AVG: hoe ga je ermee om op de basisschool?

De AVG: hoe ga je daar als school mee om? Waar moet je je aan houden en wat kan er allemaal wel en niet rondom de privacywetgeving? En wat is het ook alweer precies: AVG (Algemene Verordening Gegevensbescherming)? Op 25 mei is het een jaar geleden dat de AVG werd ingevoerd. Tijdens de Regiobijeenkomst Slimmer in onderwijs van Basisschool Apps op 8 mei 2019 op basisschool ’t Slingertouw in Eindhoven kwam onder meer dit onderwerp aan bod. We hebben de tips en tricks op een rij gezet over de AVG voor leerkrachten.

AVG-specialist Henk van der Pas, directeur van Stichting Scala, vertelt tijdens de bijeenkomst over de AVG, de nieuwe privacywet. ‘Waarom zou je als school aan de AVG willen voldoen?’, dat is één van zijn eerste vragen aan de aanwezigen. De belangrijkste reden is dat het wettelijk verplicht is, dat de persoonsgegevens waarmee je iemand direct en indirect kunt identificeren, beschermd zijn.

Daarnaast zijn er nog vijf vuistregels van de AVG opgesteld:

1. Het doel van het verzamelen van de gegevens moet duidelijk zijn. Het is bijvoorbeeld van belang dat je het telefoonnummer hebt van je leerlingen, want in noodgevallen moet je hen kunnen bereiken
2. Zes grondslagen uit de wet: alleen wanneer het van belang is om de persoonsgegevens vast te leggen, mogen scholen dat doen. Je hebt hier ook toestemming voor nodig van ouders. Dit kan bijvoorbeeld zijn: vitaal belang (bij allergieën is het wenselijk dat leerkrachten dat weten), gerechtvaardigd belang, nakomen van de wettelijke verplichting en uitoefenen van openbaar gezag
3. Dataminimalisatie: als school mag je alleen de informatie vragen die je echt nodig hebt om je werk goed te kunnen uitvoeren. Denk daarbij bijvoorbeeld aan: wat zet je in een leerling dossier? In dit dossier zet je alle informatie die noodzakelijk is om je werk te kunnen doen en die ouders ook in mogen zien
4. Transparantie: de betrokkene moet duidelijk weten wat zijn of haar rechten zijn over het gebruik van de persoonsgegevens
5. Data integriteit: leg goed vast wat de rechten zijn met foto’s maken. Ouders moeten toestemming geven voor het laten fotograferen en filmen van hun kinderen op school. Is er een app-groep van ouders waarin ze foto’s delen? Je bent daar als school niet verantwoordelijk voor, zolang je er niet zelf in zit.

Zorgvuldig omgaan met gegevens

Volgens Henk is het vooral van belang dat je zorgvuldig omgaat met de gegevens van leerlingen (en ouders).

• Vergrendel bijvoorbeeld je scherm als je niet in klas aanwezig bent
• Bedenk goed hoe je informatie deelt (via de mail of via een beveiligde omgeving)
• Beveilig je accounts met een goed wachtwoord en verander dat regelmatig
• Gebruik niet zomaar gratis apps, de persoonsgegevens die je daar in voert, zijn niet meer AVG-proof
• Zorg voor een veilige verbinding (https:// voor je website) en gebruik zo weinig mogelijk USB-sticks
• Heb je de juiste verwerkersovereenkomsten getekend? Deze overeenkomsten sluit je af met bedrijven of organisaties aan wie je persoonsgegevens doorgeeft. Zo leg je vast dat zij ook vertrouwelijk omgaan met jouw gegevens. Stichtingen hebben ook verwerkersovereenkomsten met uitgeverijen. Werk jij voor een stichting en wil je weten welke overeenkomsten er nodig zijn? Kijk dan hier.

Wil je altijd op de hoogte blijven van de laatste ontwikkelingen in het onderwijs? Volg dan onze inspiratie-pagina of meld je aan voor het Zwijsen Schooljournaal en ontvang interessante artikelen, tips & trucs én informatie over de methoden van Zwijsen.