Skip to main content

Gebruik een privacyreglement

Job Vos legt in dit artikel uit waarom het goed is om als school een privacyreglement op te stellen, hoewel dit op grond van de AVG niet verplicht is. Zo ben je als school snel op de hoogte van wat het privacyreglement precies omvat.

Voordat we dieper ingaan op de het privacyreglement, is het goed om te weten wat de AVG doet:

  • het geeft regels voor het gebruiken van persoonsgegevens
  • het regelt de rechten van leerlingen, ouders en medewerkers
  • het geeft een aantal verplichtingen voor het maken van afspraken met leveranciers.

Maar hoe een school de AVG regelt, dat is aan het schoolbestuur (bevoegd gezag). Met dit in het achterhoofd hebben veel scholen een IBP-beleid opgesteld, of hun bestaande beleid aangepast zodat ze aan de AVG voldoen. Maar betekent dit ook dat iedereen weet wat zijn/haar rol is? Weet iedereen op school wat er in het IBP-beleid staat en wat de praktische uitwerking daarvan is? Weten leerlingen en ouders wat er precies geregeld is rond hun privacy? Precies dit is waarom een privacyreglement belangrijk is; het sluitstuk van goed IBP-beleid. 

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Waarom is het lastig om structureel DPIA’s uit te voeren?
Toen de AVG van kracht werd, zijn gemeenten actief aan de slag gegaan om de privacy van hun inwoners te waarborgen, waaronder het uitvoeren van DPIA’s. Ondanks de verplichting en het belang van DPIA’s blijkt dat maar een klein aantal gemeenten deze structureel uitvoert. In deze blog leggen we uit waarom dit zo is en welke uitdagingen gemeenten tegenkomen
Het beheren van verwerkersovereenkomsten
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt
Bedrijfscontinuïteit volgens BIO, NIS2, ISO 27001 en NEN 7510
BCM is een belangrijk onderdeel binnen verschillende belangrijke beveiligings- en normstandaarden, zoals de BIO, NIS2, ISO 27001 en NEN 7510.

Meer recente berichten

Ministerie tegen cyberaanvallen en spionage opgezet in Denemarken
Verder lezen
Privacyorganisaties bezorgd over nasleep AI videobewaking bij Olympische Spelen
Verder lezen
AP: meer waarborgen nodig om doxing tegen te gaan
Verder lezen
Hoe bereid je je voor op mogelijke digitale ontwrichting?
Verder lezen
Wen er maar aan, zei de minister
Verder lezen
Gemeente gooit persoonsgegevens van 23.000 Bosschenaren op straat
Verder lezen
Hebben eerdere sancties die EU oplegde aan techbedrijven al enig resultaat gehad? En andere vragen beantwoord
Verder lezen
Veel zorginstellingen hebben last van DDoS ransomware aanvallen
Verder lezen
Vijf acties waarmee organisaties het risico op een cyberincident verkleinen
Verder lezen
Kabinet en justitie happig op gebruik commerciele dna databanken als opsporingsmethode: Roept vragen op over privacy
Verder lezen