po vo so
FAQ

Is er bij het opstellen van het Model Privacy Convenant Samenwerking Onderwijs-Gemeenten-Jeugdhulp een DPIA uitgevoerd?

Bij het opstellen van het Model Privacy Convenant Samenwerking Onderwijs-Gemeente-Jeugdhulp – 18 augustus 2021 is geen DPIA opgesteld. De partijen die in de regio het convenant afsluiten moeten zelf afwegen of een DPIA noodzakelijk is. Een DPIA is aan orde als verwerking van persoonsgegevens gepaard gaat met hoge risico’s in verband met de rechten en vrijheden van natuurlijke personen.

Het Convenant gaat er van uit dat er geen nieuwe verwerkingsverantwoordelijke ontstaat, elke partij neemt uit het casusoverleg alleen die persoonsgegevens mee die nodig zijn voor de eigen taak. Er wordt in die situatie dus ook geen nieuwe digitaal systeem gebouwd waarin persoonsgegevens worden ondergebracht. De inzet van nieuwe technologieën voor verwerking van persoonsgegevens is dus niet aan de orde (AVG benoemt dit als indicator voor DPIA).

Het gaat wel om gevoelige persoonsgegevens (met name gezondheidsgegevens). Bij grootschalige verwerking van bijzondere persoonsgegevens moet er een DPIA worden uitgevoerd. De vraag is of casusoverleg valt onder de noemer grootschalig; op schoolniveau gaat het om zeer kleine aantallen (thuiszitters zijn vaak op 1 hand te tellen). Op het niveau van het SWV gaat het om meer leerlingen, maar de vraag is of dit valt onder categorie grootschalig.

Het Convenant heeft wel rekening gehouden met mogelijke risico’s die verbonden zijn aan gegevensuitwisseling in de context van meerdere partijen en daar is aandacht aan besteed met o.a. de volgende bepalingen:

  • Alleen gegevens uitwisseling met het oog op de eigen taak (doelbepaling);
  • Niet meer gegevens uitwisselen dan strikt nodig (werken met buitenkant informatie);
  • Toestemming goed regelen van betrokkene in het kader de geheimhoudingsplicht van professionals (toestemmingsformulier);
  • Betrokkene/ouders wordt uitgenodigd voor Casusoverleg en is in principe zelf aanwezig;
  • Bij elke fase in Casusoverleg bepalen voor welk doel, welke informatie van wie nodig is (bijlage inrichting casusoverleg);
  • Elke partij is als verwerkingsverantwoordelijke belast met beveiliging van persoonsgegevens (toegang bepalen, meerfactor authenticatie etc.).

Het is vooral zaak dat elke partij voor zichzelf nagaat of met name de gezondheidsgegevens die verwerkt worden in de eigen gegevensverwerking naar aanleiding van het Casusoverleg voor betrokkene een hoog risico opleveren.

Gerelateerde items

po vo so
Documenten & Instrumenten
Brief inzake middelen niet-ingeschreven kinderen Nationaal Programma Onderwijs

Via de brief van 20 juli 2021 informeerde demissionair minister Arie Slop de Tweede Kamer over wat er voor thuiszitters wordt gedaan in het Nationaal Programma Onderwijs, en dan specifiek met de extra middelen voor niet op school ingeschreven kinderen.

po so
Documenten & Instrumenten
Instrument Overdrachten SBO en grensverkeer 20-21 t/m 22-23 - 21 september 2021

Berekening overdrachtsverplichtingen SBO en in verband met grensverkeer schooljaar 2021-2022 | Versie 10 juli 2021

Praktijkvoorbeelden

Het is niet nodig om zelf opnieuw het wiel uit te vinden. Laat u inspireren door onze praktijkvoorbeelden.

Bekijk praktijkvoorbeelden

Scan Passend Onderwijs

Vul de Scan Passend Onderwijs in en krijg een helder beeld van de stand van zaken op uw school.

Doe de Scan Passend Onderwijs

Wat is passend onderwijs?

Leerlinge Syl van der Priem stelt deze vraag op haar eigen school en doet verslag in het filmpje. Het filmpje is gemaakt ter introductie van een congres.

Bekijk video