Norm RB.03 Toestemming

Door bij de verwerking van persoonsgegevensAlle gegevens waarmee direct of indirect een natuurlijk persoon (mens) kan worden geïdentificeerd. Het kan bijvoorbeeld gaan om een naam, BSN-nummer, geboortedatum, telefoonnummer of IP-adres. gebaseerd op de verwerkingsgrondslag ‘toestemming’ aan de voorwaarden van de AVG te voldoen zorg je ervoor dat betrokkenenDe personen van wie persoonsgegevens worden verwerkt. als leerlingen en medewerkers geïnformeerd zijn, in vrijheid hun toestemming kunnen geven en weten zij dat zij die ook kunnen weigeren en intrekken. Alleen dan is de toestemming geldig en kun je de persoonsgegevens rechtmatig verwerkenAlles wat er met persoonsgegevens wordt gedaan, wordt in de wet verwerken genoemd. Verwerken is dus onder meer: online en offline persoonsgegevens verzamelen, kopiëren, opslaan, verspreiden, publiceren, delen én uitwisselen. Het maakt dus niet uit wat je doet met persoonsgegevens: alles noemen we verwerken en valt onder de wettelijke bescherming..

We beschrijven hier 5 volwassenheidsniveaus. Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3.

Onderstaande maatregelen helpen je op weg naar volwassenheidsniveau 3. Let op: dit zijn voorbeelden van maatregelen. Het beveiligen van informatie en beschermen van privacy is maatwerk. Voor jouw school kunnen extra of andere maatregelen nodig zijn.

• Hou in het verwerkingsregister bij voor welke verwerkingen toestemming moet worden gevraagd van betrokkenen.
• Zorg ervoor dat bij verwerkingen waarvoor toestemming nodig is, de manier waarop toestemming wordt gevraagd en gegeven voldoet aan de eisen van de AVG. Dit betekent onder meer dat betrokkenen vooraf worden geïnformeerd over het doel waarvoor toestemming wordt gevraagd en dat de toestemming actief – geen opt-outDe mogelijkheid om ervoor te kiezen je persoonsgegevens niet te delen. maar opt-inDe mogelijkheid om ervoor te kiezen je persoonsgegevens te delen. – en vrijwillig wordt gegeven. Vraag bij kinderen jonger dan 16 jaar toestemming aan de oudersWaar ouders staat worden de wettelijke vertegenwoordigers bedoeld: personen die de ouderlijke verantwoordelijkheid dragen voor het kind. Dit kunnen ook verzorgenden zijn./verzorgenden.
• Zorg ervoor dat de betrokkene toestemming altijd kan intrekken op een manier die net zo eenvoudig is als de manier waarop de toestemming is gegeven. Informeer de betrokkene vooraf over de mogelijkheid om de toestemming in te trekken.
• Zorg ervoor dat achteraf aangetoond kan worden dat toestemming is gegeven, zowel digitaal als analoog.

Norm BL.03 Toestemming is gerelateerd aan de Algemene Verordening Gegevensbescherming (AVG).