Privacy op School Pubquiz

• New lesson editor
• Mentorles
• HBO
• Studiejaar 1-4

WELKOM!

Een digitaal veilige school voor iedereen!

PUBQUIZ

Handleiding voor degene die de presentatie bedient:

Op elke dia is een korte toelichting geschreven. Lees deze goed door vooraf aan de presentatie. Of gebruik het ter ondersteuning tijdens de presentatie.

Ter introductie

Beste collega's!

Als teamlid van deze stichting verwerk je dagelijks persoonsgegevens van leerlingen, misschien wel zonder dat je het weet!

Jij kunt nu laten zien hoe veel je weet van Privacy, AVG en Security. Je krijgt 4 thema's: Kennis, Gedrag, in de Media en jouw praktijk.

Je speelt samen met een collega mee in deze PUBQUIZ!

P.S. Je krijgt steeds meer uitleg over wat dit spel inhoudt. Volg de instructies. Bijvoorbeeld over de symbolen. Klik verder!

Geschiedenis AVG

Test je geluid door dit fragment:

Uitleg over deze training.

Het geluidsfragment is bedoeld om geluid te testen op je digibord, maar is direct inhoudelijk handig.

Let op:

Het spel is heel uitgebreid. Als spelleider bepaal jij hoe lang de bespreking in elk onderdeel (cq. ruimte) duurt. Gebruik de handleiding om hier een indicatie voor te maken.

De 4 spelregels

1. Geen telefoons of hulp van AI. Alleen jullie eigen kennis telt!

2. Overleg zachtjes. Geef andere teams niet de kans om mee te luisteren.

3. Accepteer de uitslag. De quizmaster heeft altijd het laatste woord.

Veel plezier!

Uitleg

1. Op het volgende scherm staat een QR Code.

2. Scan deze met je mobiele telefoon.

3. Heb je liever een laptop? Typ dan in de url-balk: LESSONUP.APP

4. Vul je naam in.

5. Jouw naam verschijnt nu in de lijst met namen.

6. Ben je de 1e? Je hebt nu al kudo's verdiend!

7. We starten met een testvraag!

De testvraag:

Wat betekent de afkorting AVG?

A

Algemene Veilige Gegevensverwerking

B

Algemene Verordening Gegevensbescherming

C

Algemene Verplichting Gegevensverwerking

D

Autoriteit Verspreiding Gegevens

Kennis AVG en IBP

Wat is GEEN voorbeeld van een datalek?

A

Een onbeveiligde laptop van je collega wordt gestolen

B

Je raakt een usb-stick met persoonsgegevens kwijt

C

Een van de servers (met persoonsgegevens) raakt besmet met malware

D

Dit zijn allemaal voorbeelden van een datalek

Datalekken leiden soms tot hoge boetes. Wat is de maximale boete in Nederland die opgelegd kan worden door de AP?

A

20.000.000 of 4% van de wereldwijde jaaromzet

B

950.000 of 4% van de wereldwijde jaaromzet

C

40.000 of 4% van de wereldwijde jaaromzet

D

Pas in 2030 wordt gehandhaafd

De AVG onderscheidt 3 typen persoonsgegevens:

• gewone

• bijzondere

• strafrechtelijke

Wat is een BIJZONDER persoonsgegeven?

A

E-mailadres van leerlingen

B

Allergielijst van leerlingen

C

Leerlingnummer

D

Telefoonnummer van leerlingen

Geldt de AVG ook voor overleden personen?

A

Nee

B

Ja

Bij de Odido-hack in februari zijn namen, geboortedata, banknummers en id-nummers van veel mensen gepubliceerd.

Van hoeveel mensen uit NL?

A

10 miljoen mensen

B

650.000 mensen

C

10 % van inwoners NL

D

30% van inwoners NL

Hoeveel datalekken zijn er in 2025 in Nederland gemeld bij de Autoriteit Persoonsgegevens?

A

Tussen de 30.000 en 40.000

B

Tussen de 50.000 en 100.000

C

Tussen de 40.000 en 50.000

D

Meer dan 100.000

Wat is GÉÉN grondslag, op basis waarvan je persoonsgegevens mag verwerken?

“Een AVG-grondslag is de reden waarom je persoonsgegevens mag verwerken.”

A

Wettelijke verplichting

B

Bedrijfsbelang

C

Toestemming

D

Overeenkomst

Hoeveel normen heeft het IBP-Normenkader voor Funderend Onderwijs?

A

15 voor informatiebeveiliging en 7 voor privacy

B

7 voor informatiebeveiliging en 15 voor privacy

C

96 voor informatiebeveiliging en 52 voor privacy

D

69 voor informatiebeveiliging en 25 voor privacy

Privacy in de media

Wat was het probleem met het gebruik van gezichtsherkenning op een school in Zweden?

A

Het werkte niet bij kinderen met bril

B

Het systeem werd gehackt

C

De camera's vielen regelmatig uit

D

Er was geen valide grondslag volgens de AVG

Meta gebruikt sinds voorjaar 2025 openbaar geplaatste informatie en foto's van gebruikers om zijn AI te trainen

A

Niet waar

B

Waar

Welke van deze genomineerden heeft de Big Brother award 2025 voor grootste Privacy-schender gewonnen?

A

Clinical Diagnostics

B

De nationale politie

C

Microsoft

D

De belastingdienst

Veilig gedrag

Wat is de veiligste manier om een leerlingdossier digitaal op te slaan?

A

In een gedeelde map

B

Op een USB-stick

C

Op het bureaublad van je computer

D

In een leerlingvolgsysteem

Zowel mondelinge als schriftelijke toestemming is geldig

A

Waar

B

Niet waar

Wat doe je als je per ongeluk een e-mail met gevoelige informatie naar de verkeerde ontvanger stuurt?

A

Niets

B

De e-mail verwijderen uit je 'verzonden items'

C

Je meldt het incident volgens protocol

D

Contact opnemen met de ontvanger

Wat is het risico van het gebruiken van openbare wifi om op een leerlingvolgsysteem in te loggen?

A

Je moet daarna opnieuw inloggen op school

B

Je inloggegevens kunnen onderschept worden

C

Je sessie wordt automatisch opgeslagen op de server

D

Het leerlingvolgsysteem krijgt direct het IP-adres

Moet een datalek ook altijd aan de betrokkene(n) worden gemeld?

A

Ja, echter hangt het van de ernst van de situatie af hoe je dit meldt

B

Nee, alleen als het imagoschade voor de betreffende organisatie oplevert

C

Nee, alleen als het datalek een hoog risico voor de betrokkene(n) kan zijn

D

Ja, dat moet in alle situaties officieel gemeld worden via een brief

De meeste datalekken worden veroorzaakt door ...

A

Slachtoffers van door hackers verstuurde phishing e-mails

B

Het versturen van persoonsgegevens naar de verkeerde ontvanger

C

Hackers die gegevens stelen uit servers of uit cloud omgevingen

D

Geen van bovenstaande

Eigen praktijk

Wie mag toegang hebben tot leerlingdossiers in het leerlingvolgsysteem?

A

Alleen medewerkers die dat nodig hebben voor hun functie

B

Leerkrachten, stagiaires en invallers

C

Alleen de IB'er

D

Iedereen die op school werkt

Hoe wordt de onafhankelijke toezichthouder van een bestuur/organisatie genoemd?

A

AP - Autoriteit Persoonsgegevens

B

PPO - Privacy Professional Onderwijs

C

FG - Functionaris Gegevensbescherming

D

PO - Privacy Officer

Wat is het doel van een verwerkersovereenkomst?

A

AVG-training verplicht stellen

B

Privacyverklaring publiceren

C

Afspraken vastleggen over gegevensverwerking

D

Toestemming van ouders regelen

Een leerkracht voert toetsresultaten van een klas in een AI-tool in (zonder namen, maar met leerlingnummers). Wat is het risico?

A

De AI kan fouten maken

B

Geen risico, gegevens zijn geanonimiseerd

C

De gegevens kunnen nog steeds herleidbaar zijn

D

Alleen een technisch risico

Een organisatie mag alle persoonsgegevens van een medewerker verzamelen zolang hij/zij hier maar toestemming voor geeft

A

Waar

B

Niet waar

Wat doe je als een ouder een inzageverzoek doet naar de gegevens van hun kind volgens de AVG?

A

Je laat de gegevens direct inzien

B

Je informeert eerst de leerling

C

Na (schriftelijk) vezoek verstrek je de gegevens binnen één maand

D

Je verwijst de ouder door naar de website voor gevraagde informatie

Je ontvangt een e-mail van een externe onderwijsorganisatie die vraagt om persoonlijke gegevens van een leerling. Wat doe je?

A

Je negeert het verzoek

B

Je vraagt een collega om advies

C

Je stuurt de gegevens door

D

Je vraagt ouders om toestemming

Na toestemming te hebben gegeven voor het verwerken van jouw persoonsgegevens heb je 1 jaar de tijd om jouw toestemming in te trekken.

A

Niet waar

B

Waar

Je loopt even naar het plein en je klassenmap ligt nog op je bureau. Wat doe je?

A

Je draait hem om zodat niemand het ziet

B

Je laat hem liggen, je bent zo terug

C

Je geeft hem aan een collega

D

Je sluit je lokaal af of legt de map in een afgesloten kast

Wat doe je als je een onbekende door de gang ziet lopen?

A

Je negeert het, het zal vast een ouder zijn

B

Je maakt een foto en vraagt of iemand hem kent

C

Je vraagt vriendelijk wie de persoon is en of je kunt helpen

D

Je meldt het later pas aan een collega

Vanaf welke leeftijd mag een jongere in Nederland zelf toestemming geven voor de verwerking van zijn of haar persoonsgegevens volgens de AVG, zonder toestemming van de ouders?

A

6

B

12

C

16

D

18

Een leerling van 13 jaar wil niet langer dat zijn foto op de website van de school staat. De ouder heeft eerder toestemming gegeven.

BONUS

A

De school mag de foto blijven gebruiken totdat de leerling 16 jaar is.

B

De leerling kan niets doen, omdat alleen de ouder de toestemming kan intrekken.

C

De leerling kan alleen bezwaar maken als de ouder daarmee instemt.

D

De leerling kan de eerder door de ouder gegeven toestemming zelfstandig intrekken.

Wie betaalde het meest?

Opdracht: Zet deze AVG-boetes op volgorde, van laag naar hoog.

1

Clearview AI

2

TikTok

3

Booking.com

4

Uber

5

Netflix

6

Belastingdienst