De AVG samengevat in 4 concrete stappen:

  • Analyseer: Breng de (privacygevoelige) gegevensstromen binnen de organisatie uitputtend in beeld. Wie heeft toegang tot welke gegevens?
  • Beheer: Zorg voor beleid, stel een duidelijke autorisatiematrix op basis van rollen en functies op. Privacy by Design!
  • Bescherm: Zorg voor awareness en data-encryptie, samenhangende en efficiënte procedures volgens Privacy by Design. Gebruik alleen veilige soft- en hardware en zorg voor gedegen data back-up en disaster recovery.
  • Rapporteer: Zorg voor transparantie over privacygevoelige gegevens, regel de toestemmingen goed en maak 'What-if' scenario's.
Klik hier voor: Quick scan - Awareness training - Functionaris Gegevensbescherming

Onderwijs en de AVG

De wetgeving rondom (de bescherming) van persoonsgegevens is veranderd. Vanaf mei 2018 geldt de Algemene Verordening Gegevensbescherming (AVG). In deze verordening wordt meer dan ooit van elke school of onderwijsorganisatie gevraagd om aan te tonen dat de juiste organisatorische èn technische maatregelen zijn genomen om aan de AVG te voldoen.

Verantwoord omgaan met privacygevoelige gegevens is nu dus meer dan ooit noodzakelijk. Het is tijd om als school de regie te nemen en alle gegevensstromen op orde te krijgen èn dit te kunnen aantonen. Verantwoord omgaan met (privacygevoelige) gegevens is niet iets van alleen de afdeling ICT maar vergt juist ook verandering in procedures, gedrag en discipline. DataRegie helpt uw organisatie en uw functionaris gegevensbescherming de juiste stappen te nemen.

Regie over gegevens

Beheersing van gegevens wordt steeds belangrijker. Gegevens van- en over leerlingen/studenten, medewerkers zijn onmisbaar voor een efficiënte bedrijfsvoering.

Gegevens moeten betrouwbaar en beschikbaar zijn. Het invoeren en distribueren van gegevens moet efficiënt en tijdig gebeuren. En natuurlijk moet voor alle gegevens de vertrouwelijkheid worden gewaarborgd. Kortom: een juiste beheersing van de gegevens(stromen) en de daarbij behorende processen zijn voor uw organisatie van levensbelang! DataRegie helpt uw organisatie de gegevens te beheersen en de (werk)processen op de wensen van de organisatie af te stemmen.

DataRegie is een onafhankelijk adviesbureau, werkt transparant en geeft concreet en direct bruikbaar advies. Wij doen dat simpel en begrijpelijk voor alle betrokkenen.

Belangrijke links

Autoriteit Persoonsgegevens, deze houdt toezicht op de naleving van de privacywetgeving.

Autoriteit Persoonsgegevens, actueel overzicht van de gemelde datalekken.

Autoriteit Persoonsgegeens, regelhulp.

Nationaal Cyber Security Centrum, het centrale informatieknooppunt en expertisecentrum voor cybersecurity in Nederland. 

Algemene Verordening Gegevensbescherming, integrale Nederlandse tekst.pdf

Rijksoverheid, Anticiperen op de Algemene Verordening Gegevensbescherming.

Europese Unie, General Data Protection Regulation (GDPR),  'the most important change in data privacy regulation in 20 years'

Europa Decentraal, Privacy: De algemene verordening gegevensbescherming.

Privacyconvenant Onderwijs, convenant tussen het onderwijs (PO-Raad en VO-Raad) en de leveranciers van digitale leermiddelen en leerling- en schooladministratiesystemen.

Kennisnet, Ondersteuning voor het onderwijs.

Passend Onderwijs en Privacy, informatiesite van Kennisnet met handige informatie hoe om te gaan met privacy en pasend onderwijs.

Dataregie helpt uw organisatie de regie op (privacygevoelige) gegevens te krijgen en te behouden en op een verantwoorde manier met uw gegevens om te gaan. 

Contact

KvK: 71542779


DataRegie, 2018

Responsible disclosure