Privacy – AVG
Invoering AVG binnen Prokind scholengroep
De Algemene Verordening Gegevensbescherming (AVG)
Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat in de hele Europese Unie dezelfde privacywetgeving geldt. De Wet bescherming persoonsgegevens (Wbp) geldt niet meer. De Autoriteit Persoonsgegevens wordt de toezichthouder. (AP)
Prokind scholengroep is, in samenwerking met de CED-Groep, eind schooljaar 2017-2018 gestart met de invoering van de Algemene Verordening Gegevensbescherming (AVG). Na een instensief traject van twee jaar heeft Prokind scholengroep de volgende stappen genomen:
1. Het benoemen van een (externe) Functionaris voor Gegevensbescherming in de persoon van mevrouw M. van der Horst (m.vanderhorst@cedgroep.nl). Zij is werkzaam bij de CED groep.
2. Het benoemen van een security officer in de persoon van mevrouw Barbara Roovers. Zij onderhoudt de directe contacten met de Functionaris voor Gegevensbescherming en de scholen in geval van datalekken en privacy vragen. Haar taak bestaat verder uit het uitwerken van algemeen beleid naar specifiek beleid op uniforme wijze, het vergroten van de bewustwording onder medewerkers t.b.v. de privacy en het toezicht houden op het naleven van de privacywetgeving.
3. Het schrijven, bespreken en instemming gekregen van GMR van het nieuwe IBP beleidsplan.
4. Het schrijven, bespreken en instemming gekregen van GMR van het nieuwe privacyreglement en de bijbehorende privacyverklaring .
5. Het schrijven, bespreken en instemming vragen van GMR op de nieuwe gedragscode medewerkers.
6. Het schrijven en kenbaar maken bij medewerkers van het protocol datalekken.
7. Het inventariseren van de aanwezige software op zowel de servers als de standalone devices. Dit t.b.v. het aanvragen van verwerkersovereenkomsten.
8. Het aanleggen van een Register Verwerkingen, zodat wij precies in beeld hebben waar gegevens van leerlingen blijven.
9. Jaarlijks toestemming vragen aan ouders/verzorgers om foto’s en video’s van onze leerlingen op diverse kanalen te mogen plaatsen
10. Het aanvragen en ondertekenen van de verwerkersovereenkomsten bij onze software leveranciers
11. Het invullen van het Register Verwerkingen, zodat wij precies in kaart brengen waar gegevens van leerlingen blijven
12. Nieuwe inschrijfformulieren die voldoen aan de AVG
De AVG is door het nemen van bovenstaande stappen binnen onze scholen een vast gegeven geworden. We houden de AVG up-to-date door:
– AVG een vaste plek te geven op de schoolagenda's
– In nieuwsbrieven onder medewerkers regelmatig aandacht te besteden aan de AVG
– Een jaarlijkse audit op (één van) onze scholen
– Een jaarlijkse evaluatie rondom de stand van zaken t.o.v. de AVG
– Het bijhouden van het register Verwerkingen
Heeft u vragen over de AVG binnen onze stichting of op onze scholen?
Stuur dan een e-mail naar security-officer@prokind-scholengroep.nl