Privacy en Leerplicht/RMC

Presentatie over: "Privacy en Leerplicht/RMC"— Transcript van de presentatie:

1 Privacy en Leerplicht/RMC
Datum: 19 april 2018

2 Wie zijn wij? Meindert Boon, Privacy expert, FG Support Carolien de Bruin, Juridisch adviseur

3 Privacy (AVG) Geldend vanaf 25 mei 2018 Artikel 5
Persoonsgegevens moeten: - Rechtmatig, behoorlijk en transparant worden verwerkt - Voor rechtvaardige doeleinden worden verzameld - Beperkt verwerkt worden tot hetgeen noodzakelijk is - Juist zijn en zo nodig geactualiseerd - Minimaal opgeslagen te worden (Data niet meer dan nodig opslaan, bewaarplicht ligt vast in archiefwet en selectielijst, DIV kent de termijnen) - Op een passende manier beveiligd zijn

4 Artikel 6 Rechtmatige verwerking: - Toestemming van betrokkene (elke vrije specifieke en ondubbelzinnige wilsuitsluiting) - Uitvoering van een overeenkomst (bijv. onderwijsovereenkomst mbo) - Wettelijke verplichting - Vitale belangen - Taak van algemeen belang; publiekrechtelijke taak - Gerechtvaardigd belang; privaatrechtelijke taak

5 Artikel 7 Toestemming - Dient specifiek omschreven te zijn - Diegene die verwerkt moet aantonen dat er toestemming is verleend - Dient te worden gegeven dmv een duidelijke actieve handeling, bijvoorbeeld schriftelijk - Kan ten alle tijden toestemming intrekken, rechtmatigheid voor intrekken blijft onverlet - In vrijheid gegeven (zoveel mogelijk met betrokkene samen informatie verkrijgen) Voor verwerking geldt dat jongeren vanaf 16 jaar zelf verantwoordelijk zijn

6 Artikel 9 Verbod verwerking bijzondere persoonsgegevens (Ras, etniciteit, gezondheid, strafrechtelijke gegevens etc.) Tenzij: - Uitdrukkelijke toestemming - Bescherming vitaal belang - Gegevens duidelijk openbaar bekend zijn gemaakt door betrokkene BSN uitsluitend indien dit in bijzondere wetgeving staat. Let op: niet als dossiernummer in systeem

7 Artikel 12 * Eisen informatie voorziening: - Identiteit en contactgegevens verantwoordelijke - Contactgegevens van de FG - De verwerkingsdoelen - De gerechtvaardigde belangen - Ontvanger(s) of categorieën er van - Bewaartermijnen - Rechten van betrokkenen - Klaagrecht bij de AP * Begrijpelijke taal op niveau ontvanger (b1 / b2 level) * Direct verstrekken als info rechtstreeks van betrokkene * Binnen een maand als indirect verzameld is.

8 Artikel 15 Recht van inzage
Over verwerkingsdoeleinden, categorieën persoonsgegevens, ontvangers, periode van opslaan etc Betrokkene heeft recht op alles tenzij, er sprake is van fraude . Het is geen klachtenprocedure, het is een recht! Artikel 16 en 17 Recht op rectificatie en gegevenswissing (alleen relevant als selectielijsten dit toelaten)

9 Artikel 18 Beperking verstrekken gegevens, door bevriezing tijdens onderzoek Artikel 21 Recht op bezwaar tegen verwerking. Alleen bij zwaarwegende individuele belangen

10 Artikel 32 Beveiliging van de verwerking Passende en organisatorische maatregelen moeten genomen worden om beveiligingsniveau te waarborgen. Voldoen aan de nationale wetgeving. Tussen gemeente en Justitie is dat geregeld. Share file bij mailen met scholen Artikel 33 Melding van een inbreuk moet binnen 72 uur worden gemeld aan toezichthoudende autoriteit.

11 Wettelijk kader - Leerplichtwet - Onderwijswetgeving (RMC)
- Besluit verzuimmelding

12 Casussen Een ROC meldt een leerling van 16 die al 2 maanden ziek is. Wat doe je met deze melding? Een ROC meldt dat zij met een leerling een aanwezigheidsovereenkomst hebben afgesloten na een lange periode van veel verzuim. Wat doe je met deze melding? Het VO stuurt verzuimoverzichten van de gemelde leerlingen, wat doe je met deze overzichten?

13 Morgen, ….hoe verder? Zoek contact met je FG
Stel een Privacystatement op Werk het register van verwerkingen bij - Ga na waar deze belegt is in de gemeente - Met wie moet er een verwerkersovereenkomst komen Beoordeel je werkprocessen of deze privacy proof zijn (rechtmatigheid, doelbinding, dataminimalisatie) Is de beveiliging adequaat geregeld (analyse samen met de de FG en de IT mensen) Ga na hoe de rechten van betrokkenen zijn geregeld in de Gemeente Vraag hoe de datalek procedure binnen de gemeente is vormgegeven Zie ook ‘AVG voor leerplicht en RMC in een notendop- INGRADO april 2018’

14 “Het is niet nieuw, we moeten doen waarvoor we aangesteld zijn”

15 Vragen???