-
13-07-2018
RTL Nieuws schrijft op haar website over een school die ter bescherming van de privacy van leerlingen op schoolfoto's gezichten van leerlingen zwart heeft gemaakt. De PO-Raad heeft aangegeven dat privacy en het beschermen van leerlinggegevens bij scholen hoog in het vaandel staat. Ze heeft geen oordeel over de school in kwestie, maar merkt dat scholen zoekende zijn naar wat de nieuwe wet in de praktijk betekent en hoe ze die goed kunnen inregelen.
-
Mogen NAW-gegegevens gedeeld worden met de schoolfotograaf?
In standaardgevallen mag dat, maar wel met een verwerkersovereenkomst. Een schoolfotograaf heeft gegevens nodig van leerlingen om de juiste foto’s bij de juiste klassen terecht te laten komen. Als de fotograaf zelf de foto’s verstuurt naar de ouders, zijn er adressen nodig. De school mag die dus alleen aan de fotograaf geven als er afspraken worden gemaakt over wat de fotograaf met die gegevens mag doen. De schoolfotograaf is wel een verwerker voor de school, dus je moet een verwerkersovereenkomst afsluiten.
De grondslag voor de verwerking (het leveren data leerlingen aan fotograaf) is om schoolfoto's te maken. Juridisch is dit een gerechtvaardigd belang. Dat 'hoort' bij het onderwijs, en de school gebruikt vaak zelf ook de pasfoto of klassenfoto voor eigen doelen.
Het beste is om de model verwerkersovereenkomst te gebruiken, maar dit is in de praktijk niet altijd makkelijk. Als de schoolfotograaf geen verwerkersovereenkomst wenst af te sluiten, probeer dan andere goede afspraken te maken over wat de fotograaf wel en niet met de data mag. Dat kan in een brief of mail. Als de fotograaf meer met de gegevens wil doen van de leerlingen/ouders, dan moet hij zelf toestemming vragen (bijvoorbeels door een vinkjete laten zetten bij 'ja ik vind het goed om aanbiedingen van de fotograaf te krijgen'). -
SIVON en Kennisnet werken samen aan diensten op het gebied van ict-infrastructuur, leermiddelen en leeromgevingen en het voldoen aan de AVG. In juni worden in het kader van deze samenwerking...
-
De Autoriteit Persoonsgegevens (AP) verplicht organisaties hun functionaris gegevensbescherming (FG) via een webformulier op de website van de AP aan te melden. Ook organisaties die dit al eerder hebben doorgegeven dienen dit opnieuw te doen. FG-aanmeldingen die niet via het online aanmeldingsformulier zijn gedaan, komen na 25 mei 2018 te vervallen.
-
24-04-2018
Binnenkort wordt de nieuwe, aangescherpte Europese privacywet van kracht. Deze AVG is een last voor scholen, schrijft de Telegraaf. Zij moeten vanaf woensdag 25 mei aanstaande extra discreet omgaan met privacy van leerlingen.
-
27-03-2018
Een belangrijk vereiste uit de Algemene Verordening Gegevensbescherming (AVG) is dat organisaties intern hun privacybeleid moeten organiseren. In deze handreiking wordt uitgelegd waarom het aanwijzen van een FG voor het samenwerkingsverband verplicht is, hoe een FG geregeld kan worden, wat diens taken en bevoegdheden zijn en hoe te handelen als er op 25 mei 2018 (nog) geen FG aangewezen is.
-
20-03-2018
Vanaf 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Dan vervalt de Wet bescherming persoonsgegevens (Wbp). De AVG verplicht organisaties een functionaris gegevensbescherming (FG) aan te stellen. Hierbij was het niet geheel duidelijk of de omvang van organisaties en schoolbesturen een rol speelt. De op 13 maart aangenomen uitvoeringswet is aangescherpt om rekening te houden met kleine organisaties. Ook is de Autoriteit Persoonsgegevens via een motie opgeroepen om zo snel mogelijk met richtlijnen te komen.
-
06-02-2018
De Autoriteit Persoonsgegevens (AP) start een voorlichtingscampagne voor scholen over de nieuwe Europese privacywet die vanaf 25 mei 2018 geldt. De campagne ‘Privacy gaat iedereen wat aan’ maakt mensen bewuster van hun privacyrechten en biedt scholen praktische hulp bij de naleving van de wet.