# data[].attributes.body
Welke tool?

# data[].attributes.body
Digitale tools voor docenten

# data[].attributes.attachment_link.readable_text
Let op! Op Voortgezetleren.nl staat een update van een aantal van onderstaande kickstarters en zijn nieuwe kickstarters toegevoegd. Je vindt ze hier.

In het leerlab Digitale didactiek zijn kickstarters over digitale tools ontwikkeld die docenten op weg helpen om aan de slag te gaan met het gebruik van deze tools in de les. Met deze kickstarters richten we ons op docenten die graag hun didactiek willen verrijken met digitale instrumenten, maar die het niet altijd even makkelijk vinden om daarmee aan de slag te gaan. De kickstarters laten hen stap voor stap kennismaken met tools die breed inzetbaar zijn in de lessen. Vandaar ook de naam kickstarters: de beschrijvingen helpen docenten om een start te maken met zo'n tool. Het is dus geen complete handleiding. Voor meer verdieping wordt in de kickstarters steeds verwezen naar andere sites, waar die verdiepende informatie te vinden is. Van 16 tools is een kickstarter beschikbaar.

Bij het gebruik van de digitale tools is het belangrijk dat je de tool niet gebruikt omdat je een tool in wilt zetten, maar kijkt hoe je als docent met een bepaalde tool een didactische doel kunt bereiken. Bij elke tool staat beschreven wat het doel is. NB. We doen er alles aan om deze kickstarters actueel te houden, mocht je toch een fout tegenkomen dan horen we dit graag. Je kunt jouw opmerkingen mailen naar info@schoolinfo.nl.

Beoordeel een van deze tools op de Product reviewpagina.

# data[].attributes.attachment_link.title
Kickstarters digitale tools voor docenten - Leerling 2020

# data[].attributes.attachment_link.description
De kickstarters voor docenten is voor hen die hun didactiek willen verrijken met digitale tools en er direct mee aan de slag willen gaan.

# data[].attributes.body
In het Engels

# data[].attributes.attachment_link.readable_text
Van "Alle rechten voorbehouden" naar "Sommige rechten voorbehouden"

Creative Commons biedt auteurs, kunstenaars, wetenschappers, docenten en alle andere creatieve makers de vrijheid om op een flexibele manier met hun auteursrechten om te gaan. Met een keuze uit zes (gratis) beschikbare standaardlicenties bepaalt de auteursrechthebbende in welke mate zijn of haar werk verder verspreid mag worden, en onder welke voorwaarden dit mag.

Met een Creative Commons-licentie behoud je al je rechten, maar geef je aan anderen toestemming om je werk te verspreiden, met anderen te delen of bij sommige licenties ook om het werk te bewerken. Het aanbieden van je werk onder een Creative Commons-licentie betekent niet dat je je auteursrechten opgeeft. Zonder een Creative Commons-licentie zou iedereen expliciet toestemming aan je moeten vragen voor elk gebruik van je werk. Met een Creative Commons-licentie kan je in een keer aan iedereen duidelijk maken onder welke voorwaarden ze je werk mogen gebruiken zonder dat er telkens toestemming nodig is.

De bouwstenen van de licenties

Creative Commons-licenties worden opgebouwd rond vier bouwstenen. Deze bouwstenen stellen vier gebruiksvoorwaarden voor die gecombineerd kunnen worden tot zes verschillende licenties. Naast de eigenlijke licenties bestaat er ook nog twee andere tools, namelijk de CC0 publieke domein dedicatie en de Public Domain Mark. Dit zijn geen licenties, maar manieren om duidelijk te maken dat je volledig afstand van je auteursrecht wilt doen of dat het om een werk gaat waar geen auteursrecht (meer) op rust.

Dit zijn de vier bouwstenen van de licenties:

Naamsvermelding. Je staat anderen toe om het werk waar jij auteursrecht op hebt te kopiëren, distribueren, vertonen, en op te voeren, en om afgeleid materiaal te maken dat op jouw werk gebaseerd is - maar uitsluitend als jij vermeld wordt als maker.

Niet-commercieel. Anderen mogen je werk kopiëren, vertonen, distribueren en opvoeren, alsmede materiaal wat op jouw werk gebaseerd is, mits niet voor commerciële doeleinden.

GeenAfgeleideWerken. Anderen mogen je werk kopiëren, distribueren, vertonen en opvoeren mits het werk in de originele staat blijft. Het is niet toegestaan dat anderen jouw werk gebruiken als basis voor nieuw materiaal.

GelijkDelen. Je staat anderen toe om van jouw werk afgeleid materiaal te maken onder de voorwaarde dat zij het onder dezelfde licentie vrijgeven als het originele werk.

De Naamsvermelding voorwaarde is een verplicht onderdeel van elke licentie en GelijkDelen en GeenAfgeleideWerken zijn niet-compatibel in eenzelfde licentie. Hierdoor zijn er uiteindelijk zes verschillende combinaties mogelijk.

Op basis van deze vier bouwstenen zijn er in totaal zes verschillende Creative Commons licenties. Hieronder vind je de zes licenties gerangschikt van minst restrictief naar meest restrictief. Door op de symbolen of namen te klikken kom je bij de samenvatting van de betreffende licentie.

De drie lagen van de licenties

Elke Creative Commons-licentie bestaat uit drie lagen:

1. De licentie: De volledige licentietekst inclusief de kleine lettertjes die je nodig hebt om er zeker van te zijn dat je licentie overeind blijft bij een juridisch geschil.

2. Een licentiesamenvatting: Een eenvoudig, in gewone taal opgesteld overzicht van de licentie, inclusief de relevante iconen.

3. Een machineleesbare licentiebeschrijving: Dit is extra metadata die ervoor zorgt dat zoekmachines en andere applicaties je werk kunnen identificeren aan de hand van de gebruiksvoorwaarden.

Als je onze licentiekiezer gebruikt krijg je een HTML-code die het licentiesymbool toont en een link naar de licentiesamenvatting. Bij deze link zit de extra metadata die zoekmachines in staat stelt om de licentie te lezen. In de licentiesamenvatting is overigens altijd een link te vinden naar de volledige licentietekst.

Publieke Domein Verklaringen

Creative Commons biedt twee manieren aan om aan te geven dat een werk zonder restricties gebruikt kan worden. Met de CC0 verklaring kan een rechthebbende aantonen dat hij afstand doet van zijn auteursrecht voor zover dit wettelijk is toegestaan. Met de Public Domain Mark kan je een werken identificeren die niet auteursrechtelijk beschermd zijn, of waarvan het auteursrecht is verlopen. Lees hier meer over deze gereedschappen.

# data[].attributes.attachment_link.title
Uitleg bij de Creative Commons-licenties - Creative Commons Nederland

# data[].attributes.attachment_link.description
Van "Alle rechten voorbehouden" naar "Sommige rechten voorbehouden" Creative Commons biedt auteurs, kunstenaars, wetenschappers, docenten en alle andere creatieve makers de vrijheid om op een flexibele manier met hun auteursrechten om te gaan. Met een keuze uit zes (gratis) beschikbare standaardlicenties bepaalt de auteursrechthebbende in welke mate zijn of haar werk verder verspreid mag worden, ...

# data[].attributes.attachment_link.title
Schoolinfo - Introductie van het TPACK-model

# data[].attributes.attachment_link.title
Schoolinfo - Toepassen van het TPACK-model

# data[].attributes.attachment_link.readable_text
Open Canvas

Create, organize, and move freely on an open canvas. Create seamless presentations without the restrictions of linear slides.

Ready-made asset libraries

Choose from millions of images, stickers, GIFs, and icons from Unsplash and Giphy.

# data[].attributes.attachment_link.title
Presentations and videos with engaging visuals for hybrid teams | Prezi Present

# data[].attributes.attachment_link.description
Welcome to Prezi, the presentation software that uses motion, zoom, and spatial relationships to bring your ideas to life and make you a great presenter.

# data[].attributes.attachment_link.readable_text
Scholen verwerken persoonsgegevens van leerlingen. Dat begint al bij het inschrijven van een leerling. In het leerlingdossier worden de gegevens van het kind verwerkt. Ook werken scholen met digitale systemen als toetsingsprogramma's en leerlingvolgsystemen. En ze maken gebruik van sociale media en apps. Scholen zijn ervoor verantwoordelijk om dat zorgvuldig en veilig te doen. Zeker omdat kinderen extra kwetsbaar zijn.

Verantwoordingsplicht

Scholen hebben volgens de Algemene verordening gegevensbescherming (AVG) een verantwoordingsplicht. Dat houdt onder meer in dat scholen moeten kunnen aantonen welke technische en organisatorische maatregelen zij hebben genomen om de persoonsgegevens van leerlingen te beschermen.

Leerlingdossiers

Welke eisen de AVG stelt aan het gebruik van leerlingdossiers, staat onder Leerlingdossiers.

Instemming nodig

Wil een school een regeling vaststellen of wijzigen voor het gebruik van persoonsgegevens? Bijvoorbeeld een regeling voor leerlingdossiers, de verzuimregistratie of (heimelijk) cameratoezicht? Dan moet de school de medezeggenschapsraad eerst om instemming vragen.

Cameratoezicht op scholen

Op scholen hangen steeds vaker camera's. Bijvoorbeeld om vernielingen of diefstal tegen te gaan. Maar de inbreuk op de privacy van leerlingen, leerkrachten en bezoekers is groot. Daarom mogen scholen alleen camera's ophangen als zij aan strikte voorwaarden voldoen. Zie verder: Cameratoezicht op school.

Lespakket privacy

Het lespakket 'Privacy' van de Autoriteit Persoonsgegevens geeft leerlingen van groep 7 en 8 de tools om meer zeggenschap te krijgen over hun persoonsgegevens. Leraren kunnen het lespakket gratis downloaden.

Bekijk binnen het onderwerp Gebruik van persoonsgegevens in het onderwijs

Alle antwoorden op mijn vragenVragen van scholen over de AVG

Wanneer moet ik als school een DPIA uitvoeren?
Onder de Algemene verordening gegevensbescherming (AVG) kunnen organisaties verplicht zijn om een data protection impact assessment (DPIA) uit te voeren. Dat geldt ook voor scholen. Een DPIA is alleen verplicht als een gegevensverwerking waarschijnlijk een hoog privacyrisico oplevert. Bijvoorbeeld voor de leerlingen van wie u persoonsgegevens verwerkt.
Wat is een DPIA?

Met een DPIA brengt u de privacyrisico's van een gegevensverwerking in kaart. Vervolgens kunt u maatregelen treffen om deze risico's te verkleinen.

Privacyrisico zelf beoordelen

Of een verwerking een hoog privacyrisico oplevert, moet u zelf beoordelen. De Europese privacytoezichthouders hebben 9 criteria voor een DPIA opgesteld die u helpen om dat te toetsen.

Meestal is een DPIA verplicht als uw verwerking voldoet aan 2 of meer van deze 9 criteria:

1. beoordelen van mensen op basis van persoonskenmerken;
2. geautomatiseerde beslissingen;
3. stelselmatige en grootschalige monitoring;
4. gevoelige gegevens;
5. grootschalige gegevensverwerkingen;
6. gekoppelde databases;
7. gegevens over kwetsbare personen (bijvoorbeeld kinderen);
8. gebruik van nieuwe technologieën;
9. blokkering van een recht, dienst of contract.

Let op: deze 9 criteria zijn een handreiking om in te schatten of u een DPIA moet uitvoeren. Ook als u aan slechts één - of geen - van deze criteria voldoet, moet u goed kunnen onderbouwen waarom u ervoor kiest om geen DPIA uit te voeren. Dit maakt onderdeel uit van de verantwoordingsplicht die u onder de AVG heeft.

DPIA voor leerlingvolgsysteem en cameratoezicht

Gaat uw school gebruikmaken van een leerlingvolgsysteem of van cameratoezicht? Dan moet u voor deze verwerkingen waarschijnlijk een DPIA uitvoeren.

Voor bestaande verwerkingen geldt dat u alleen verplicht bent een DPIA uit te voeren als er iets verandert aan het risico van de gegevensverwerking. En de gegevensverwerking vervolgens (na de verandering) een hoog privacyrisico oplevert.

Waar moet ik als school op letten als een andere organisatie namens mijn school leerlinggegevens verwerkt?
Verwerkt een andere organisatie namens uw school leerlinggegevens? Bijvoorbeeld omdat u gebruikmaakt van een bepaalde app of een online platform? Dan bent u onder de Algemene verordening gegevensbescherming (AVG) verplicht om een overeenkomst op te stellen met de aanbieder. Dit heet een verwerkersovereenkomst.
Eisen verwerkersovereenkomst

In een verwerkersovereenkomst legt u de voorwaarden voor de gegevensverwerking vast.

Bijvoorbeeld: stopt de samenwerking met de derde partij? Dan kunt u als school aangeven welke persoonsgegevens de verwerker na afloop van de verwerkingsdienst moet wissen of aan uw school terugbezorgen. De verwerker moet aan uw verzoek voldoen. Ook moet de verwerker bestaande kopieën verwijderen, tenzij de opslag verplicht is.

Meer informatie

Wat moet ik als school in het register van verwerkingsactiviteiten opnemen?
Onder de Algemene verordening gegevensbescherming (AVG) zijn organisaties vaak verplicht om een register van verwerkingsactiviteiten op te stellen. Dat geldt ook voor scholen. In het register staat informatie over de persoonsgegevens die u verwerkt.
In de AVG staat welke informatie organisaties minimaal in het register van verwerkingsactiviteiten moeten opnemen. Voor het register van uw school betekent dit dat in ieder geval de volgende informatie in het register moet staan:

De naam en contactgegevens van:
- uw school (of de vertegenwoordiger van uw school);
- eventuele andere organisaties waarmee u gezamenlijk de doelen en middelen van de verwerking heeft vastgesteld;
- de functionaris voor de gegevensbescherming (FG) als u die heeft aangesteld;
- eventuele internationale organisaties waarmee u persoonsgegevens deelt.

De doelen waarvoor u de persoonsgegevens verwerkt.

Een beschrijving van de categorieën van personen van wie u gegevens verwerkt. Denk hierbij onder meer aan ouders/verzorgers, leerlingen, docenten, begeleiders.

Een beschrijving van de categorieën van persoonsgegevens. Denk hierbij aan onder meer administratiegegevens van leerlingen, verzuimgegevens, gegevens over vorderingen en resultaten van leerlingen, handelingsplannen.

De datum waarop u de gegevens moet wissen, als dat bekend is.

De categorieën van ontvangers waaraan u persoonsgegevens verstrekt. Denk hierbij onder meer aan externe instanties.

Deelt u de gegevens met een land of internationale organisatie buiten de EU? Dan moet u dit aangeven in het register.

Een algemene beschrijving van de technische en organisatorische maatregelen die u heeft genomen om persoonsgegevens die u verwerkt te beveiligen.

Verantwoordingsplicht

U moet uw register van verwerkingsactivititeiten kunnen laten zien als de Autoriteit Persoonsgegevens (AP) dat vraagt. Dit maakt onderdeel uit van uw verantwoordingsplicht.

Meer informatie

Welke regels gelden bij het gebruik van een leerlingvolgsysteem?
Als school bent u verplicht om te werken met een leerlingvolgsysteem. Een leerlingvolgsysteem houdt vorderingen en resultaten bij van leerlingen, groepen en van de school als geheel.
U brengt daarmee dus de leerprestaties en ontwikkeling van uw leerlingen systematisch in beeld. Ook andere gegevens, zoals verzuimgegevens en gezondheidsgegevens, kunnen in het leerlingvolgsysteem zijn opgenomen.

Gelet op de aard van de persoonsgegevens in een leerlingvolgsysteem moet u als school dus zorgvuldig omgaan met de privacy bij leerlingvolgsystemen.

Regels leerlingvolgsysteem

Bij gebruik van een leerlingvolgsysteem gelden, op grond van de Algemene verordening gegevensbescherming (AVG), de volgende regels:

U verwerkt alleen gegevens als dat noodzakelijk is voor het doel.

De gegevens die u verwerkt zijn juist.

U regelt de beveiliging van en de toegang tot het systeem goed. Dit houdt bijvoorbeeld in dat er niet meer mensen toegang mogen hebben tot de persoonsgegevens van leerlingen dan noodzakelijk is voor het doel. Ook moet u de gebruikersactiviteiten van het systeem bijhouden (loggen).

U kunt als school aantonen dat u bij het gebruik van het leerlingvolgsysteem de regels van de AVG naleeft. Dit heet de verantwoordingsplicht.

U neemt de gegevensverwerking van het leerlingvolgsysteem op in uw register van verwerkingsactiviteiten.

U bent mogelijk verplicht om een data protection impact assessment (DPIA) uit te voeren. Ook als u al een leerlingvolgsysteem gebruikte voordat de AVG van toepassing was.

U zorgt ervoor dat uw leerlingen (of hun ouders) hun privacyrechten kunnen uitoefenen. Zoals het recht op dataportabiliteit. Dat is het recht van mensen om gegevens mee te nemen. Bijvoorbeeld naar een andere school.

Waar moet ik als school op letten bij het gebruik van digitale onderwijstools?
Het verwerken van persoonsgegevens van uw leerlingen via apps, digitale leerprogramma's, e-learningplatforms en andere digitale onderwijstools brengt aantrekkelijke mogelijkheden met zich mee. Maar ook risico's. Omdat de kans bestaat dat onbevoegden toegang krijgen tot gevoelige gegevens van uw leerlingen. Zoals informatie over de sociaal-emotionele ontwikkeling, leerprestaties, het BSN en de gezondheid van uw leerlingen.
Belangrijke regels om op te letten

Wat in het klaslokaal gebeurt, moet in het klaslokaal blijven. Dus wilt u via digitale onderwijstools persoonsgegevensverwerken? Dan moet u onder de Algemene verordening gegevensbescherming (AVG) onder andere letten op de volgende regels:

Verwerkt u gegevens met een hoog privacyrisico? Dan bent u verplicht om een data protection impact assessment (DPIA) uit te voeren.

Voor het verwerken van persoonsgegevens van uw leerlingen heeft u een grondslag nodig. Mogelijke grondslagen zijn toestemming, uitvoering van een overeenkomst, wettelijke verplichting of een gerechtvaardigd belang.

Maakt u gebruik van een dienstaanbieder? Zoals een aanbieder van een digitaal leerprogramma? Dan moet u met die aanbieder een verwerkersovereenkomst afsluiten. Zodat u zeggenschap houdt over de gegevens van uw leerlingen.

U moet aan de Autoriteit Persoonsgegevens kunnen aantonen dat u voldoende maatregelen heeft genomen om de persoonsgegevens van uw leerlingen te beveiligen.

Overige regels

Dit zijn een aantal belangrijke regels waar u als school rekening mee moet houden als u gebruikmaakt van digitale onderwijstools. Daarnaast gelden natuurlijk ook de andere verplichtingen uit de AVG.

Lees ook de Working Paper on E-Learning Platforms op de website van de International Working Group on Data Protection in Telecommunications, april 2017 (Engels, pdf 70,3 KB).

Welke regels zijn er voor mij als school bij een gezondheidsprogramma van de gemeente voor mijn leerlingen?

Gemeenten kunnen een programma starten om de gezondheid van kinderen en jongeren te verbeteren. Bijvoorbeeld een programma dat als doel heeft overgewicht aan te pakken.

Hierbij heeft de gemeente gegevens over de gezondheid van uw leerlingen nodig, zoals hun lengte, gewicht en motorische vaardigheden.

U kunt als school de vraag krijgen om aan zo'n programma mee te werken. Aan welke wettelijke privacyregels u zich dan moet houden, hangt ervan af wat uw rol is.

Alle antwoorden op mijn vragenVragen van scholen over informeren en toestemming

Wanneer moet ik als school leerlingen en ouders informeren over de persoonsgegevens die ik verwerk?
Onder de Algemene verordening gegevensbescherming (AVG) geldt de informatieplicht. Voor u als school betekent dat dat u verplicht bent om leerlingen en ouders te informeren over het verwerken van persoonsgegevens. Zodat zij weten welke gegevens u over hen verzamelt en wat u ermee doet.
Direct en indirect verzamelen

U moet ouders en leerlingen informeren over de verwerking van persoonsgegevens die u:

direct via de ouderen en/of leerlingen ontvangt;

indirect verzamelt (dus via andere kanalen, bijvoorbeeld andere personen of openbare informatie op internet).

Wanneer hoeft u ouders en leerlingen niet te informeren?

Als u de informatie direct bij ouders en leerlingen verzamelt, dan hoeft u hen niet te informeren als:

de betrokken persoon al over de informatie beschikt;

het informeren onmogelijk blijkt of onevenredig veel inspanning zou vergen;

het verkrijgen of verstrekken van deze gegevens uitdrukkelijk is voorgeschreven bij unie- of lidstatelijk recht;

de persoonsgegevens vertrouwelijk moeten blijven vanwege beroepsgeheim of statutaire geheimhoudingsplicht.

Welke informatie moet ik als school aan leerlingen en/of ouders geven over de persoonsgegevens die ik verwerk?
Onder de Algemene verordening gegevensbescherming (AVG) geldt de informatieplicht. Welke informatie u ouders en leerlingen moet geven, hangt ervan af of u de persoonsgegevens direct bij de leerlingen en ouders verzamelt of indirect, via andere kanalen.
Informatieplicht bij direct verzamelde informatie

Verwerkt u persoonsgegevens die u rechtstreeks via de ouders en leerlingen verzamelt? Dan moet u hen gelijktijdig informeren over het volgende:

de identiteit en de contactgegevens van uw organisatie, of de vertegenwoordiger van uw organisatie;

indien van toepassing: de contactgegevens van de functionaris voor de gegevensbescherming;

voor welk doel u de persoonsgegevens verwerkt;

de wettelijke grondslag waarop u de verwerking baseert;

als u de verwerking baseert op de grondslag 'gerechtvaardigd belang': om welk(e) belang(en) het dan gaat;

indien van toepassing: aan wie u de persoonsgegevens (mogelijk) verstrekt;

indien van toepassing: of u van plan bent om de persoonsgegevens te verstrekken aan een derde land of internationale organisatie, en zo ja, om welk land of welke internationale organisatie het dan zou gaan;

hoe lang u de persoonsgegevens zult bewaren;

wat de rechten van ouders en leerlingen zijn;

indien van toepassing: of u de persoonsgegevens gebruikt bij het opstellen van profielen van leerlingen en wat hiervan de gevolgen zijn.

Let op: geef bij het verzamelen van de persoonsgegevens duidelijk aan welke informatie ouders en leerlingen verplicht aan u moet geven. En ook wat de gevolgen zijn als zij dat niet doen.

Informatieplicht bij indirect verzamelde informatie

Verzamelt u persoonsgegevens van ouders en leerlingen via andere kanalen? Bijvoorbeeld via andere personen of openbare informatie op internet? Dan moet u ouders en leerlingen de volgende informatie over uw gegevensverwerkingen geven:

de identiteit en de contactgegevens van uw organisatie, of de vertegenwoordiger van uw organisatie;

indien van toepassing: de contactgegevens van de functionaris voor de gegevensbescherming;

welke (categorieën van) persoonsgegevens u heeft verkregen;

van wie/wat u de persoonsgegevens heeft verkregen;

voor welk doel u de persoonsgegevens verwerkt;

de wettelijke grondslag waarop u de verwerking baseert;

als u de verwerking baseert op de grondslag 'gerechtvaardigd belang': om welk(e) belang(en) het dan gaat;

indien van toepassing: aan wie u de persoonsgegevens (mogelijk) verstrekt;

indien van toepassing: of u van plan bent de persoonsgegevens te verstrekken aan een derde land of internationale organisatie en zo ja, om welk land of internationale organisatie het dan zou gaan;

hoe lang u de persoonsgegevens zult bewaren;

wat de rechten van ouders en leerlingen zijn;

indien van toepassing: of de persoonsgegevens gebruikt worden bij het opstellen van profielen van leerlingen en wat hier de gevolgen van zijn.

Waar moet ik als school op letten als ik ouders/leerlingen informeer over de gegevens die ik verwerk?
Informeert u ouders en/of leerlingen over de verwerking van persoonsgegevens binnen uw school? Dan moet u volgens de Algemene verordening gegevensbescherming (AVG) aan een aantal eisen voldoen.
Duidelijke taal

De informatie moet beknopt, eenvoudig, toegankelijk en begrijpelijk zijn. Het moet voor ouders of leerlingen duidelijk zijn wat u bedoelt als het over de verwerking van persoonsgegevens gaat.

U moet het taalgebruik dus aanpassen aan de doelgroep. Dit laatste geldt in het bijzonder wanneer u leerlingen informeert.

Schriftelijk

U moet de informatie schriftelijk geven. Hieronder valt volgens de AVG ook de elektronische vorm. Dat betekent dat u de informatie bijvoorbeeld via uw website of per e-mail mag geven.

Meer informatie

Mag ik als school beeldmateriaal van leerlingen publiceren?
Ja, maar er gelden wel regels. U heeft onder de Algemene verordening gegevensbescherming (AVG) toestemming nodig voor het publiceren van beeldmateriaal van leerlingen. Daarnaast moet u het beeldmateriaal goed beveiligen.
Toestemming

Foto's en video's waarbij personen herkenbaar in beeld zijn, zijn persoonsgegevens. Wilt u beeldmateriaal publiceren van een leerling van 16 jaar of ouder? Dan moet de leerling daarvoor zelf toestemming geven. Is de leerling jonger dan 16 jaar? Dan heeft u toestemming nodig van zijn of haar ouders.

U moet kunnen aantonen dat u geldige toestemming heeft van leerlingen of hun ouders voor de publicatie van het beeldmateriaal. Dit is onderdeel van uw verantwoordingsplicht. En het moet voor leerlingen en ouders net zo makkelijk zijn om de toestemming weer in te trekken als om de toestemming te geven.

Beveiligen

U moet als school extra maatregelen treffen om de privacy van leerlingen te beschermen. Het is belangrijk dat u de beelden beveiligt tegen misbruik.

U moet kunnen aantonen dat u voldoende technische en organisatorische maatregelen heeft genomen om het beeldmateriaal van uw leerlingen te beschermen.

Ter illustratie: wilt u alleen ouders en leerlingen toegang geven tot beeldmateriaal? Dan kan het een passende maatregel zijn om een portal op uw website te plaatsen waarop alleen leerlingen en ouders kunnen inloggen. Die portal moet dan wel met https beveiligd zijn.

U kunt ook kiezen voor een app of andere online dienst waarmee u bepaalt wie u toegang wilt geven. Let bij het gebruik van (gratis) online diensten wel goed op wat de aanbieder met de persoonsgegevens doet. Lees altijd de privacyverklaring.

Overige regels

Het vragen van toestemming en het beveiligen van het beeldmateriaal, zijn twee belangrijke regels waarmee u als school rekening moet houden. Daarnaast gelden natuurlijk de andere verplichtingen uit de AVG.

Hoe vraag ik als school toestemming voor het publiceren van beeldmateriaal van leerlingen?
Onder de Algemene verordening gegevensbescherming (AVG) heeft u toestemming nodig voor het publiceren van beeldmateriaal van leerlingen. U moet bovendien kunnen aantonen dat u toestemming heeft van de leerlingen of hun ouders.
Toestemming van leerling of ouder

Wilt u beeldmateriaal publiceren van een leerling van 16 jaar of ouder? Bijvoorbeeld online of in een papieren schoolkrant? Dan moet de leerling daarvoor zelf toestemming geven. Is de leerling jonger dan 16 jaar? Dan heeft u toestemming nodig van zijn of haar ouders.

Waar moet de toestemming aan voldoen?

Bij geldige toestemming moet elke twijfel zijn uitgesloten. De toestemming moet aan drie voorwaarden voldoen:

De toestemming moet vrij en niet onder druk gegeven zijn. De leerling of ouder mag bijvoorbeeld niet benadeeld worden als hij of zij geen toestemming geeft.

De toestemming moet ondubbelzinnig zijn. Het moet dus volstrekt helder zijn dát er toestemming is verleend. U mag niet uitgaan van het principe 'wie zwijgt, stemt toe'.

U heeft toestemming gevraagd voor een specifieke verwerking en een specifiek doel. Bijvoorbeeld om via foto's en video's op uw website verslag te doen van een schoolreisje aan alle ouders.

Daarnaast moet het voor leerlingen en ouders net zo makkelijk zijn om de toestemming weer in te trekken als om de toestemming te geven.

Moet ik elk jaar om toestemming vragen?

Nee, dat hoeft niet. U kunt de toestemming bijvoorbeeld bij de inschrijving van de leerling regelen. Maar let op: bij wijzigingen of aanpassingen van de verwerking moet u als school opnieuw om toestemming vragen.

Wordt een leerling gedurende de schoolperiode 16 jaar? Dan informeert u de leerling bij voorkeur over de mogelijkheid om de toestemming in te trekken dan wel om zelf toestemming te geven.

U kunt er daarnaast voor kiezen om de ouders en/of leerling periodiek te informeren over de vraag waarvoor zij precies eerder toestemming hebben gegeven.

Alle antwoorden op mijn vragenVragen van scholen over anti-pestprogramma's

Wie is bij het gebruik van een anti-pestprogramma verantwoordelijk voor de gegevensverwerking?
Als school kunt u speciale software gebruiken om (mogelijk) pestgedrag van leerlingen te monitoren en signaleren. Gebruikt u als school zo'n anti-pestprogramma, dan verwerkt u - of een andere partij die de verwerker is - persoonsgegevens van uw leerlingen. Dat betekent dat u, of deze andere partij, zich aan de Algemene verordening gegevensbescherming (AVG) moet houden.
Wat van belang is, is of u als school de verwerkingsverantwoordelijke bent voor de verwerking van de leerlinggegevens. Is dat zo, dan stelt de AVG een aantal eisen waaraan u moet voldoen. Is dat niet het geval, dan gelden deze eisen niet voor u maar voor de partij die de verwerkingsverantwoordelijke is.

Mag ik gegevens over iemands ras, godsdienst of seksuele voorkeur verwerken in een anti-pestprogramma?

Met een anti-pestprogramma verwerkt u als school mogelijk bijzondere categorieën van persoonsgegevens van uw leerlingen (artikel 9 van de AVG).

Denk hierbij aan gegevens over iemands ras, godsdienst, seksuele voorkeur, lichamelijke of geestelijke gezondheid van leerlingen of over hoe een kind sociaal functioneert.

Het verwerken van bijzondere categorieën van persoonsgegevens is verboden, tenzij u een beroep kunt doen op een uitzondering.

Heb ik een wettelijke grondslag nodig voor het verwerken van persoonsgegevens van leerlingen?

Ja, voor het verwerken van de persoonsgegevens van uw leerlingen met een anti-pestprogramma heeft u een wettelijke grondslag nodig. Zonder zo'n grondslag is de gegevensverwerking verboden.

Hoe lang mag ik gegevens van leerlingen bewaren?

U mag de gegevens van uw leerlingen niet langer bewaren dan noodzakelijk is voor het doel van de gegevensverwerking (zie artikel 5 van de AVG).

Bedenk voordat u met het anti-pestprogramma begint hoe lang u de gegevens nodig heeft. En hoe lang u ze dus mag bewaren.

Hoe moet ik de beveiliging regelen bij het gebruik van een anti-pestprogramma?

U bent verplicht om passende technische en organisatorische maatregelen te nemen om de persoonsgegevens van uw leerlingen te beveiligen (artikel 5lid 1 f, 24 en 25 van de AVG).

Wie mag er toegang krijgen tot de gegevens van leerlingen?

Niet iedereen mag zomaar toegang krijgen tot de gegevens van uw leerlingen. Toegang moet gebaseerd zijn op 'need to know.'

Maak afspraken wie er toegang tot de gegevens mogen hebben. En over hoe u controleert of monitort dat alleen bevoegden toegang tot de gegevens hebben.

Wat moet ik als school opnemen in een verwerkersovereenkomst voor een anti-pestprogramma?

Als school krijgt u door een anti-pestprogramma te gaan gebruiken een juridische rol.

Bent u als school de verwerkingsverantwoordelijke en is de organisatie die u het anti-pestprogramma levert (de leverancier) uw verwerker?

Dan zijn u en de verwerker verplicht om een aantal onderwerpen vast te leggen in een schriftelijke verwerkersovereenkomst (artikel 5 lid 1 f, artikel 24 en 25 van de AVG).

Toon meer vragen en antwoorden- Toon minder vragen en antwoorden

# data[].attributes.attachment_link.title
Gebruik van persoonsgegevens in het onderwijs

# data[].attributes.attachment_link.description
Scholen verwerken persoonsgegevens van leerlingen. Dat begint al bij het inschrijven van een leerling. In het leerlingdossier worden de gegevens van het kind verwerkt. Ook werken scholen met digitale systemen als toetsingsprogramma's en leerlingvolgsystemen. En ze maken gebruik van sociale media en apps. Scholen zijn ervoor verantwoordelijk om dat zorgvuldig en veilig te doen.

# data[].attributes.attachment_link.readable_text
Met ingang van 25 mei 2018 wordt de Algemene Verordening Gegevensverwerking (AVG) van toepassing. Vanochtend vroeg Amber Walraven (@amberwalraven) op twitter zich af of docenten nog verschillende digitale tools mogen gebruiken. In deze blogpost ga ik uitgebreider in op dit onderwerp.

De AVG (in het Engels: GDPR) is bedoeld om de privacy van burgers beter te beschermen. Deze wet is in heel Europa van kracht Eigenlijk al bijna twee jaar, al hebben organisaties twee jaar de tijd zich hier op voor te bereiden. Organisaties, zoals onderwijsinstellingen, moeten strenge maatregelen treffen om persoonsgegevens te beschermen. Persoonsgegevens zijn gegevens die iets zeggen over een persoon. Onder meer een naam, een mailadres maar ook meestal een studentnummer. Overtredingen worden zwaar bestraft. Organisaties moeten zich verantwoorden hoe men omgaat met persoonsgegevens.

Voorbeelden:

Organisaties moeten met leveranciers van o.a. digitale leeromgevingen een zogenaamde verwerkersovereenkomst afsluiten als data van lerenden op de servers van de leverancier worden opgeslagen en verwerkt. Instellingen lopen er nu tegenaan dat een aantal Amerikaanse leveranciers op dit moment geen verwerkersovereenkomst willen afsluiten. Turn It In is een bekend voorbeeld. Als deze leveranciers voor 25 mei a.s. geen verwerversovereenkomst hebben afgesloten met onderwijsinstellingen, dan mag je deze applicaties niet meer gebruiken. Het is te verwachten dat dit in veel gevallen op het laatste moment nog goed komt. Dit zal echter niet altijd het geval zijn.

Bij de Open Universiteit en bij Zuyd heb ik de afgelopen maanden documenten opgesteld over welke data we binnen de leeromgevingen opslaan, met welk doel en wie daar toegang toe heeft. Deze documenten worden beschikbaar gesteld aan studenten. De OU en Zuyd verantwoorden zich daarmee over wat en waarom zij bepaalde data opslaan.

Maar hoe zit het dan met het enorme scala aan applicaties die je als docent/leerkracht in je onderwijs wilt gebruiken? Denk aan Kahoot, Mentimeter, Padlet of Nearpod? Jij gebruikt vaak als individu die toepassingen in je onderwijs. Daardoor is jouw organisatie aansprakelijk. Jouw onderwijsinstelling wordt beboet als jij als docent niet aan deze verordening voldoet. Uiteraard zal jouw werkgever jou hierop aanspreken.

Voor deze applicaties geldt

1. dat je ook een getekende verwerkersovereenkomst nodig hebt;

2. dat er een alternatief voor lerenden moet zijn of dat lerenden zonder gevolgen 'nee' moeten kunnen zeggen tegen het gebruik;

3. of dat je applicaties gebruikt waarin geen persoonsgegevens worden verwerkt.

De eerste optie kent een aantal issues:

De individuele docent wil een applicatie gebruiken, niet de instelling. Je moet dus medewerking vragen van jouw instelling. Die zullen daar niet op staan te wachten als het om tientallen applicaties gaat.

Kleine aanbieders van applicaties hebben niet de mogelijkheid om elke verwerkersovereenkomst juridisch te laten checken. De juridische kosten wegen niet op tegen de financiële baten (beperkte licentiekosten). Ik ken al voorbeelden van applicaties die om deze reden niet meer worden gebruikt.

Aanbieders van applicaties schrikken enorm terug van de claims die in de verwerkersovereenkomsten staan, en zijn daarom niet bereid deze te ondertekenen.

Aanbieders van applicaties ontwikkelen zelf eigen verwerkersovereenkomsten. Google is hier een voorbeeld van. Je moet ook klant zijn van Google, en niet alleen een 'gratis' account hebben. De verwerkersovereenkomsten van leveranciers moeten weer juridisch worden getoetst door onderwijsinstellingen. Deze gaan niet zonder meer akkoord met deze verwerkersovereenkomsten omdat ze mogelijk niet 'AVG-proof' zijn.

De tweede optie kent ook issues:

Niet-volwassenen Personen onder de 16 jaar mogen geen toestemming geven.

Er is vaak geen alternatief.

Het gebruik wordt minder zinvol als niet alle lerenden de applicatie gebruiken.

Optie drie leidt ertoe dat je geen applicaties kunt gebruiken waarbij lerenden een account moeten hebben of persé de eigen naam en/of mailadres moeten invullen. Je kunt wel werken met pseudoniemen.

De Autoriteit Persoonsgegevens -die in ons land zorgt voor naleving van de AVG- is positief over het gebruik van pseudoniemen ( zie hun advies om leerlingen met een pseudoniem toegang te geven tot digitale leermiddelen en digitale toetsen). Zorg er in ieder geval voor dat het pseudoniem niet herleid kan worden naar het individu.

Gelukkig zijn er voldoende toepassingen die je nog wel kunt gebruiken omdat geen persoonsgegevens worden verwerkt of omdat je pseudoniemen kunt gebruiken. Tijdens workshops presenteer ik de laatste tijd technologieën waarbij dit het geval is.

Mentimeter. Lerenden vullen alleen een code in om een presentatie te kunnen gebruiken. Dit is echter geen persoonsgegeven.

Socrativ. Ook hierbij vullen lerenden alleen de code van een ruimte in (is geen persoonsgegeven).

Google Forms. Mits je geen naam vraagt. Als jouw instelling klant is Google dan beschik je over een verwerkersovereenkomst die voldoet aan de AVG (volgens Google). Dan kun je dus ook naar namen vragen.

Padlet. Lerenden kunnen ook anoniem berichten plaatsen.

Tricider: Lerenden kunnen ook anoniem berichten plaatsen.

TodaysMeet: Lerenden kunnen met een pseudoniem anoniem berichten plaatsen.

Nearpod: Lerenden kunnen met een code en een pseudoniem toegang krijgen.

Er zijn meer applicaties die lerenden zonder persoonsgegevens kunnen gebruiken.

Docenten zullen niet alleen vanuit didactisch oogpunt applicaties selecteren en gebruiken. Zij zullen ook kritischer moeten zijn op het gebruik van persoonsgegevens. Kleinschalige applicaties die persoonsgegevens -dus ook alleen een mailadres- verwerken, kunnen alleen maar nog worden gebruikt als er een getekende verwerkersovereenkomst ligt. Wat dat betreft wordt de autonomie van docenten ingeperkt. Gelukkig zijn er nog zat toepassingen die wel kunnen worden gebruikt!

Dit betekent inderdaad meer 'gedoe' voor onderwijsinstellingen en hun medewerkers. Voor bescherming van privacy van gegevens van lerenden moet je wat mij betreft echter wat over hebben.

Zie ook: Hoe kun je als docent meer bewust worden van (digitale) informatiebeveiliging en privacy?

Update 3 maart 2018: zie ook Reacties op twee vragen bij het gebruik van digitale tools door docenten als de AVG van toepassing wordt

Let er wel op dat slechts pseudonomisering geen optie is. Een pseudoniem is per definitie een gegeven dat te herleiden is tot de persoon." In het bovenstaande is het pseudoniem niet herleidbaar tot de persoon. De tweede reactie was: "Een studentnummer is niet altijd en voor iedereen een persoonsgegeven. Alleen voor diegenen die ook over andere gegevens beschikken waardoor een individu te herleiden valt. Update 6 maart 2018: ik heb deze bijdrage geplaatst in de Linked-In groep over privacy en security en gevraagd of juristen feedback willen geven. Eén reactie luidde: "
2. 'Niet-volwassenen mogen geen toestemming geven.'. De AVG noemt personen onder de 16 jaar, niet het criterium van volwassenen als zijnde personen van minimaal 18 jaar." Ik heb de tekst hierop aangepast.

Disclaimer: ik ben geen jurist. Ik heb me de afgelopen maanden wel intensief bezig gehouden met dit onderwerp. Raadpleeg Arnoud Engelfriet als je nog twijfelt.

This content is published under the Attribution 3.0 Unported license.

# data[].attributes.attachment_link.title
Mag je als docent nog digitale tools gebruiken als de AVG van toepassing wordt?

# data[].attributes.attachment_link.description
Met ingang van 25 mei 2018 wordt de Algemene Verordening Gegevensverwerking (AVG) van toepassing. Vanochtend vroeg Amber Walraven (@amberwalraven) op twitter zich af of docenten nog verschillende digitale tools mogen gebruiken. In deze blogpost ga ik uitgebreider in op dit onderwerp. De AVG (in het Engels: GDPR) is bedoeld om de privacy van burgers beter te beschermen.

# data[].attributes.body
Kijk vooral naar het stroomschema

# data[].attributes.attachment_link.readable_text
De Algemene Verordening Gegevensbescherming (AVG) is vanaf mei 2016 al actief, echter pas vanaf 25 mei 2018 zal de AVG ook daadwerkelijk worden gehandhaafd door de Autoriteit Persoonsgegevens (AP). Er kunnen sancties worden opgelegd als een organisatie of instelling niet voldoet aan de wet. Dit kunnen bijvoorbeeld boetes zijn tot 4% van de wereldwijde omzet.

Technologie en digitalisering
We leven in het digitale tijdperk en maken allemaal gebruik van technologie. Digitalisering biedt kansen en mogelijkheden om interne werkprocessen efficiënter te organiseren. Het heeft echter ook een keerzijde: dataopslag van privacygevoelige informatie. De AVG-privacy wetgeving voorziet in de regels voor opslag van privacygevoelige informatie. Bescherming van jouw privacy en mijn privacy. Bij het ontwerp van digitale systemen zijn er 2 keuzes:

Privacy by Design: Welke data hebben we nodig? Welke data willen we verwerken én opslaan? Deze methode gaat uit van minimale, maar doelmatige opslag én verwerking van persoonsgegevens. Bij het ontwerp wordt de bescherming van persoonsgegevens al meegenomen. Via toegangsautorisatie wordt bepaald wie welke informatie kan zien. Technologie en innovatie wordt ingezet om onze privacy te waarborgen.

Privacy by Default: We hebben data nodig. Dat is handig, want meten is weten. Deze methode gaat uit van privacy vriendelijke standaardinstellingen voor bescherming van persoonsgegevens. De gebruiker vult de gegevens in en bepaalt zelf hoeveel anderen mogen zien. Het invullen van de gegevens gebeurt soms automatisch vanuit andere digitale systemen die gekoppeld zijn. Menselijk handelen bepaalt of onze privacy wordt gewaarborgd.

Digitalisering van het onderwijs
Het onderwijssysteem is gebaseerd op regels, afspraken, meet-momenten, maar vooral opbrengstgericht werken. Digitalisering en dus systeemdenken zouden hierbij geen probleem moeten zijn. Digitalisering gaat echter ook over menselijk handelen; de handelswijze van de gebruiker van het digitale systeem. Menselijk gedrag is nog steeds bepalend bij het veilig en nuttig gebruik maken van digitale systemen. Verbazingwekkend genoeg heerst er in het onderwijs nog steeds een angstcultuur, als het gaat om het gebruik van digitale leer- en lesmaterialen. De invoering van de AVG-privacy wetgeving is hier waarschijnlijk de remmende factor. Er is weerstand tegen nog meer regels waaraan voldaan moet worden. Persoonlijk denk ik dat deze paniekvoetbal niet nodig is. De AVG is juist een kans, om met elkaar in gesprek te gaan over ICT & Innovatie in het onderwijs. Als onderwijsinstellingen kunnen aantonen dat ze bewust actie hebben ondernomen om te voldoen aan de AVG-privacy wetgeving, zal een overtreding blijven bij een waarschuwing en verscherpt toezicht. Als school wil je echter geen reputatieschade oplopen, dus samen schouders eronder en gaan!

AVG-Privacy in het onderwijs
Privacy in het onderwijs gaat over alle onderwijs betrokkenen. Privacygevoelige informatie zie je liever niet op straat of in de media belanden. De implementatie van de AVG-privacy wetgeving is een kans om kritisch te beoordelen hoe de informatiebeveiliging (dataprotectie) op een school is gewaarborgd. Het begint bij de analyse van de ICT-infrastructuur en de leveranciers van digitale leer- en lesmaterialen. Het brengt in kaart welke digitale tools, websites en apps gebruikt én geschikt zijn in het onderwijs. Het activeert de bewustwording over privacygevoelige informatie bij alle onderwijs betrokkenen. Hoe gaan we om met de dataopslag van privacygevoelige informatie en persoonsgegevens, zowel digitaal als via papier?

Scholen en de AVG
Het schoolbestuur heeft een verantwoordingsplicht en is daarmee juridisch aansprakelijk voor het waarborgen van de privacy van onderwijs betrokkenen. Deze juridische aansprakelijkheid kan worden beperkt door het voeren van een goed beleid inzake Informatie Beveiliging & Privacy (IBP). Hiervoor zijn door de Autoriteit Persoonsgegevens (AP) richtlijnen opgesteld. Een onderdeel van de verantwoordingsplicht is het bepalen of het noodzakelijk is een Data Protection Impact Assessment (DPIA) uit te voeren. Een DPIA is alleen verplicht als gegevensverwerking waarschijnlijk een hoog privacy risico oplevert voor de onderwijs betrokkenen. Bij een verhoogd risico moeten aanvullende maatregelen worden genomen om de IBP te waarborgen.

De hoofdzaken die in het schoolbeleid moeten worden opgenomen zijn:
* Welke technische maatregelen heeft het schoolbestuur genomen?
* Welke organisatorische maatregelen heeft het schoolbestuur genomen?
* Hoe waarborgen we de privacy van onderwijs betrokkenen?
* Welke rechten bestaan er om persoonsgegevens te mogen verwerken?
* Welke (juridische) documentatie moet worden opgenomen in het beleidsplan?
* Welke contracten en overeenkomsten hebben wij met externe leveranciers?
* Welke protocollen, procedures en processen raken dit onderwerp?
* Welke taken en verantwoordelijken hebben de onderwijs betrokkenen?
* Wie is verantwoordelijk voor handhaving en interne beheersing?
* Wie moeten wij informeren over dit (gewijzigde) beleid?

Data Protection Officer / Functionaris Gegevensbescherming
Het schoolbestuur kan kiezen voor het aanstellen van een Functionaris Gegevensbescherming (FG) of Data Protection Officer (DPO). Deze persoon is namens de school verantwoordelijk voor de uitvoering van het beleidsplan en signalering van veiligheidsrisico's. In sommige gevallen is deze functie uitgebreid met periodieke controles, handhaving en meldplicht van een datalek bij het schoolbestuur én de AP. Het verdient aanbeveling deze functionaris te laten vallen onder de klokkenluidersregeling, om bij de uitoefening van de functie transparantie en integriteit te waarborgen. De klokkenluidersregeling en overige taken en bevoegdheden van deze functionaris moeten dus eveneens worden opgenomen in het beleidsplan.

Functionaris Gegevensbescherming
Huis voor Klokkenluiders

Wat moeten docenten en leerkrachten weten?
De school heeft verantwoordingsplicht en is juridisch aansprakelijk. De docent of leerkracht doet er goed aan alle digitale communicatiemiddelen en digitale leer- en lesmaterialen bij de schoolleiding te melden. Belangrijk is dat de docent of leerkracht weet wat persoonsgegevens zijn en zich bewust is van de privacy van zichzelf en anderen. Daarnaast is het belangrijk dat de privacy van kinderen tot 16 jaar valt onder verantwoording van de ouders. Vraag toestemming, communiceer tijdig en wees transparant. Maar vooral; gebruik je gezonde verstand.

Het beoordelen van geschikte digitale tools in het onderwijs is niet altijd eenvoudig. Er is discussie geweest over het leerlingvolgsysteem en andere digitale tools die gebruik maken van een e-mailadres of persoonlijk account. Het e-mailadres is het eerste persoonsgegeven en wordt hierna vaak gekoppeld aan verzending van een (commerciële) mailing met aanvullende producten of diensten. Het account is het tweede persoonsgegeven en laat een digitaal spoor achter van de gebruiker in het systeem; dit vormt een privacy risico. De AP adviseert hierbij in eerste instantie het gebruik van pseudoniemen om de opslag van privacygevoelige informatie te beperken. Maar ook de AP is voorzichtig met deze optie, want daarbij moeten alle overwegingen voor het gebruik van een pseudoniem worden beschreven om te voldoen aan de AVG. Ergens zal je de koppeling persoon-pseudoniem moeten opslaan, wat weer een privacy risico kan opleveren.

Wat zijn persoonsgegevens?
Gebruik van persoonsgegevens in het onderwijs
Gebruik van pseudoniemen
Gebruik van persoonsgegevens door scholen - Wetgevingsadviezen

Wat moeten ouders en leerlingen weten?
Kinderen hebben recht op privacy. Tot 16 jaar zijn ouders of wettelijke vertegenwoordigers verantwoordelijk voor het waarborgen van de privacy van het kind. De school zal dus toestemming moeten vragen voor het publiceren van foto's en het gebruik van digitale communicatiemiddelen. Maar ook digitale leer- en lesmaterialen, als hierbij persoonsgegevens worden verwerkt. Digitalisering en de AVG mag nooit leiden tot uitsluiting. Elke leerling moet toegang hebben tot dezelfde (digitale) informatie en ouders mogen hierbij inzage hebben, zonder dat zij hiermee de privacy van het kind schenden. Ook bij schoolactiviteiten is de schoolleiding verantwoordelijk voor het voeren van een eenduidig schoolbeleid. Dit betreft dan met name het gebruik van digitale communicatiemiddelen (internet - en sociale media) en het waarborgen van de privacy van alle onderwijs betrokkenen. Er bestaat een recht op inzage welke persoonsgegevens er worden opgeslagen of verwerkt, dus vraag ernaar bij uw school of kijk op de schoolwebsite hoe de privacy van uw kind is gewaarborgd.

Kinderrechten: Artikel 16 - Privacy
Rechten van betrokkenen

Vragen, advies of ondersteuning nodig?
De AVG-privacy wetgeving is opgenomen in ons beleidsplan Sociaal Veilige & Mediawijze School . In dit beleidsplan ondersteunen wij de schoolleiding, leerkrachten & docenten, ouders én leerlingen bij digitalisering en mediawijsheid. Wij begeleiden het implementatie proces via presentaties, workshops en trainingen voor onderwijsbetrokkenen. Een ICT juridische toetsing en ISO27001 certificering behoren tot de mogelijkheden.

IDA Interim Development Advice - Juridisch bedrijfsadvies
AVG Proof in 15 stappen - Overzicht met 15 stappen & PDF Download
AVG Privacy wetgeving - Presentatie & Training aanvragen

Literatuurverwijzing ter inspiratie
Digitaal onderlegd of blijvend de onderliggende partij?
Essay van Paulo Moekotte - Practor Mediawijsheid - Media College Amsterdam
Ida van Praag is mediawijsheid professional en gecertificeerd MediaCoach. Ze geeft medialessen aan kinderen (0-18 jaar), adviseert ouders bij de mediaopvoeding en onderwijsprofessionals bij het mediaonderwijs. Als onderwijsadviseur geeft ze advies aan scholen en onderwijsinstellingen over 21e-eeuwse vaardigheden, digitale geletterdheid, ICT & Innovatie.

# data[].attributes.attachment_link.title
School & AVG - Privacy in het digitale tijdperk - Ida Social Media Coach

# data[].attributes.attachment_link.description
Privacy in het onderwijs gaat over alle onderwijs betrokkenen. Privacygevoelige informatie zie je liever niet op straat of in de media belanden. De AVG is een kans om kritisch te beoordelen hoe de informatiebeveiliging & privacy op een school is gewaarborgd. AVG proof in 15 stappen? Lees het in dit blog.

# data[].attributes.body
Wat mogen scholen wel en niet

# data[].attributes.attachment_link.title
Fill | Onderwijs en auteursrecht, wat mogen scholen wel en niet?

# data[].attributes.attachment_link.readable_text
Tijdens de les en er buiten... ICT is overal. Doedactiek brengt de praktijk dicht(er)bij en geeft voorbeelden van direct te gebruiken ICT-middelen.

We helpen je op weg met een aantal voorbeelden. Je eigen creativiteit is de grens!

# data[].attributes.attachment_link.description
Tijdens de les en er buiten... ICT is overal. Doedactiek brengt de praktijk dicht(er)bij en geeft voorbeelden van direct te gebruiken ICT-middelen. We helpen je op weg met een aantal voorbeelden. Je eigen creativiteit is de grens! Hé, help mij zoeken