De Algemene Verordening Gegevensbescherming (AVG)
Als school krijgen wij te maken met nieuwe Europese wetgeving rond privacy, te weten de AVG die per 25 mei ingaat. AVG staat voor Algemene Verordening Gegevensbescherming.
De Emiliusschool heeft in samenwerking met de CED-Groep en een viertal mytylscholen uit Brabant en Zeeland een start gemaakt met het voldoen aan deze AVG. Daarvoor is een werkgroep geformeerd, die verantwoordelijk is voor de invoering van de AVG op alle niveaus binnen deze scholen.
Momenteel zijn we bezig met de volgende zaken:
invullen van het Register Verwerkingen,
verzamelen en beoordelen van de verwerkingingsovereenkomsten,
bespreken en vragen om instemming aan de MR van het Privacybeleid
de aanstelling van een Functionaris Gegevensverwerking
‘Verwerking’ heeft alles te maken met de persoonsgegevens die wij zelf, maar ook anderen zoals softwareleveranciers, verwerken. In het kader daarvan:
voeren we een nieuw inschrijfformulier op de scholen in dat voldoet aan de eisen van de AVG.
maken onze ICT-medewerkers op de school een start met het inventariseren van de aanwezige software op zowel de servers als de standalone devices.
Dit traject samen met de CED-Groep zal ertoe leiden dat de Emiliusschool betrokkenen goed voorlicht over de privacybescherming op school, over de rechten en plichten van leerlingen, ouders en medewerkers en over wat de school doet om privacy-risico’s te beperken. Scholen zijn namelijk vanaf 25 mei verplicht om ondubbelzinning te onderbouwen waarom ze persoonsgegevens van leerlingen willen verzamelen en verwerken en hoe lang ze die gegevens willen bewaren. Ook mogen er niet meer gegevens worden gevraagd dan strikt noodzakelijk is. Voor het gebruik van foto’s en video’s van leerlingen is bijvoorbeeld jaarlijks toestemming van ouders nodig. Toestemming moet altijd worden vastgelegd met een handtekening van de ouder(s). Dit geldt ook voor het gebruik van digitale leermiddelen.
Op de Emiliusschool zullen we ook alles in het werk stellen om datalekken te voorkomen. Van een datalek is sprake als persoonsgegevens in verkeerde handen vallen of kunnen vallen, of kwijtraken.
We zullen u op de hoogte houden van onze vorderingen.