Achter de schermen van SIVON werken collega’s elke dag samen met en voor schoolbesturen aan veilig en toekomstbestendig digitaal onderwijs. Maar wie zijn de mensen achter dat werk?
In deze rubriek nemen we je mee in de schoolbanken. Elke maand schuiven we aan in een schoollokaal met een aantal collega’s van SIVON. Je krijgt een inkijkje in hun rol, hun drijfveren en we blikken terug op hun eigen schooltijd. Zo weet je wie er voor je klaarstaan en krijg je een beeld van hoe wij als SIVON werken.
“Als een DPIA wordt gepubliceerd, hebben we achter de schermen vaak al veel risico’s besproken en verbeteringen bereikt. Zo helpen we om digitale producten veiliger te maken voor scholen.”
Team Privacy: Ashley Hoogendoorn en Joni Wagner
Oktober is de Maand van de IBP, waar informatiebeveiliging en privacy centraal staan. Scholen gebruiken dagelijks digitale producten en systemen waarin (persoons)gegevens van leerlingen en medewerkers worden verwerkt. Maar welke privacyrisico’s brengt dat met zich mee? En hoe kunnen deze worden verminderd?
Daarover spreken we Ashley Hoogendoorn en Joni Wagner. Zij werken binnen team Privacy aan Data Protection Impact Assessments (DPIA’s). Met deze onderzoeken brengt SIVON de privacyrisico’s van veelgebruikte digitale producten en systemen in het onderwijs in kaart. En bespreekt zij met leveranciers hoe die risico’s kunnen worden verkleind of weggenomen.
Wie zijn Ashley en Joni? Wat gebeurt er achter de schermen voordat een DPIA wordt gepubliceerd en waarom zetten zij zich in voor het onderwijs?
Wat is jullie rol bij SIVON?
v.l.n.r.: Joni Wagner en Ashley Hoogendoorn
Ashley: “Sinds 2023 werk ik bij SIVON als privacyprofessional en houd ik mij voornamelijk bezig met DPIA’s. Wat ik precies doe, verschilt per onderzoek. Soms ben ik in de lead voor de uitvoering van een DPIA. Dan onderzoek ik de privacyrisico’s, heb ik contact met de leverancier en schrijf ik het DPIA-rapport. Bij andere DPIA’s ondersteun ik een collega.
Daarnaast houd ik mij bezig met privacy binnen SIVON zelf. Denk aan het ontwikkelen van privacybeleid en het verbeteren van onze interne processen. We vinden het belangrijk dat we als organisatie zelf ook zorgvuldig omgaan met informatiebeveiliging en privacy.”
Joni: “Ik ben teamlead van team Privacy en projectmanager voor een aantal DPIA’s van grote internationale technologiebedrijven, zoals Google en Apple. Deze bedrijven leveren hun diensten wereldwijd en werken niet vanuit de Nederlandse of Europese onderwijscontext. Dat maakt de afstemming over privacyrisico’s en mogelijke verbeteringen soms ingewikkeld.
Binnen ons team werken we altijd met meerdere collega’s aan een DPIA. Daarnaast komen we iedere week bij elkaar om signalen bij leveranciers en nieuwe ontwikkelingen te bespreken, zoals bijvoorbeeld de AI Act. Zo bepalen we samen hoe we die ontwikkelingen meenemen in onze onderzoeken.”
Waar zijn jullie trots op in jullie werk bij SIVON?
Ashley: “Ik ben trots op het werk dat we achter de schermen doen. Als een DPIA wordt gepubliceerd, zien scholen het uiteindelijke rapport. Maar vaak is er dan al ontzettend veel gebeurd.
Tijdens een onderzoek brengen we soms een lange lijst met mogelijke privacyrisico’s in kaart. Die bespreken we met de leverancier. Soms blijkt dat bepaalde zaken al goed geregeld zijn, maar nog niet duidelijk zijn vastgelegd. In andere gevallen signaleren we een risico waarvan de leverancier zich nog niet bewust was. Dan kan die daar al mee aan de slag voordat de DPIA wordt gepubliceerd.
Dat hoeven niet altijd grote technische aanpassingen te zijn. Soms helpt het al als een leverancier informatie duidelijker opschrijft. Kleine veranderingen kunnen voor een schoolbestuur een groot verschil maken. Zo bereiken we vaak al verbeteringen voordat scholen het rapport ontvangen.”
Joni: “Waar ik trots op ben, is dat ik nu bij SIVON kan bijdragen aan iets waarvan ik jaren geleden de eerste ideeën heb zien ontstaan.
Ik heb zo’n 10 jaar geleden meegewerkt aan het Doorbraakproject Onderwijs & ICT. Dat was een samenwerking tussen de ministeries van Economische Zaken en OCW, de PO-Raad, de VO-raad en Kennisnet. Het doel was om scholen te helpen ict beter in te zetten voor onderwijs op maat. Binnen dat project hebben we met publieke en private partijen gewerkt aan afspraken over het omgaan met persoonsgegevens van leerlingen. Daaruit is onder andere het Privacyconvenant Onderwijs voortgekomen.
Ook onderzochten we hoe scholen beter konden samenwerken om gezamenlijk sterker te staan tegenover leveranciers. Vanuit die gedachte is uiteindelijk SIVON opgericht. Ik vind het bijzonder om te zien hoe schoolbesturen inmiddels hun krachten bundelen en wat ze samen kunnen bereiken.”
Waarom werken jullie in het onderwijs?
Ashley: “Eigenlijk ben ik bij toeval in het onderwijs terechtgekomen. Ik werkte bij een detacheringsbedrijf en kreeg de kans om bij SIVON aan de slag te gaan. Tijdens mijn studie Law and Technology in Utrecht was mijn interesse in DPIA’s al gewekt. We moesten zelf een klein privacyonderzoek uitvoeren. Dat vond ik zo interessant dat ik daar graag meer mee wilde doen.
Ik wilde mij bovendien altijd inzetten voor mensen waarvoor het lastiger om hun gegevens zelf te beschermen. In het onderwijs gaat het vaak om persoonsgegevens van minderjarigen. Dat maakt dit werk voor mij belangrijk. Daarnaast werk ik met ontzettend leuke en deskundige collega’s. Ik leer hier nog steeds heel veel, zowel over privacy als over het onderwijs.”
Joni: “Bij mij was het ook toeval. Na mijn rechtenstudie ben ik gaan reizen. Toen ik terugkwam, moest ik op zoek naar werk. Via een uitzendbureau kwam ik terecht bij Centrale Financiën Instellingen (CFI), destijds een agentschap van het ministerie van OCW.
Daar ging ik aan de slag bij de helpdesk van Kennisnet, dat toen nog in de pioniersfase zat. Scholen begonnen met nieuwe digitale mogelijkheden en hadden daar allerlei vragen over. Ik vond het ontzettend leuk om mee te denken over hoe technologie het onderwijs kon ondersteunen.
Daarna ben ik steeds verder het onderwijs ingerold, met innovatie als rode draad. Privacy is daarbij altijd een belangrijk onderwerp gebleven. Wat mij aanspreekt, is dat er in het onderwijs altijd nieuwe vraagstukken zijn om samen aan te werken.”
Wat is jullie favoriete herinnering aan jullie eigen schooltijd?
Ashley: “Op de middelbare school vond ik vooral de creatieve vakken heel leuk. Ik had bijvoorbeeld kunstgeschiedenis als examenvak en hield erg van tekenen en schilderen. Die lessen waren voor mij een fijne afwisseling. Even niet alleen met je hoofd bezig zijn, maar gewoon iets maken en verschillende materialen uitproberen. Ik vond het mooi dat school ons die mogelijkheid bood. Dat creatieve is altijd gebleven. Ook nu vind ik het fijn om na een dag achter de computer met iets heel anders bezig te zijn.”
Joni: “Ik was op school vooral ontzettend nieuwsgierig. Ik vond het heerlijk dat je steeds een nieuw vak kreeg en je weer in een ander onderwerp kon verdiepen. Mijn wereld werd iedere keer een stukje groter. De examens vond ik dan weer een noodzakelijk kwaad. Dan moest je ineens echt gaan leren, terwijl ik het ontdekken zelf veel leuker vond. Die nieuwsgierigheid heb ik nog steeds. Nieuwe onderwerpen ontdekken, vragen stellen en blijven leren, dat vind ik nog altijd het leukste.”
Meer informatie
De DPIA Cameratoezicht wordt spoedig gepubliceerd. Deze DPIA is ontwikkeld in nauwe samenwerking met schoolbesturen en helpt scholen om de privacyrisico’s van cameratoezicht in hun eigen situatie te beoordelen. Houd onze website in de gaten.
Wil je weten waarom SIVON geen opleverdatum bij de uitvoering van een DPIA communiceert? Lees ons artikel: Waarom communiceren jullie geen opleverdatum bij een DPIA? – SIVON
Lees meer over de de DPIA’s die SIVON uitvoert: data protection impact assesment (DPIA) – SIVON.