Sinds vandaag zijn het privacyconvenant 3.0 en een bijgewerkte versie van de model verwerkersovereenkomst beschikbaar. Deze vervangen de vorige versies en zijn volledig in lijn met de Algemene Verordening Gegevensbescherming (AVG), die op 25 mei 2018 in werking treedt. Het privacyconvenant 3.0 bevat afspraken over het omgaan met persoonsgegevens bij het gebruik van digitale leermiddelen en toetsen. De PO-Raad is één van de initiatiefnemers van het convenant.
Privacyconvenant maakt afspraken helder
Het privacyconvenant en de model verwerkersovereenkomst (voorheen bewerkersovereenkomst) maakt het scholen en hun besturen makkelijker om afspraken te maken met leveranciers en uitgevers over hoe zij veilig met leerlinggegevens omgaan. Deze afspraken zijn vastgelegd. Denk hierbij aan verantwoordelijkheden, beveiliging van gegevens en wat te doen als er onverhoopt iets mis mocht gaan zoals datalekken.
Afspraken in de praktijk
Naast een nieuwe versie van het convenant is er ook een bijgewerkte versie model verwerkersovereenkomst. De komende periode passen alle leveranciers de verwerkersovereenkomsten voor hun producten aan (inclusief de privacybijsluiter en beveiligingsbijlage). Het doel is dat de nieuwe overeenkomsten op de startdatum van de AVG op 25 mei 2018 beschikbaar zijn. Tot die tijd blijven de bestaande overeenkomsten geldig. Met de leveranciers vindt de komende tijd afstemming plaats over het tijdpad van de vervanging van de bestaande overeenkomsten. De werkgroep Informatiebeveiliging en privacy wordt op dit punt om advies gevraagd. De gemaakte afspraken zullen wij zo spoedig mogelijk communiceren.
Privacyconvenant nu ook van kracht voor het mbo
Behalve de inwerkingtreding van AVG is ook de aansluiting van de MBO raad bij het privacyconvenant een belangrijke wijziging. De afspraken van het convenant gaan nu ook gelden voor mbo-instellingen en aangesloten leveranciers in het mbo. De initiatiefnemers van het privacyconvenant 3.0 zijn de PO-Raad, VO-raad, MBO Raad, GEU, Vereniging Digitale Onderwijs Dienstverleners (VDOD) en sectie educatief van de coöperatie Coöperatieve Koninklijke Boekverkopersbond (KBe).
Klik hier om het privacyconvenant en de model verwerkersovereenkomst te bekijken.
Deze cursus draait om risicomanagement, governance en de menselijke kant van veiligheid. We starten bij het begin: zonder risicodenken wordt informatieveiligheid slechts een vinklijstje. Daarom leren we je risico's te vertalen naar begrijpelijke besluiten voor management en bestuur. Dit helpt je om afwegingen vast te leggen en te onderbouwen in beleid, rapportages en gesprekken met auditors.
