Totdat leerlingen 16 jaar oud zijn, beslissen de ouders over de persoonsgegevens van de leerling. Ouders hebben het recht om in begrijpelijke taal, actief en laagdrempelig te worden geïnformeerd over het gebruik van persoonsgegevens door de school. Ouders kunnen ook verzoeken om inzage in alle verwerkte persoonsgegevens. Als persoonsgegevens foutief zijn vastgelegd of ontbreken, dan mogen ouders een verzoek indienen om dit te corrigeren of zelfs te verwijderen indien ze niet langer noodzakelijk zijn. De ouders kunnen ook verzet instellen tegen een verwerking als de school bijvoorbeeld een BSN van de ouders verwerkt. Voor het plaatsen van foto’s, video’s of persoonlijke informatie van en over leerlingen heeft een school altijd toestemming van de ouders nodig. De school is verplicht om dit ieder jaar opnieuw te vragen of in ieder geval de ouders erop te wijzen dat de school gebruik maakt van hun gegevens.
Social media
Sinds 1 augustus 2015 zijn scholen wettelijk verplicht om te zorgen voor ‘sociale veiligheid op internet’. Elke school moet een schoolveiligheidsplan met pestprotocol hebben, eventueel aangevuld met een media- of gedragscode. Ook voor medewerkers is het belangrijk om te weten hoe zij moeten omgaan met social media.
Na groep 8 volgt de overstap naar de middelbare school. Bij die overdracht spelen verschillende privacy vragen. Het is verplicht om informatie te delen en een leerlingdossier over te dragen aan de nieuwe school. Hiervoor is geen toestemming van de ouders nodig. De school moet de informatie uitwisselen. Bezwaren en opmerkingen van de ouders moeten wel opgenomen worden in het dossier, maar ze kunnen geen bezwaar indienen. Wanneer een leerling van een middelbare school overstapt naar een andere middelbare school kunnen ouders wel bezwaar maken. Zonder deze toestemming mag een school de informatie niet uitwisselen.
Zorgvuldig met gegevens
Zorgvuldigheid houdt natuurlijk in dat de persoonsgegevens goed moeten worden beveiligd tegen risico’s zoals verlies, onbevoegde toegang, vernietiging, gebruik, wijziging of openbaarmaking van gegevens. Hierbij wordt verwacht dat niet meer mensen toegang hebben tot de gegevens dan strikt noodzakelijk. Een conciërge hoeft bijvoorbeeld geen toegang te hebben tot de cijfers. Verder vereist de wet dat persoonsgegevens niet zomaar onbeperkt worden bewaard. De standaard bewaartermijn is twee jaar, tenzij een wet een andere termijn voorschrijft.
Hoe zit het met de privacy bij jou of jouw kind op school? Voldoe je aan de Wet bescherming persoonsgegevens? Of wil je meer weten over privacy? Stel je vraag gerust!
Bron: Redactie Riskworld, Privacy in 10 stappen - Kennisnet
