← Terug naar het woordenboek

Verwerking leerlinggegevens (verwerkersovereenkomst)

Scholen gebruiken veel digitale programma's, en die verwerken gegevens van leerlingen. De school blijft de baas over die gegevens en moet met elke leverancier vastleggen wat er wel en niet mag: dat heet een verwerkersovereenkomst. Ook moet de school de gegevens goed beveiligen en het melden als er iets misgaat (een datalek). Bij spannende nieuwe software moet de school vooraf de risico's in kaart brengen.

Officiele uitleg

Bij het gebruik van digitale lesmiddelen is het schoolbestuur naar AVG-begrippen de verwerkingsverantwoordelijke en de edtech-leverancier de verwerker. Op grond daarvan moet de school met elke leverancier een verwerkersovereenkomst sluiten (art. 28 AVG), passende technische en organisatorische beveiligingsmaatregelen treffen (art. 32), een datalek melden aan de Autoriteit Persoonsgegevens en zo nodig aan betrokkenen (art. 33 en 34), en bij verwerkingen met een hoog risico vooraf een gegevensbeschermingseffectbeoordeling (DPIA) uitvoeren (art. 35). In de onderwijspraktijk worden deze verplichtingen ingevuld via de Model Verwerkersovereenkomst van het Privacyconvenant Onderwijs en ondersteund door SIVON (collectieve DPIA's) en Kennisnet. Het toezicht ligt bij de Autoriteit Persoonsgegevens (thema onderwijs). [NL-D1]

In het kort

Scholen gebruiken veel digitale programma's, en die verwerken gegevens van leerlingen. De school blijft de baas over die gegevens en moet met elke leverancier vastleggen wat er wel en niet mag: dat heet een verwerkersovereenkomst. Ook moet de school de gegevens goed beveiligen en het melden als er iets misgaat (een datalek). Bij spannende nieuwe software moet de school vooraf de risico's in kaart brengen.

Wat betekent dit voor jou

Werk je op een school? Zorg dat er met elke digitale leverancier een verwerkersovereenkomst is en dat datalekken gemeld worden. Als ouder mag je de school vragen hoe zij de gegevens van je kind beschermt. Twijfel je of het goed geregeld is, dan kun je terecht bij de Autoriteit Persoonsgegevens.

Goed om te weten
Voor wiescholen, ouders, edtech-leveranciers
Statusgeldend recht sinds 25 mei 2018
Meld of check verderAutoriteit Persoonsgegevens (thema onderwijs)
Maak je je zorgen om een kind?

Bel de hulplijn van Offlimits (020-261 52 75, hulplijn.offlimits.nl). Illegaal beeldmateriaal meld je bij het meldpunt van Offlimits (meldpunt.offlimits.nl). Bij acuut gevaar: 112.

Bron en verantwoording: [NL-D1]

Dit is uitleg, geen juridisch advies. Voor jouw situatie: raadpleeg een jurist of de bevoegde instantie.

← Terug naar het wetgeving-woordenboek