De PO-Raad heeft samen met de VO-raad en Kennisnet een handreiking ontwikkeld voor scholen in het funderend onderwijs over het aanstellen van een functionaris gegevensbescherming (FG). Hier was veel vraag naar bij scholen. Er wordt nog een aparte handreiking gemaakt voor samenwerkingverbanden over hoe zij een FG kunnen regelen.

De handreiking legt uit hoe scholen in het funderend onderwijs om moeten gaan met de verplichting vanuit de nieuwe privacywet Algemene Verordening Gegevensbescherming (AVG) om een FG aan te stellen. Een FG is een interne toezichthouder op de verwerking van persoonsgegevens binnen een organisatie en bemoeit zich met de privacy van medewerkers en leerlingen.

Download de Handreiking functionaris gegevensbescherming po/vo

Uit juridische analyse van de AVG blijkt dat schoolbesturen verplicht zijn om een FG “aan te wijzen”. Ieder schoolbestuur heeft een FG nodig (dus niet per school/vestiging). De aangewezen FG moet worden gemeld bij de toezichthouder voor privacy in Nederland: de Autoriteit Persoonsgegevens.

In de handreiking wordt uitgelegd op welke grond een schoolbestuur een FG moet aanwijzen, hoe je die aanwijzing regelt, wat diens taken en bevoegdheden zijn en wat de functie-eisen zijn. Daarnaast worden een aantal praktijkvoorbeelden gegeven over hoe een FG geregeld kan worden. De handreiking is onderdeel van de Aanpak IBP (Informatiebeveiliging en privacy) die Kennisnet, PO-Raad en VO-raad hebben ontwikkeld om scholen te helpen bij de implementatie van hun IBP-beleid.