Eén van de doelen van SIVON is om zoveel mogelijk schoolbesturen te laten profiteren van de uitgevoerde Data Protection Impact Assessments (DPIA’s). Deze kunnen wij echter niet uitvoeren zonder draagvlak en medewerking van de partijen voor wie wij dit voornamelijk doen: schoolbesturen. Om deze reden doen wij een dringende oproep: meld je als bestuur aan om deel te nemen aan één van de DPIA’s voor 2023.
Digitalisering binnen onderwijslandschap
De veranderingen binnen het onderwijslandschap volgen elkaar in snel tempo op: adaptief leren, VR-brillen, multimedia-toepassingen, opslag in de cloud en ga zo maar door. Deze veranderingen roepen ook vragen op ten aanzien van publieke waarden, mensenrechten en privacy. Voor wat betreft de borging van privacy, bestaat onder schoolbesturen nog steeds een hardnekkig misverstand; namelijk dat bij het gebruik van cloudoplossingen of lidmaatschap van het privacy convenant 4.0 de AVG automatisch wordt nageleefd. De tot dusver door SIVON uitgevoerde DPIA’s tonen echter regelmatig aan dat zowel de leverancier als het schoolbestuur belangrijke wijzigingen moet doorvoeren voordat de verwerking in overeenstemming is met de AVG. Dit betekent dat het gebruik van de applicatie voorafgaand aan de uitvoering van de DPIA niet zelden zonder privacy risico’s was.
DPIA-project
Onderwijs en de verwerking van persoonsgegevens zijn onlosmakelijk met elkaar verweven. Dat maakt dat de verantwoordelijkheid voor de schoolbesturen ook steeds groter wordt om aantoonbaar in controle te zijn. Schoolbesturen runnen de facto ‘datafabrieken’ en hebben hierin regie te nemen. Dit betekent dat je voor ieder gebruikt leermiddel een weldoordacht privacy verhaal moet hebben. Je kunt niet lichtzinnig omgaan met vragen over wie beschikking heeft tot de data, voor welke doeleinden deze wordt gebruikt en waar ze wordt opgeslagen. SIVON helpt deze privacy risico’s bloot te leggen en te bestrijden door samen met de schoolbesturen zogenaamde Data Protection Impact Assessments of DPIA’s (risico assessments op de privacy en informatieveiligheid) uit te voeren op veelgebruikte applicaties.
Dringende oproep
Eén van de doelen van SIVON is om zoveel mogelijk schoolbesturen te laten profiteren van de uitgevoerde Data Protection Impact Assessments (DPIA’s). Deze kunnen wij echter niet uitvoeren zonder draagvlak en medewerking van de partijen voor wie wij dit voornamelijk doen: de schoolbesturen. Om deze reden doen wij een dringende oproep: meld je als bestuur aan om deel te nemen aan één van de DPIA’s voor 2023. Op korte termijn willen wij beginnen met de onderste partijen:
- Parentcom
- Entree Federatie
- ParnasSys
- Magister
Aanmelden voor een van de DPIA’s kan via dit formulier.
Wij vragen deelnemende scholen om:
- één of twee medewerkers beschikbaar te stellen die praktijkgebruiker zijn zoals een leerkracht of een applicatiebeheerder/ict-coördinator (ben je dit niet maar wil je wel graag meer informatie, meld je aan);
- deel te nemen aan een praktijksessie. De medewerker(s) worden door SIVON uitgenodigd voor een praktijksessie waarin we samen door de leermiddelen/producten heen gaan (digitale meeting van één tot anderhalf uur);
- aan te sluiten bij een aantal (in overleg) digitale DPIA-sessies van ongeveer anderhalf uur.
Wat de deelnemende scholen en medewerkers ervoor terugkrijgen:
- voor de praktijk zeer relevante en breed toepasbare privacykennis op het gebied van gebruik van digitale (leer)middelen;
- de mogelijkheid om onder leiding van privacyexperts meegenomen te worden in de laatste ontwikkelingen en hier direct voordeel mee te doen voor je eigen school;
- medewerking aan een gezamenlijke DPIA kan in het jaarverslag 2023/2024 worden opgenomen. Schoolbesturen zijn verplicht om in het jaarverslag expliciet aandacht te besteden aan informatiebeveiliging en privacy;
- vermelding van deelname in de te publiceren DPIA (mits je hier bezwaar tegen hebt).
Voor algemene vragen of vragen over het verdere aanmeldproces neem gerust contact op met DPIA-projectmanager Ferdy IJsselmuiden via f.ijsselmuiden@sivon.nl of 06-82 48 19 47.
Dit bericht is een update van 20 februari 2023.