Voor scholen dringt de tijd. Op 25 mei 2018 wordt de nieuwe Europese Algemene Verordening Gegevensbescherming (AVG) van toepassing. Deze AVG is op een aantal punten strenger dan de huidige Wet bescherming persoonsgegevens. De nieuwe privacyregels geven leerlingen en ouders meer controle over hun persoonsgegevens. Niet voldoen aan deze nieuwe wet kan scholen hoge boetes opleveren. Het is daarom belangrijk dat scholen snel aan de slag gaan om op tijd klaar te zijn voor de invoering van de wet.
Deze maand organiseren de PO-Raad, VO-raad en Kennisnet de Maand van de Informatiebeveiliging en Privacy. De campagne roept scholen op snel aan de slag te gaan met dit thema. Op dit moment hebben nog lang niet alle scholen hun informatiebeveiliging en privacy (IBP) goed geregeld.
Veilige school
Job Vos, privacy-expert bij Kennisnet: ‘Het zorgvuldig omgaan met persoonsgegevens is niet zomaar een wettelijke verplichting waaraan scholen moeten voldoen, privacy is ook een mensenrecht waarvan we het belangrijk vinden dat het wordt geëerbiedigd.’ Willen ouders gegevens over hun kinderen met een school blijven delen, dan moeten zij ervan op aan kunnen dat de school veilig met die gegevens omgaat, en er geen gekke dingen mee doet, vindt Vos. Door als school transparant te zijn over de manier waarop je je beveiliging en de privacy van leerlingen hebt geregeld, versterk je het vertrouwen van ouders in de school en de veilige (digitale) leeromgeving die deze biedt. ‘Een school moet een plek zijn waar kinderen veilig kunnen experimenteren en fouten kunnen maken, om daar vervolgens van te leren, zonder dat deze fouten hen jarenlang achtervolgen.’
Het toenemend gebruik van ict en de opslag van leerlinggegevens, vraagt steeds meer aandacht voor de zorgvuldige én veilige omgang met die data. Scholen moeten zorgen dat de beveiliging van hun informatie geregeld is zodat het onderwijs altijd kan doorgaan, en zodat de privacy van leerlingen is gegarandeerd. Wil een school ict beter en slimmer in gaan zetten, dan moeten de randvoorwaarden daarvoor eerst op orde zijn.
De Maand van de Informatiebeveiliging en Privacy sluit aan bij de landelijke campagne Alert Online en de Europese maand van de cybersecurity.