Protected: Het Belang van het Opvolgen van Verwijderverzoeken
Protected: Zijn er beperkingen op de rechten van de betrokkenen?
Protected: Gebruik Social Media en Privacy by design/default
Protected: Wat je moet weten over NIS2
Protected: Wat zijn persoonsgegevens en hoe categoriseer ik ze?
Protected: Roadmap DPIA uitvoeren
Protected: Grondslagen Uitgelegd
Het belang van een correcte cookiebanner
Privacy Normenkader Dashboard
Google Workspace in het Onderwijs: Veilig Gebruik volgens SIVON
Protected: Wat is de definitie van verwerken van een persoonsgegeven?
Protected: Wat is een verwerker?
Protected: Wat zijn persoonsgegevens?
Protected: Wat is een verwerkingsverantwoordelijke?
Protected: Wat is een betrokkene?
Protected: Wat houdt het recht op inzage in?
Protected: Hoe bepaal je de privacypositie van partijen?
Protected: Wat zijn persoonsgegevens en hoe categoriseer ik ze?
Protected: Grondslagen Uitgelegd
Verwerker vs. Verwerkingsverantwoordelijke
Protected: Wanneer mag je volgens de AVG persoonsgegevens verwerken (grondslagen)?
Protected: Wanneer is mogelijk sprake van een ‘gerechtvaardigd belang’ als rechtmatige grondslag?
Protected: Waar moet toestemming aan voldoen?
Protected: Moet ik toestemming vragen voor het gebruik van ‘G Suite for Education’?
Protected: Mag ik op verzoek van de ouders in de teamkamer de gegevens van een leerling met een zware allergie ophangen?
Protected: Mag ik een verjaardagskalender van de kinderen in de klas ophangen?
Protected: Klopt het dat de pers geen toestemming hoeft te vragen voor gebruik persoonsgegevens (inclusief foto’s)?
Protected: Hoe zit het met toestemming bij leerlingen jonger en ouder dan 16 jaar?
Protected: Hoe zit het met toestemming bij gescheiden ouders?
Protected: Hoe maak ik een afweging voor het gebruik van gerechtvaardigd belang?
Protected: Wat is een privacybeleid?
Protected: Wat is een privacyreglement?
Protected: Wat is een privacyverklaring of privacy statement?
Protected: Wat moet er in een privacyverklaring staan?
Protected: Waar moet je op letten bij het opstellen van een privacyverklaring?
Protected: Wat moet er in het privacybeleid staan?
Protected: Wachtwoordbeleid: hoe vaak moet ik een nieuw wachtwoord instellen?
Aanbevelingen AP over privacy bij digitaal thuisonderwijs
Protected: Hoe herken ik een phishingmail?
Protected: Hoe meld ik een datalek bij de Autoriteit Persoonsgegevens?
Protected: Kan ik Lumen Group altijd bereiken wanneer er sprake is van een (potentieel) datalek?
Protected: Kan ik oefenen met het herkennen van phishingmails?
Protected: Moet ik een datalekprotocol hebben?
Protected: Wanneer meld je een datalek aan betrokkenen?
Protected: Wat is een beveiligingsincident?
Protected: Wat is een datalek- of incidentenregister en wat moet er in staan?
Protected: Wat is een datalek?
Protected: Wat is phishing?
Protected: Hoe lang mag ik als school het leerlingdossier bewaren?
Protected: Hoe lang mag ik camerabeelden bewaren?
Protected: Hoe voer ik bewaartermijnen in de praktijk uit?
Protected: Welke bewaartermijnen gelden er voor scholen?
Protected: Hoe moet ik omgaan met de Archiefwet?
Protected: Bewaartermijnen voor Gegevens in Onderwijsinstellingen
Protected: Het Belang van het Opvolgen van Verwijderverzoeken
Mogen scholen een (kopie) van een identiteitsbewijs en/of verblijfsvergunning in een leerlingdossier opslaan?
Protected: Wat is een verwerker?
Protected: Wat is een verwerkersovereenkomst?
Protected: Wat moet er in een verwerkersovereenkomst staan?
Protected: Met wie moet er een verwerkersovereenkomst worden afgesloten?
Protected: Met wie hoeft er geen verwerkersovereenkomst te worden afgesloten?
Protected: Is er een model verwerkersovereenkomst beschikbaar?
Protected: Wat is een privacyconvenant 4.0?
Protected: Moet ik een register van de verwerkersovereenkomsten bijhouden?
Protected: Wat zijn voorbeelden van grote verwerkers in het onderwijs?
Protected: Wat moet de school regelen inzake bibliotheeklidmaatschap?
Als een student/stagiair in het kader van de stage video-opnamen wil maken van de eigen lesactiviteiten, mag dat dan?
Mag ik cameratoezicht gebruiken op school?
Mag een leerkracht een Whatsapp-groep aanmaken voor bijvoorbeeld haar/zijn mentorklas?
Kan een leerkracht ingaan op een privé-uitnodiging op social media?
Welke eisen worden gesteld aan de leerlingdossiers?
Waarom is de AVG van belang? Ik heb toch niks te verbergen!
Hoe raakt de AVG het onderwijs?
Whitepaper ‘Privacy management en de AVG in vogelvlucht’
Hoe kun je in lijn met de AVG gegevens verwerken bij bewegingsonderwijs?
DPIA voor Google Workspace verricht. Wat betekent dat?
Is de AVG van toepassing op foto’s en filmpjes (beeldmateriaal)?
Zijn foto’s bijzondere persoonsgegevens?
Waarom heb ik (meestal) toestemming nodig als ik beeldmateriaal verwerk?
Als een student/stagiair in het kader van de stage video-opnamen wil maken van de eigen lesactiviteiten, mag dat dan?
Mag ik een smoelenboek van de medewerkers maken en deze bijvoorbeeld in de hal ophangen?
Mag ik foto’s en filmpjes van bijvoorbeeld een sportdag op de schoolwebsite of social media plaatsen?
Mag ik cameratoezicht gebruiken op school?
Mag een leerkracht een Whatsapp-groep aanmaken voor bijvoorbeeld haar/zijn mentorklas?
Kan een leerkracht ingaan op een privé-uitnodiging op social media?
Het belang van een correcte cookiebanner
Protected: Is een schoolmaatschappelijk werker (SMW’er) een verwerkingsverantwoordelijke, verwerker of onderdeel van de school?
Protected: Moet ik met gedetacheerden een verwerkersovereenkomst sluiten?
Protected: Wat mag een werkgever wel/niet vragen en registreren als het gaat om de zieke medewerker?
Mag ik een smoelenboek van de medewerkers maken en deze bijvoorbeeld in de hal ophangen?
Controle van Communicatiemiddelen van Werknemers
Protected: Hoe herken ik een phishingmail?
Protected: Kan ik oefenen met het herkennen van phishingmails?
Protected: Wat is phishing?
Protected: Wat is ransomware?
Protected: Wat zijn voorbeelden van datalekken?
Protected: Welke les kan het onderwijs trekken uit de ransomware-aanval bij de Universiteit van Maastricht?
Protected: Beschikt Lumen Group over concrete praktijkvoorbeelden die wij in teambesprekingen kunnen gebruiken?
Protected: Hoe kan ik mijn organisatie bewust maken van de AVG?
Protected: Hoe leer je kinderen om veilig met persoonsgegevens om te gaan?
Protected: Hoe zorg ik als school ervoor dat medewerkers datalekken herkennen en melden?
Protected: Hebben jullie een voorbeeld van een informatiebeveiligingsbeleidsplan voor een klein schoolbestuur?
Protected: Heeft Lumen Group ervaring met het uitvoeren van een baselinetest en/of kwetsbaarheidstest?
Protected: Hoe kan ik mijn data op een praktische manier beveiligen?
Protected: Hoe stel ik een goed wachtwoordbeleid op?
Protected: Hoe voorkom ik dat de printer een risico wordt?
Protected: Kan ik de standaard e-mail nog gebruiken?
Protected: Wat is een BIV-classificatie?
Protected: Wat is een autorisatiematrix en hoe stel ik deze op?
Protected: Wat schrijft de AVG voor qua informatiebeveiliging?
Protected: Moet ik persoonsgegevens versleutelen of pseudonimiseren?
Protected: Kan ik de standaard e-mail nog gebruiken?
Protected: Hoe werkt gegevensoverdracht tussen PO en VO-scholen ter beoordeling van de kwaliteit van het gegeven schooladvies onder de nieuwe wet register onderwijsdeelnemers?
Protected: Hoe zit het met de ouderraad en persoonsgegevens?
Protected: Hoe zit het met overdracht van het leerlingdossier wanneer de leerling overgaat naar een andere school?
Protected: Mag ik een lijst van geslaagde leerlingen in de krant publiceren?
Protected: Mag ik leerlinggegevens met anderen (derden) uitwisselen?
Protected: Moeten wij ons aansluiten bij ECK-iD van Kennisnet?
Protected: Mag ik de contactgegevens van de tweede corrector doorgeven aan een andere school?
Protected: Mag ik zomaar persoonsgegevens uitwisselen met de Gerechtsdeurwaarder?
Protected: Is versleuteld mailen met O365 voldoende voor het versturen van bijzonder persoonsgegevens?
Protected: Als mijn eigen FG afwezig is, hoe zorgt Lumen Group dan voor de continuïteit?
Protected: Wat is de taak van de Functionaris Gegevensbescherming (FG)?
Protected: Hoe kan ik de FG bereiken?
Protected: Hebben jullie een FG-reglement en wat houdt dit in?
Protected: Functieomschrijving Privacy Coördinator
Protected: Advies rondom gebruik Microsoft Teams, OneDrive en SharePoint
Whitepaper ‘Privacy management en de AVG in vogelvlucht’
Welke privacyrisico’s constateert de Autoriteit Persoonsgegevens in het onderwijs?
Protected: De AVG, UAVG en de rol van de FG
Protected: Hoe ga ik om met verzoeken van betrokkenen?
Protected: Hoe werken rechten van betrokkenen bij gescheiden ouders?
Protected: Mogen ouders op basis van het inzagerecht alle gegevens van hun kind inzien of alleen het LAS/LVS?
Protected: Wat wordt er bedoeld met de rechten van betrokkenen?
Protected: Welke rechten hebben betrokkenen?
Protected: Wat houdt het recht op inzage in?
Protected: Het Belang van het Opvolgen van Verwijderverzoeken
Protected: Zijn er beperkingen op de rechten van de betrokkenen?
Protected: Hoe beheer je het register van verwerkingsactiviteiten?
Protected: Is er een bruikbaar format voor het register van verwerkingsactiviteiten voor het onderwijs?
Protected: Waar haal ik de informatie voor het register van verwerkingsactiviteiten vandaan?
Protected: Wanneer is een register van verwerkingsactiviteiten verplicht?
Protected: Wat is een dataregister c.q. verwerkingsregister?
Protected: Wat moet er in het register van verwerkingsactiviteiten staan?
Protected: Waar moet ik op letten als ik de Kennisnet-formats gebruik?
Protected: Template bewaar- en vernietigingsbeleid
Protected: Template protocol rechten van betrokkenen
Protected: Template privacybeleid werknemers
Protected: Template privacyverklaring werknemers
Protected: Webinar: DPIA in het onderwijs
Protected: Webinar: Hoe helpt AVG-tooling bij de PDCA-cyclus en de verantwoordingsplicht?
Protected: Webinar: AVG en les geven op afstand
Protected: Checklist verwerkersovereenkomsten
Protected: Template incidentenregister
Protected: Template protocol datalekken en beveiligingsincidenten
Protected: Hoe voer ik een DPIA uit?
Protected: Moet ik een risico-analyse uitvoeren?
Protected: Wanneer moeten we een risico-analyse of DPIA uitvoeren?
Protected: Wat zijn de (wettelijke) eisen voor de uitvoering van een DPIA?
Protected: AVG Self-assessment voor externe partijen
Protected: Generieke DPIA’s uitgevoerd voor leerlingadministratiesystemen (LAS’en). Wat betekent dat?
Protected: Roadmap DPIA uitvoeren
Protected: Kan ik Lumen Group altijd bereiken wanneer er sprake is van een (potentieel) datalek?
Protected: Aan wie rapporteert de Lumen-FG?
Protected: Hebben jullie een AVG-Zelftoets?
Protected: Hoe geef ik wijzigingen en mutaties van gegevens door?
Protected: Is Lumen Group 24/7 bereikbaar?
Protected: Kunnen jullie adviseren over AVG softwaretoepassingen (tooling)?
Protected: Waar kan ik terecht met een opmerking of klacht over de dienstverlening?
Protected: Wat is inbegrepen in een FG-abonnement van Lumen Group?
Protected: Welke diensten levert Lumen Group?
Protected: Heeft Lumen Group een FG-reglement en wat houdt dit in?
Protected: Hoe zit het met informatieverstrekking bij gescheiden ouders?
Protected: Ik mis een vraag in de Kennisbank. Kan ik die indienen?
Protected: Mag ik een cijferlijst publiceren in de ELO?
Protected: Mag ik met een collega over een leerling met gedragsproblemen praten die wij beiden in de klas hebben?
Protected: Mag ik vragen naar de opleidingsachtergrond van de ouders van leerlingen?
Protected: Waar moet ik op letten bij het gebruik van educatieve apps en digitale leerprogramma’s?
Protected: Heb ik een cookieverklaring nodig op mijn website?
Protected: Welke 5 regels moet je onthouden bij de verwerking van persoonsgegevens?
Protected: Voorziet de AVG in gronden voor aansprakelijkheid van bestuurders respectievelijk werknemers?
Protected: Hoe herken je een nepmail of neptelefoontje en wat kun je doen als je er een krijgt?
Corona
8
Protected: Wat kun je als werkgever doen om medewerkers vanuit privacyperspectief zo veilig mogelijk thuis te laten werken?
Protected: Mogen wij registeren dat een leerling/personeelslid (mogelijk) besmet is met corona?
Protected: Mogen wij communiceren aan ouders/leerlingen en/of personeel over (het vermoeden van) een coronabesmetting van leerlingen/personeelslid?
Protected: Hoe kunnen we het beste de triage (gezondheidscheck) uitvoeren en registreren?
Protected: Mogen wij in het kader van het bron- en contactonderzoek (BCO) van de GGD persoonsgegevens registeren en doorgeven aan de GGD?
Protected: PO-/VO-Raad – Handreiking ‘Privacy en registratie van COVID-19’
Protected: Mogen onderwijsinstellingen vaccinatiegegevens van leerlingen verwerken (registreren)?
Aanbevelingen AP over privacy bij digitaal thuisonderwijs