De 5 vuistregels in voorbeelden
Klik op de hotspots om een voorbeeld te krijgen van de vuistregel
1
Gebruik alleen gegevens voor het doel, waarvoor je ze hebt verzameld en vernietig deze nadat het doel is bereikt (bijv. een foto t.b.v. een open dag of poster, een leerlingenlijst bij een schoolreisje of een bellijst)
2
Mag ik de gegevens verwerken? Vaak heeft de school een wettelijke grondslag (WPO, WEC, Veilige school, ARBO, etc.) voor de verwerking van persoonsgegevens, bijv. voor de leerling- en medewerkeradministratie.<div><br></div><div>Soms is er toestemming nodig (bijv. bij beeldmateriaal of uitwisseling van gegevens met specialistische hulpverleners) en soms heeft de school een gerechtvaardigd belang (bijv. bij onderzoek of gebruik van cameratoezicht).</div>
3
<i>De AVG stelt (Art. 5, lid 1.c) dat de verwerking van persoonsgegevens toereikend moeten zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt. </i><div><br></div><div>Hierbij kan gedacht worden aan:<div><div><ol><li>Er worden niet meer gegevens verzameld dan noodzakelijk voor het doel (bijv. bij Inschrijf/aanmeldformulier)<br><br></li><li>Gegevens worden niet met meer personen (organisaties) gedeeld dan noodzakelijk voor het doel. (o.a. autorisaties: medewerkers hebben alleen toegang op basis van ‘need to know’, denk aan groepsautorisatie leerkrachten)<br><br></li><li>Gegevens worden niet langer bewaard dan noodzakelijk voor het doel. (Wettelijke bewaartermijnen worden toegepast)</li></ol></div></div></div>
5
Kloppen de gegevens die je registreert? (bijv. de contactgegevens van ouders, vraag periodiek (jaarlijks) of deze nog juist zijn)
4
Weten (verwachten) betrokkenen hoe hun gegevens worden verwerkt en met wie deze worden gedeeld? Belangrijkste document is het privacyreglement, dit dient eenvoudig vindbaar aangeboden te worden (ook voor medewerkers).
1 / 1
Slide 1: Slide
AVGHBOStudiejaar 1-4
This lesson contains 1 slide, with text slide.
Lesson duration is: 15 minItems in this lesson
Klik op de hotspots om een voorbeeld te krijgen van de vuistregel
1
Gebruik alleen gegevens voor het doel, waarvoor je ze hebt verzameld en vernietig deze nadat het doel is bereikt (bijv. een foto t.b.v. een open dag of poster, een leerlingenlijst bij een schoolreisje of een bellijst)
2
Mag ik de gegevens verwerken? Vaak heeft de school een wettelijke grondslag (WPO, WEC, Veilige school, ARBO, etc.) voor de verwerking van persoonsgegevens, bijv. voor de leerling- en medewerkeradministratie.<div><br></div><div>Soms is er toestemming nodig (bijv. bij beeldmateriaal of uitwisseling van gegevens met specialistische hulpverleners) en soms heeft de school een gerechtvaardigd belang (bijv. bij onderzoek of gebruik van cameratoezicht).</div>
3
<i>De AVG stelt (Art. 5, lid 1.c) dat de verwerking van persoonsgegevens toereikend moeten zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt. </i><div><br></div><div>Hierbij kan gedacht worden aan:<div><div><ol><li>Er worden niet meer gegevens verzameld dan noodzakelijk voor het doel (bijv. bij Inschrijf/aanmeldformulier)<br><br></li><li>Gegevens worden niet met meer personen (organisaties) gedeeld dan noodzakelijk voor het doel. (o.a. autorisaties: medewerkers hebben alleen toegang op basis van ‘need to know’, denk aan groepsautorisatie leerkrachten)<br><br></li><li>Gegevens worden niet langer bewaard dan noodzakelijk voor het doel. (Wettelijke bewaartermijnen worden toegepast)</li></ol></div></div></div>
5
Kloppen de gegevens die je registreert? (bijv. de contactgegevens van ouders, vraag periodiek (jaarlijks) of deze nog juist zijn)
4
Weten (verwachten) betrokkenen hoe hun gegevens worden verwerkt en met wie deze worden gedeeld? Belangrijkste document is het privacyreglement, dit dient eenvoudig vindbaar aangeboden te worden (ook voor medewerkers).
