AVG en Passend onderwijs: de grondslagen
Ouders en leerlingen moeten erop kunnen vertrouwen dat er vertrouwelijk met hun persoonsgegevens wordt omgegaan en dat er maatregelen zijn genomen door de school om te voorkomen dat medewerkers onbevoegd in hun dossiers kijken. Op grond van de Algemene verordening gegevensbescherming (artikel 5 lid 1 sub a en b AVG) moet de verwerking van persoonsgegevens rechtmatig, behoorlijk en transparant zijn. Verder moeten persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. Naast de algemene regel van verenigbaarheid geldt dat het verstrekken van gegevens gebaseerd moet zijn op één van de 6 grondslagen van de AVG. In hoeverre scholen persoonsgegevens mogen uitwisselen, moet beoordeeld worden aan de hand van de relevante bepalingen uit de AVG.
Grondslagen
De meest relevante grondslagen voor uitwisseling van persoonsgegevens binnen een samenwerkingsverband volgen uit artikel 6 lid 1 AVG:
- Het is noodzakelijk om gegevens te verwerken, omdat dit wettelijk verplicht is;
- Het is noodzakelijk om gegevens te verwerken om vitale belangen te beschermen;
- Het is noodzakelijk om gegevens te verwerken om een taak van algemeen belang of openbaar gezag uit te oefenen.
Een combinatie van deze grondslagen is mogelijk.
Tip
De AP raadt aan om de grondslagen te vermelden op de volgende plekken:
- In de privacyverklaring;
- In het privacybeleid;
- In het verwerkingsregister.
Aandachtspunten voor een gewenste gegevensuitwisseling
Scholen moeten bij elke stap in hun proces en bij elke gewenste gegevensuitwisseling nagaan of:
- Het noodzakelijk is om de gegevens uit te wisselen;
- Er een wettelijke grondslag is voor het verstrekken van persoonsgegevens;
- Er een concreet doel is voor het uitwisselen van gegevens met de betreffende partij;
- Er een wettelijke grondslag is voor het ontvangen van persoonsgegevens.
Bron: Autoriteit Persoonsgegevens
Heeft u vragen over de AVG? Of heeft u ondersteuning nodig? Neem dan vrijblijvend contact met ons op. Wij zijn u graag van dienst.
NIEUW: FG-as-a-service vanaf € 195,00 per maand exclusief BTW