Steunpunt Passend Onderwijs 2019

Transcriptie

1 Kennisdelingsbijeenkomst privacy & gegevensuitwisseling 9 mei 2019 Steunpunt Passend Onderwijs 2019

2 Dit mag niet vanwege privacy Privacy en passend onderwijs Amersfoort, 9 mei 2019 Job Vos Senior adviseur privacy

3 3 Foto: NOS.nl

4 4

5 Bron: RTL4 Nieuws 5

6 Digitale samenleving Bron: Corsham Institute

7 Bron: Slane cartoons

8 Privacy. Van jou en mij.

9 Privacy Mensenrecht: opgenomen in VN handvest, Handvest EU, EVRM Grondrecht Ieder heeft, behoudens bij of krachtens de wet te stellen beperkingen, recht op eerbiediging van zijn persoonlijke levenssfeer. Net als: Recht op gezondheidszorg Recht op gelijke behandeling Recht op onderwijs 9

10 Privacy Privacy geeft ons de mogelijkheid tot ontwikkeling en groei zonder noodzakelijkerwijs geconfronteerd te worden met keuzes ( ondersteuning ) uit het verleden. 10

11 Het getal van de dag is dagen verstreken na invoering van de AVG 11

12 AVG: 25 mei 2018 Versterking en uitbreiding privacyrechten Meer bevoegdheden voor Europese privacytoezichthouders Meer verantwoordelijkheden voor organisaties 12

13 De verwerking van persoonsgegevens moet ten dienste van de mens staan. Het recht op bescherming van persoonsgegevens heeft geen absolute gelding, maar moet worden beschouwd in relatie tot de functie ervan in de samenleving. (overweging 4) Door snelle technologische ontwikkelingen en globalisering zijn nieuwe uitdagingen voor de bescherming van persoonsgegevens ontstaan. De mate waarin persoonsgegevens worden verzameld en gedeeld, is significant gestegen. Dankzij de technologie kunnen bedrijven en overheid bij het uitvoeren van hun activiteiten meer dan ooit tevoren gebruikmaken van persoonsgegevens. (overweging 6) Die ontwikkelingen vereisen een krachtig en coherenter kader voor gegevensbescherming in de Unie, dat wordt gesteund door strenge handhaving, omdat zulks van belang is voor het vertrouwen dat nodig is om de digitale economie zich te laten ontwikkelen. Natuurlijke personen dienen controle over hun eigen persoonsgegevens te hebben. Er dient meer rechtszekerheid en praktische zekerheid te worden geboden aan natuurlijke personen, marktdeelnemers en overheidsinstanties. (overweging 7) 13

14

15 Regel het! Het bestuur (bevoegd gezag; bestuur swv) is verantwoordelijk om informatiebeveiliging en privacy (IBP) te regelen Privacy: garandeer de privacy van leerlingen, hun ouders én medewerkers Informatiebeveiliging: onderwijs en begeleiding moet altijd door kunnen gaan Kaders: AVG, onderwijswetgeving ISO en voor beveiliging (psychologen; pedagogen: gedragscode) 15

16 aanpakibp.kennisnet.nl Stap 1: Beleid en verantwoordelijkheden - IBP-beleid, rollen en verantwoordelijkheden (werkgroep IBP), FG Stap 2: Risico s inventariseren en beperken - Risico-analyse, DPIA, gedragscode gebruik ict-middelen, wachtwoordbeleid - Datalekkenprocedure Stap 3: Transparant over delen van gegevens - Rechten leerlingen/ouders/medewerkers, privacy by design/default, privacyreglement, toestemming foto s/video s, afspraken sociale media, cameratoezicht Stap 4: Verwerken en bewaren van gegevens - Verwerkersovereenkomsten, register van verwerkingen (dataregister), bewaartermijnen Stap 5: Evalueren - Evalueren (PDCA), bewustwording medewerkers en leerlingen 16

17 AVG UITGANGSPUNTEN: 5 vuistregels 2. Grondslag 1. Doelbepaling en doelbinding 3. Dataminimalisatie 4. Transparantie (rechten Betrokkene) 5. Data-integriteit 17

18 En wat moet IK doen? Aanpak IBP: bewustwording (9 puzzelstukken) 18

19 De werkplek Animatie bewustwording werkplek: Afspeellijst animaties informatiebeveiliging en privacy: FP4gXBN_GRhLf 19

20 Passend onderwijs heel bijzonder?! 20

21 Toestemming Vooraf en in vrijheid gegeven Specifiek en geïnformeerd Ondubbelzinnig Vormvrij maar bewijs Hoe lang geldig: zo lang als verwacht mag worden, acceptabel en specifiek is Maar let op: Toestemming uitwisselen persoonsgegevens (16+, AVG) Toestemming voor behandelen/diagnostiek (<12, <16, 16+) 21

22 Delen gegevens: TLV TLV: de school vraagt TLV aan, géén toestemming noodzakelijk wél vooraf leerling en/of ouders informeren (inzage) informatie op basis van noodzakelijkheid OKR/OPP meesturen géén PGN/BSN (OCW onderzoekt of dit wel mogelijk is) Rapport of informatie hulpverlener meesturen? Informatie delen zoals het de rapportage van een hulpverlener, kan alleen de informatie relevant is (een verouderde rapportage deel je niet), en je onderzoekt of het noodzakelijk is om het hele rapport te delen of een deel daarvan. Informatie van hulpverlener over de leerling uitwisselen met swv is mogelijk, let er op dat ouders dit ook als zodanig verwachten toen zij de informatie (rapport) aan de school verstrekten. Anders kan je dit beter (alsnog) afstemmen. De ouders worden altijd geïnformeerd over de informatie die je uitwisselt in het kader van de aanvraag TLV, dus ze weten dat je het rapport uitwisselt. 22

23

24 Leerplicht Mag leerplichtambtenaar informatie over verzuim wegens ziekte van een leerling registreren in het systeem van de gemeente? Gegevens rondom ziekte en schorsing vallen onder geoorloofd verzuim. Deze gegevens mag leerplicht/rmc niet vastleggen, ook niet met toestemming van de ouders. Er is geen wettelijke grondslag voor. Zodra de school het ziekteverzuim aanmerkt als ongeoorloofd verzuim en dit bij de leerplichtambtenaar meldt, kan de informatie hierover worden verwerkt. 24

25 Zelf een antwoord zoeken op je vraag? Vragen over privacy en passend onderwijs: zoek in de tool Implementatie IBP in het onderwijs: (leerplicht)ambtenaren en RMC-functionarissen: in dienst van de gemeente, dus stel daar intern je vraag (vraag je FG) of vraag bij de buren hoe zij dat hebben geregeld Kijk bij Ingrado, kennisdossier AVG Alles bij NVO/NIP voor en over psychologen/pedagogen: NVO: Handreiking voor pedagogen in het onderwijs (FAQ) en NJi: Handreiking gegevensuitwisseling voor scholen die samenwerken met externe partners 25

26 Werkgroep passend onderwijs en privacy Steunpunt passend onderwijs PO-Raad, VO-raad Kennisnet NJi NVO NIP Ingrado UPP (programma sociaal domein; PrivacyApp) Ministerie van OCW Samenwerkingsverbanden 26

27 passendonderwijsenprivacy.nl aanpakibp.kennisnet.nl ingrado.nl psynip.nl nvo.nl