De Algemene Verordening Gegevensbescherming (AVG)
Als school krijgen wij te maken met nieuwe Europese wetgeving rond privacy, te weten de AVG die per 25 mei ingaat. AVG staat voor Algemene Verordening Gegevensbescherming.
CBS De Wegwijzer heeft in samenwerking met de CED-Groep een start gemaakt met het voldoen aan deze AVG. Binnen VPCO De Viermaster is daarvoor een bovenschoolse werkgroep geformeerd, die verantwoordelijk is voor de invoering van de AVG op alle niveaus binnen VPCO De Viermaster.
Momenteel zijn we bezig met de volgende zaken
· invullen van het Register Verwerkingen,
· verzamelen en beoordelen van de verwerkingsovereenkomsten,
· bespreken en vragen om instemming aan de GMR van het Privacy beleid
· de aanstelling van een Functionaris Gegevensverwerking
‘Verwerking’ heeft alles te maken met de persoonsgegevens die wij zelf, maar ook anderen zoals softwareleveranciers, verwerken. In het kader daarvan:
· voeren we een nieuw inschrijfformulier op de scholen in, dat voldoet aan de eisen van de AVG.· maken onze bovenschoolse ICT-medewerkers op de scholen een start met het inventariseren van de aanwezige software op zowel de servers als de standalone devices.
Dit traject samen met de CED-Groep zal ertoe leiden dat CBS De Wegwijzer betrokkenen goed voorlicht over de privacybescherming op school, over de rechten en plichten van leerlingen, ouders en medewerkers en over wat de school doet om privacy-risico’s te beperken. Scholen zijn namelijk vanaf 25 mei verplicht om ondubbelzinnig te onderbouwen waarom ze persoonsgegevens van leerlingen willen verzamelen en verwerken en hoe lang ze die gegevens willen bewaren. Ook mogen er niet meer gegevens worden gevraagd dan strikt noodzakelijk is. Voor het gebruik van foto’s en video’s van leerlingen is bijvoorbeeld jaarlijks toestemming van ouders nodig. Toestemming moet altijd worden vastgelegd met een handtekening van de ouder(s). Dit geldt ook voor het gebruik van digitale leermiddelen.
Op CBS De Wegwijzer zullen we ook alles in het werk stellen om datalekken te voorkomen. Van een datalek is sprake als persoonsgegevens in verkeerde handen vallen of kunnen vallen of kwijtraken.