Leermiddelen en schoolsoftware

Scholen zijn volgens de wet verplicht om hun informatiebeveiliging en privacy (IBP) op orde te hebben. Zij moeten kunnen aantonen welke technische en organisatorische maatregelen ze hebben genomen om de persoonsgegevens van leerlingen en medewerkers te beschermen. In veel systemen die scholen gebruiken worden op grootschalige en systematische wijze persoonsgegevens verwerkt van kwetsbare personen (kinderen). Daarom is de school verplicht een DPIA uit te voeren op deze systemen.

Hier zijn enkele situaties waarin een DPIA noodzakelijk kan zijn:
1. Gebruik van Leerplatforms en E-learning Tools:
Scholen gebruiken vaak digitale platforms voor onderwijs en communicatie. Het is belangrijk om te evalueren hoe deze platforms persoonsgegevens verwerken en beschermen.
2. Cameratoezicht: Als een school camera’s plaatst voor beveiliging, moet er een DPIA worden uitgevoerd om de impact op de privacy van leerlingen en personeel te beoordelen.
3. Gebruik van leerling administratie en volg systeem:
Scholen gebruiken (verplicht) een leerling administratie en leerling volgsysteem om gegevens m.b.t. leerlingen vast te leggen en de studie voortgang te kunnen volgen. In een dergelijk systeem worden op grote schaal gevoelige en bijzondere gegevens van leerlingen verwerkt en is een DPIA verplicht.
4. Verwerking van gevoelige gegevens: Bij het verwerken van bijzondere persoonsgegevens, zoals gegevens over gezondheid of speciale onderwijsbehoeften, is een DPIA vereist.
5. Digitale communicatie met ouders:
Het gebruik van platforms om informatie met ouders te delen (bijvoorbeeld via apps) kan ook een DPIA vereisen, vooral als deze gegevens in bulk worden verzameld of gedeeld.
6. Data-analyse en monitoring:
Als een school data-analyse toepast voor bijvoorbeeld het volgen van prestaties of gedragingen van leerlingen, moet een DPIA worden uitgevoerd.

Voor veel situaties en softwareoplossingen heeft EasyDPIA® vooringevulde (SIVON) DPIA's waarmee u snel en aantoonbaar voldoet aan de privacywetgeving.