Ouders en leerlingen moeten erop kunnen vertrouwen dat er vertrouwelijk met hun persoonsgegevens wordt omgegaan en dat er maatregelen zijn genomen door de school om te voorkomen dat medewerkers onbevoegd in hun dossiers kijken. Op grond van de Algemene verordening gegevensbescherming (artikel 5 lid 1 sub a en b AVG) moet de verwerking van persoonsgegevens rechtmatig, behoorlijk en transparant zijn. Verder moeten persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. Naast de algemene regel van verenigbaarheid geldt dat het verstrekken van gegevens gebaseerd moet zijn op één van de 6 grondslagen van de AVG. In hoeverre scholen persoonsgegevens mogen uitwisselen, moet beoordeeld worden aan de hand van de relevante bepalingen uit de AVG.
Grondslagen
De meest relevante grondslagen voor uitwisseling van persoonsgegevens binnen een samenwerkingsverband volgen uit artikel 6 lid 1 AVG:
Een combinatie van deze grondslagen is mogelijk.
Tip
De AP raadt aan om de grondslagen te vermelden op de volgende plekken:
Aandachtspunten voor een gewenste gegevensuitwisseling
Scholen moeten bij elke stap in hun proces en bij elke gewenste gegevensuitwisseling nagaan of:
Bron: Autoriteit Persoonsgegevens
Heeft u vragen over de AVG? Of heeft u ondersteuning nodig? Neem dan vrijblijvend contact met ons op. Wij zijn u graag van dienst.
NIEUW: FG-as-a-service vanaf € 195,00 per maand exclusief BTW