AVG in het onderwijs? Dit moet je weten

Wat is AVG?

De Algemene Verordening Gegevensbescherming, kortweg AVG, is een nieuwe verordening (wet gemaakt op EU-niveau) die de bescherming van persoonlijke gegevens en cyberveiligheid beter moet regelen. Dat betekent dat ook gegevens van kinderen en hun familie beter beschermd zullen worden dan voorheen. De AVG trad al in werking op 25 mei 2018 in het onderwijs.

Door de nieuwe AVG-regels krijgen personen meer grip en controle op welke persoonsgegevens gedeeld mogen worden, en welke gegevens privé dienen te blijven. De wet stimuleert daarmee nauwkeurig op welke manier de verwerking van persoonsgegevens van personen die zich in de EU bevinden gebeurt en is van toepassing op elke onderneming, dus ook scholen – ongeacht haar locatie en de nationaliteit of woonplaats van de betrokkenen. Omdat de AVG een wet is van het Europese niveau, kunnen lidstaten zoals Nederland in geen enkel geval zomaar afwijken van de regels die opgenomen zijn in de AVG. Bij het niet naleven van de AVG, kun je geldboetes verwachten.

AVG in het onderwijs

Werk jij in het onderwijs? Je vraagt je waarschijnlijk af wat deze verordening betekent voor de onderwijswereld. De AVG betekent concreet een aantal zaken. Degene die de persoonsgegevens van je school of instelling verwerkt heeft tegenwoordig een grotere verantwoordingsplicht. De school moet namelijk zelf aantonen dat ze persoonsgegevens conform de regels verwerken. Op deze manier beoogt de AVG om persoonlijke gegevens op een veiligere en bewustere manier verwerkt worden om de bescherming van de privacy van alle betrokken partijen (ouders, kinderen, personeelsleden) te beschermen.

Vanaf mei 2018 dienen scholen telkens een register van verwerkingsactiviteiten bij te houden. Op deze manier wordt precies in kaart gebracht welke gegevens er precies verwerkt worden, wie er toegang toe heeft en waar ze vandaan komen. Bovendien is het de bedoeling dat elke school een aanspreekpunt ter beschikking heeft, iemand die op de hoogte is van de wet en die correct kan toepassen.

Is er een gegevenslek? De AVG schrijft een meldplicht bij gegevenslekken voor. Als er persoonsgegevens uitlekken, ben je namelijk als school vaak verplicht om dit gegevenslek te melden aan de betrokken autoriteiten.

AVG-regels, wat verandert er voor jou?

Je school moet sinds mei 2018 aan een aantal principes voldoen als het aankomt op de verwerking van persoonsgegevens. Zo mogen deze gegevens enkel worden verwerkt voor gerechtvaardigde doelen. Gebruik van deze gegevens voor iets anders is verboden. Denk bijvoorbeeld aan het administratief orgaan van je school. Zij beschikken over de telefoonnummers van soms honderden ouders. Het is niet de bedoeling dat deze data zomaar gedeeld wordt met bijvoorbeeld een enquêtebureau dat onderzoek doet naar ziekteverzuim bij kinderen.

Transparantie is een sleutelwoord in de AVG. Bij de verwerking van persoonsgegevens is transparantie van het grootste belang. Het is belangrijk dat er steeds compleet en helder gecommuniceerd wordt over wat er met de verwerkte gegevens precies gebeurt. Vragen zoals: Waarom worden bepaalde gegevens verwerkt? Hoelang blijven deze gegevens in de database staan? Heb ik recht om die gegevens op te vragen? Kunnen niet onbeantwoord blijven.

Social Talks en AVG: Hoe gaan wij ermee om?

Wij van Social Talks kennen de wet en hebben dagelijks te maken met gevoelige gegevens in het onderwijs. De tijden zijn immers veranderd en niet ieder kind gaat op de foto. Om de integriteit van ieder te garanderen gebruiken wij een handig buttonsysteem. Op die manier beschikken we altijd over de juiste informatie over welke kinderen op de foto gaan en welke niet. Bovendien stellen wij met de school steeds een overzichtelijke verwerkingsovereenkomst op. Zo garanderen wij transparantie over hoe wij foto- en videomateriaal verwerken.