Home
Over ons
Sectoren
Diensten
Kennisbank
Nieuws & Events
Werken bij
Contact

Home
Over ons
Sectoren
Diensten
Kennisbank
Nieuws & Events
Werken bij
Contact

Wijzigingen en nieuw

Rol en kennis matrix voor gerichte training instructies en awareness
Casus – diagnose delen met docent
Video AI Beleid
Video Datalekkenprotocol
Video Normenkader IBP
Persoonsgegevens verwerken met toestemming
NEN 7510 Checklist Informatiebeveiliging in de Zorg
Filmen en fotograferen door journalisten op basisscholen
Gantt-chart jaarplanning per norm (Normenkader IBP)
Praktische leidraad voor het delen van patiëntgegevens in de zorgsector
DPIA/FRIA stappenplan voor de zorgsector
Video
Wat zijn de plichten van de verwerkingsverantwoordelijke?
Templates AI-geletterdheid (onderwijs)
Templates AI-geletterdheid
Beslissingsboom toestemming beeld materiaal
Gebruik van Zivver
Template protocol datalekken en beveiligingsincidenten
Gantt-chart Jaarplanning
De Wet Primair Onderwijs (WPO) uitgelicht voor FG’s en PO’s
Foto’s en filmpjes, hoe zit dat ook alweer?
AVG-Quiz
Template SWV Privacy- en Informatiebeveiligingsbeleid
Roadmap DPIA uitvoeren
Zijn er beperkingen op de rechten van de betrokkenen?
Wat je moet weten over NIS2
Gebruik Social Media en Privacy by design/default
Wat zijn persoonsgegevens en hoe categoriseer ik ze?
Grondslagen Uitgelegd
Het Belang van het Opvolgen van Verwijderverzoeken
Het belang van een correcte cookiebanner
Privacy Normenkader Dashboard
Google Workspace in het Onderwijs: Veilig Gebruik volgens SIVON
Verwerker vs. Verwerkingsverantwoordelijke
De AVG, UAVG en de rol van de FG
Controle van Communicatiemiddelen van Werknemers

Dienstverlening Lumen Group

Hoe geef ik wijzigingen en mutaties van gegevens door?
Hebben jullie een AVG-Zelftoets?
Aan wie rapporteert de Lumen-FG?
Als mijn eigen FG afwezig is, hoe zorgt Lumen Group dan voor de continuïteit?
Heeft Lumen Group een FG-reglement en wat houdt dit in?
Welke diensten levert Lumen Group?
Wat is inbegrepen in een FG-abonnement van Lumen Group?
Waar kan ik terecht met een opmerking of klacht over de dienstverlening?
Kunnen jullie adviseren over AVG softwaretoepassingen (tooling)?
Is Lumen Group 24/7 bereikbaar?
Ik mis een vraag in de Kennisbank. Kan ik die indienen?
Servicedocument FG-dienstverlening Lumen Group
Functieomschrijving Privacy Coördinator
Advies rondom gebruik Microsoft Teams, OneDrive en SharePoint
Toelichting op Lumen Group Privacyvolwassenheidsmodel en Beoordelingskader AVG-Steekproef
Kan ik Lumen Group altijd bereiken wanneer er sprake is van een (potentieel) datalek?
Whitepaper ‘Privacy management en de AVG in vogelvlucht’
Webinar: Hoe zet je een HACK om de (digitale) school?

Artificial Intelligence (AI)

Video AI Beleid
Templates AI-geletterdheid (onderwijs)
Templates AI-geletterdheid
Richtlijnen voor AI gebruik in het onderwijs
Privacy en AI

Zorg

Casus – diagnose delen met docent
Praktische leidraad voor het delen van patiëntgegevens in de zorgsector

Overige vragen

Mag ik vragen naar de opleidingsachtergrond van de ouders van leerlingen?
Mag ik met een collega over een leerling met gedragsproblemen praten die wij beiden in de klas hebben?
Mag ik een cijferlijst publiceren in de ELO?
Hoe zit het met informatieverstrekking bij gescheiden ouders?
Waar moet ik op letten bij het gebruik van educatieve apps en digitale leerprogramma’s?
Heb ik een cookieverklaring nodig op mijn website?
Wat moet je doen als je een nepmail hebt geopend of op een link hebt geklikt?
Hoe voorkom je identiteitsfraude en wat moet je doen als je toch slachtoffer bent van identiteitsfraude?
Wat kun je doen als je een link doorgestuurd krijgt die je niet vertrouwt (phishing)?
Hoe herken je een nepmail of neptelefoontje en wat kun je doen als je er een krijgt?
Ik mis een vraag in de Kennisbank. Kan ik die indienen?
Voorziet de AVG in gronden voor aansprakelijkheid van bestuurders respectievelijk werknemers?
Welke 5 regels moet je onthouden bij de verwerking van persoonsgegevens?
Gezichtsherkenning
Whitepaper ‘Privacy management en de AVG in vogelvlucht’
DPIA voor Google Workspace verricht. Wat betekent dat?
Kan ik Microsoft Office 365 in lijn met de AVG gebruiken?

Definities uit de AVG

Wat zijn de plichten van de verwerkingsverantwoordelijke?
Wat is een betrokkene?
Wat is een verwerkingsverantwoordelijke?
Wat zijn persoonsgegevens?
Wat is een verwerker?
Wat is de definitie van verwerken van een persoonsgegeven?
Wat houdt het recht op inzage in?
Wat zijn persoonsgegevens en hoe categoriseer ik ze?
Grondslagen Uitgelegd
Hoe bepaal je de privacypositie van partijen?
Verwerker vs. Verwerkingsverantwoordelijke
De AVG, UAVG en de rol van de FG

Verwerkingsgrondslagen

Persoonsgegevens verwerken met toestemming
Hoe zit het met toestemming bij gescheiden ouders?
Hoe zit het met toestemming bij leerlingen jonger en ouder dan 16 jaar?
Klopt het dat de pers geen toestemming hoeft te vragen voor gebruik persoonsgegevens (inclusief foto’s)?
Mag ik een verjaardagskalender van de kinderen in de klas ophangen?
Mag ik op verzoek van de ouders in de teamkamer de gegevens van een leerling met een zware allergie ophangen?
Moet ik toestemming vragen voor het gebruik van ‘G Suite for Education’?
Waar moet toestemming aan voldoen?
Wanneer is mogelijk sprake van een ‘gerechtvaardigd belang’ als rechtmatige grondslag?
Wanneer mag je volgens de AVG persoonsgegevens verwerken (grondslagen)?
Hoe maak ik een afweging voor het gebruik van gerechtvaardigd belang?
Moet ik toestemming vragen om leerlinggegevens aan het CJP (Stichting Cultureel Jongeren Paspoort) te geven?
Grondslagen Uitgelegd
Welke 5 regels moet je onthouden bij de verwerking van persoonsgegevens?
Scholen moeten voor 1 december toestemming geven voor uitwisseling eindtoetsgegevens

Corona

Mogen wij in het kader van het bron- en contactonderzoek (BCO) van de GGD persoonsgegevens registeren en doorgeven aan de GGD?
Hoe kunnen we het beste de triage (gezondheidscheck) uitvoeren en registreren?
Mogen wij communiceren aan ouders/leerlingen en/of personeel over (het vermoeden van) een coronabesmetting van leerlingen/personeelslid?
Mogen wij registeren dat een leerling/personeelslid (mogelijk) besmet is met corona?
Mogen onderwijsinstellingen vaccinatiegegevens van leerlingen verwerken (registreren)?
PO-/VO-Raad – Handreiking ‘Privacy en registratie van COVID-19’
Wat kun je als werkgever doen om medewerkers vanuit privacyperspectief zo veilig mogelijk thuis te laten werken?
Aanbevelingen AP over privacy bij digitaal thuisonderwijs

Beleid en privacyverklaring

Wat moet er in een privacyverklaring staan?
Wat is een privacyverklaring of privacy statement?
Wat is een privacyreglement?
Wat is een privacybeleid?
Wat moet er in het privacybeleid staan?
Waar moet je op letten bij het opstellen van een privacyverklaring?
Wachtwoordbeleid: hoe vaak moet ik een nieuw wachtwoord instellen?
Aanbevelingen AP over privacy bij digitaal thuisonderwijs

Beveiligingsincidenten- en datalekken

Wat is phishing?
Wat is een datalek?
Wat is een datalek- of incidentenregister en wat moet er in staan?
Wat is een beveiligingsincident?
Wanneer meld je een datalek aan betrokkenen?
Moet ik een datalekprotocol hebben?
Kan ik oefenen met het herkennen van phishingmails?
Kan ik Lumen Group altijd bereiken wanneer er sprake is van een (potentieel) datalek?
Hoe meld ik een datalek bij de Autoriteit Persoonsgegevens?
Hoe zorg ik als school ervoor dat medewerkers datalekken herkennen en melden?
Hoe herken ik een phishingmail?
Welke les kan het onderwijs trekken uit de ransomware-aanval bij de Universiteit van Maastricht?
Wat zijn voorbeelden van datalekken?
Wat te doen bij phishing?
Wat moet ik doen bij een datalek of een beveiligingsincident?
Wat kan het onderwijs leren van de boete die de Autoriteit Persoonsgegevens oplegde aan het Haga ziekenhuis?
Wat is ransomware?
Gehackt, wat moet ik nu doen?
Template brief informeren van betrokkenen n.a.v. datalek
Webinar: Cyberincidenten en AVG-aansprakelijkheid
Veilig inloggen: hoe doe je dat?

Bewaren en vernietigen van persoonsgegevens

Welke bewaartermijnen gelden er voor scholen?
Hoe voer ik bewaartermijnen in de praktijk uit?
Hoe lang mag ik camerabeelden bewaren?
Hoe lang mag ik als school het leerlingdossier bewaren?
Hoe moet ik omgaan met de Archiefwet?
Het Belang van het Opvolgen van Verwijderverzoeken
Bewaartermijnen voor Gegevens in Onderwijsinstellingen
Mogen scholen een (kopie) van een identiteitsbewijs en/of verblijfsvergunning in een leerlingdossier opslaan?

Verwerkers en verwerkersovereenkomsten

Met wie moet er een verwerkersovereenkomst worden afgesloten?
Wat moet er in een verwerkersovereenkomst staan?
Wat is een verwerkersovereenkomst?
Moet ik een register van de verwerkersovereenkomsten bijhouden?
Wat is een privacyconvenant 4.0?
Is er een model verwerkersovereenkomst beschikbaar?
Met wie hoeft er geen verwerkersovereenkomst te worden afgesloten?
Verwerkers, waar moet je op letten?
Moet ik met Microsoft, Google en Apple apart een verwerkersovereenkomst sluiten?
Is de arbodienst een verwerker van mijn organisatie?
Wat moet de school regelen inzake bibliotheeklidmaatschap?
Wat zijn voorbeelden van grote verwerkers in het onderwijs?
Checklist verwerkersovereenkomsten
AVG Self-assessment voor externe partijen
Wat is een verwerker?
Hoe bepaal je de privacypositie van partijen?
Hoe kun je in lijn met de AVG gegevens verwerken bij bewegingsonderwijs?
DPIA voor Google Workspace verricht. Wat betekent dat?
Kan ik Microsoft Office 365 in lijn met de AVG gebruiken?
Nieuwe versie Privacy Convenant en Model Verwerkersovereenkomst: wat houdt het in?
Verwerker vs. Verwerkingsverantwoordelijke

AVG in het onderwijs

Video Normenkader IBP
Templates AI-geletterdheid (onderwijs)
Beslissingsboom toestemming beeld materiaal
De Wet Primair Onderwijs (WPO) uitgelicht voor FG’s en PO’s
Foto’s en filmpjes, hoe zit dat ook alweer?
Template SWV Privacy- en Informatiebeveiligingsbeleid
Webinar: AVG en les geven op afstand
Is een schoolmaatschappelijk werker (SMW’er) een verwerkingsverantwoordelijke, verwerker of onderdeel van de school?
Hoe zit het met toestemming bij leerlingen jonger en ouder dan 16 jaar?
Mag ik een verjaardagskalender van de kinderen in de klas ophangen?
Mag ik op verzoek van de ouders in de teamkamer de gegevens van een leerling met een zware allergie ophangen?
Moet ik toestemming vragen voor het gebruik van ‘G Suite for Education’?
Moet ik toestemming vragen om leerlinggegevens aan het CJP (Stichting Cultureel Jongeren Paspoort) te geven?
Wat is een privacyconvenant 4.0?
Wat moet de school regelen inzake bibliotheeklidmaatschap?
Wat zijn voorbeelden van grote verwerkers in het onderwijs?
Hoe werkt gegevensoverdracht tussen PO en VO-scholen ter beoordeling van de kwaliteit van het gegeven schooladvies onder de nieuwe wet register onderwijsdeelnemers?
Moeten wij ons aansluiten bij ECK-iD van Kennisnet?
Beschermd: Mag ik leerlinggegevens met anderen (derden) uitwisselen?
Mag ik een lijst van geslaagde leerlingen in de krant publiceren?
Hoe zit het met overdracht van het leerlingdossier wanneer de leerling overgaat naar een andere school?
Hoe zit het met de ouderraad en persoonsgegevens?
Mag ik de contactgegevens van de tweede corrector doorgeven aan een andere school?
Moet ik leerlinggegevens delen met de GGD/gemeente voor gezondheidsonderzoeken?
Generieke DPIA’s uitgevoerd voor leerlingadministratiesystemen (LAS’en). Wat betekent dat?
Mogen ouders op basis van het inzagerecht alle gegevens van hun kind inzien of alleen het LAS/LVS?
Mag ik vragen naar de opleidingsachtergrond van de ouders van leerlingen?
Mag ik met een collega over een leerling met gedragsproblemen praten die wij beiden in de klas hebben?
Mag ik een cijferlijst publiceren in de ELO?
Waar moet ik op letten bij het gebruik van educatieve apps en digitale leerprogramma’s?
Hebben jullie een voorbeeld van een informatiebeveiligingsbeleidsplan voor een klein schoolbestuur?
Onder welke omstandigheden mag een school persoonsgegevens van leerlingen en/of ouders zonder toestemming doorgeven aan Veilig Thuis?
Welke bewaartermijnen gelden er voor scholen?
Hoe lang mag ik als school het leerlingdossier bewaren?
Bewaartermijnen voor Gegevens in Onderwijsinstellingen
Hoe zorg ik als school ervoor dat medewerkers datalekken herkennen en melden?
Wat kan het onderwijs leren van de boete die de Autoriteit Persoonsgegevens oplegde aan het Haga ziekenhuis?
Als een student/stagiair in het kader van de stage video-opnamen wil maken van de eigen lesactiviteiten, mag dat dan?
Mag ik cameratoezicht gebruiken op school?
Mag een leerkracht een Whatsapp-groep aanmaken voor bijvoorbeeld haar/zijn mentorklas?
Kan een leerkracht ingaan op een privé-uitnodiging op social media?
Welke eisen worden gesteld aan de leerlingdossiers?
Waarom is de AVG van belang? Ik heb toch niks te verbergen!
Hoe raakt de AVG het onderwijs?
Whitepaper ‘Privacy management en de AVG in vogelvlucht’
Hoe kun je in lijn met de AVG gegevens verwerken bij bewegingsonderwijs?
DPIA voor Google Workspace verricht. Wat betekent dat?
Kan ik Microsoft Office 365 in lijn met de AVG gebruiken?
Aanbevelingen AP over privacy bij digitaal thuisonderwijs
Scholen moeten voor 1 december toestemming geven voor uitwisseling eindtoetsgegevens
Wat is van belang bij het delen van persoonsgegevens tussen onderwijs (MBO) en zorg of bij overgang tussen verschillende onderwijsinstellingen (MBO’s)?
Welke privacyrisico’s constateert de Autoriteit Persoonsgegevens in het onderwijs?
Nieuwe versie Privacy Convenant en Model Verwerkersovereenkomst: wat houdt het in?
Wanneer dient de (G)MR betrokken te worden?
Webinar: Blinde vlekken bij AVG-implementatie in het onderwijs
Webinar: Hoe zet je een HACK om de (digitale) school?
Mogen scholen een (kopie) van een identiteitsbewijs en/of verblijfsvergunning in een leerlingdossier opslaan?
Mag een vo-school bij overdracht naar een mbo persoonsgegevens delen van de leerling?
Handreiking privacy en gegevensdeling in de samenwerking tussen onderwijs, gemeenten en jeugdhulp
Privacy Normenkader Dashboard
Lespakketten van de Autoriteit Persoonsgegevens
Google Workspace in het Onderwijs: Veilig Gebruik volgens SIVON
Wanneer beveiligd mailen (in het onderwijs)
Wat is Cybersave Yourself (CSY) en hoe vergroot ik het privacy bewustzijn binnen mijn organisatie hiermee?

Beeldmateriaal en social media

Filmen en fotograferen door journalisten op basisscholen
Foto’s en filmpjes, hoe zit dat ook alweer?
Is de AVG van toepassing op foto’s en filmpjes (beeldmateriaal)?
Zijn foto’s bijzondere persoonsgegevens?
Waarom heb ik (meestal) toestemming nodig als ik beeldmateriaal verwerk?
Als een student/stagiair in het kader van de stage video-opnamen wil maken van de eigen lesactiviteiten, mag dat dan?
Mag ik een smoelenboek van de medewerkers maken en deze bijvoorbeeld in de hal ophangen?
Mag ik foto’s en filmpjes van bijvoorbeeld een sportdag op de schoolwebsite of social media plaatsen?
Mag ik cameratoezicht gebruiken op school?
Mag een leerkracht een Whatsapp-groep aanmaken voor bijvoorbeeld haar/zijn mentorklas?
Kan een leerkracht ingaan op een privé-uitnodiging op social media?
Het belang van een correcte cookiebanner
Gezichtsherkenning
Aanbevelingen AP over privacy bij digitaal thuisonderwijs
Hoe zit het met de schoolfotograaf en de AVG?
Controle van Communicatiemiddelen van Werknemers

Werknemers

Wat mag een werkgever wel/niet vragen en registreren als het gaat om de zieke medewerker?
Moet ik met gedetacheerden een verwerkersovereenkomst sluiten?
Is een schoolmaatschappelijk werker (SMW’er) een verwerkingsverantwoordelijke, verwerker of onderdeel van de school?
Mag ik een smoelenboek van de medewerkers maken en deze bijvoorbeeld in de hal ophangen?
Controle van Communicatiemiddelen van Werknemers

Bewustwording rondom de AVG

Rol en kennis matrix voor gerichte training instructies en awareness
Wat is phishing?
Hoe leer je kinderen om veilig met persoonsgegevens om te gaan?
Hoe kan ik mijn organisatie bewust maken van de AVG?
Beschikt Lumen Group over concrete praktijkvoorbeelden die wij in teambesprekingen kunnen gebruiken?
Waarom is bewustwording over privacy en informatiebeveiliging belangrijk?
Wat kun je als werkgever doen om medewerkers vanuit privacyperspectief zo veilig mogelijk thuis te laten werken?
Hoe werk je vanuit privacyperspectief gezien zo veilig mogelijk thuis?
Hoe breng ik structureel bewustwording rondom de AVG in mijn organisatie?
Hoe bepaal je de privacypositie van partijen?
Infographic: ‘Hoe herken je phishing?’
Infographic: ‘Privacy: wat kun je zelf doen?’
Infographic: ‘Stappenplan: aan de slag met persoonsgegevens?’
Hoe deel je veilig gevoelige persoonsgegevens (online)?
Misverstanden rondom anonimiseren van data
Voorziet de AVG in gronden voor aansprakelijkheid van bestuurders respectievelijk werknemers?
Webinar: Blinde vlekken bij AVG-implementatie bij SWVs
Onder welke omstandigheden mag een school persoonsgegevens van leerlingen en/of ouders zonder toestemming doorgeven aan Veilig Thuis?
Welke 5 regels moet je onthouden bij de verwerking van persoonsgegevens?
Infographic: ’10 stappen naar cybersecurity’
Alternatieve Phishingcampagne
De Privacy Top 10 van CIP
Hoe herken je spoofing en wat kan je doen om te voorkomen dat je slachtoffer wordt van spoofing?
Hoe kan ik een nep phishingmail sturen binnen mijn organisatie?
Kan ik oefenen met het herkennen van phishingmails?
Hoe zorg ik als school ervoor dat medewerkers datalekken herkennen en melden?
Hoe herken ik een phishingmail?
Welke les kan het onderwijs trekken uit de ransomware-aanval bij de Universiteit van Maastricht?
Wat zijn voorbeelden van datalekken?
Wat is ransomware?
Webinar: Cyberincidenten en AVG-aansprakelijkheid
Het belang van een correcte cookiebanner
Welke privacyrisico’s constateert de Autoriteit Persoonsgegevens in het onderwijs?
Webinar: Blinde vlekken bij AVG-implementatie in het onderwijs
Webinar: Hoe zet je een HACK om de (digitale) school?
Lespakketten van de Autoriteit Persoonsgegevens
Wanneer beveiligd mailen (in het onderwijs)
Wat is Cybersave Yourself (CSY) en hoe vergroot ik het privacy bewustzijn binnen mijn organisatie hiermee?

Register van verwerkingsactiviteiten

Is er een bruikbaar format voor het register van verwerkingsactiviteiten voor het onderwijs?
Hoe beheer je het register van verwerkingsactiviteiten?
Wat is een dataregister c.q. verwerkingsregister?
Wanneer is een register van verwerkingsactiviteiten verplicht?
Waar haal ik de informatie voor het register van verwerkingsactiviteiten vandaan?
Wat moet er in het register van verwerkingsactiviteiten staan?
Waar moet ik op letten als ik de Kennisnet-formats gebruik?

Informatiebeveiliging

Beschermd: Hoe kan ik mijn data op een praktische manier beveiligen?
Beschermd: Hoe stel ik een goed wachtwoordbeleid op?
NEN 7510 Checklist Informatiebeveiliging in de Zorg
Wat is een autorisatiematrix en hoe stel ik deze op?
Wat is een BIV-classificatie?
Kan ik de standaard e-mail nog gebruiken?
Hoe voorkom ik dat de printer een risico wordt?
Heeft Lumen Group ervaring met het uitvoeren van een baselinetest en/of kwetsbaarheidstest?
Hebben jullie een voorbeeld van een informatiebeveiligingsbeleidsplan voor een klein schoolbestuur?
Moet ik persoonsgegevens versleutelen of pseudonimiseren?
Wat schrijft de AVG voor qua informatiebeveiliging?
Is versleuteld mailen met O365 voldoende voor het versturen van bijzonder persoonsgegevens?
Mag ik van mijn werknemers verwachten dat zij een app installeren op hun eigen mobiel om 2FA mogelijk te maken?
2FA, hoe werkt het?
Hoe voorkom je identiteitsfraude en wat moet je doen als je toch slachtoffer bent van identiteitsfraude?
Wat kun je doen als je een link doorgestuurd krijgt die je niet vertrouwt (phishing)?
Hoe herken je een nepmail of neptelefoontje en wat kun je doen als je er een krijgt?
Hoe breng jij je basis online veiligheid op orde?
Overzicht technische en organisatorische maatregelen (informatiebeveiligingsbeleid)
Wat je moet weten over NIS2
Gebruik Social Media en Privacy by design/default
Hoe deel je veilig gevoelige persoonsgegevens (online)?
Misverstanden rondom anonimiseren van data
Infographic: ’10 stappen naar cybersecurity’
Gehackt, wat moet ik nu doen?
Veilig inloggen: hoe doe je dat?
Webinar: Hoe zet je een HACK om de (digitale) school?

Functionaris Gegevensbescherming

Wat is de taak van de Functionaris Gegevensbescherming (FG)?
Hoe kan ik de FG bereiken?
Hebben jullie een FG-reglement en wat houdt dit in?
Als mijn eigen FG afwezig is, hoe zorgt Lumen Group dan voor de continuïteit?
Functieomschrijving Privacy Coördinator
Advies rondom gebruik Microsoft Teams, OneDrive en SharePoint
Whitepaper ‘Privacy management en de AVG in vogelvlucht’
Welke privacyrisico’s constateert de Autoriteit Persoonsgegevens in het onderwijs?
De AVG, UAVG en de rol van de FG

Templates en webinars

Gantt-chart jaarplanning per norm (Normenkader IBP)
Gantt-chart Jaarplanning
Template SWV Privacy- en Informatiebeveiligingsbeleid
Webinar: AVG en les geven op afstand
Webinar: Hoe helpt AVG-tooling bij de PDCA-cyclus en de verantwoordingsplicht?
Webinar: DPIA in het onderwijs
Template privacyverklaring werknemers
Template privacybeleid werknemers
Template protocol rechten van betrokkenen
Template bewaar- en vernietigingsbeleid
Template privacyrisicomatrix
Template protocol datalekken en beveiligingsincidenten
Template incidentenregister
Checklist verwerkersovereenkomsten
Template Mobile Device Management
Template Incident Response Plan
Template autorisatiematrix
Functieomschrijving Privacy Coördinator
Webinar: Blinde vlekken bij AVG-implementatie bij SWVs
Template brief informeren van betrokkenen n.a.v. datalek
Webinar: Cyberincidenten en AVG-aansprakelijkheid
Whitepaper ‘Privacy management en de AVG in vogelvlucht’
Webinar: Blinde vlekken bij AVG-implementatie in het onderwijs
Webinar: Hoe zet je een HACK om de (digitale) school?

Uitwisseling van persoonsgegevens met derden

Hoe werkt gegevensoverdracht tussen PO en VO-scholen ter beoordeling van de kwaliteit van het gegeven schooladvies onder de nieuwe wet register onderwijsdeelnemers?
Moeten wij ons aansluiten bij ECK-iD van Kennisnet?
Beschermd: Mag ik leerlinggegevens met anderen (derden) uitwisselen?
Mag ik een lijst van geslaagde leerlingen in de krant publiceren?
Hoe zit het met overdracht van het leerlingdossier wanneer de leerling overgaat naar een andere school?
Hoe zit het met de ouderraad en persoonsgegevens?
Mag ik de contactgegevens van de tweede corrector doorgeven aan een andere school?
Mag ik zomaar persoonsgegevens uitwisselen met de Gerechtsdeurwaarder?
Moet ik leerlinggegevens delen met de GGD/gemeente voor gezondheidsonderzoeken?
Mogen wij gegevens/documenten geven aan de Heemkundekring?
AVG Self-assessment voor externe partijen
Kan ik de standaard e-mail nog gebruiken?
Is versleuteld mailen met O365 voldoende voor het versturen van bijzonder persoonsgegevens?
Hoe deel je veilig gevoelige persoonsgegevens (online)?
Onder welke omstandigheden mag een school persoonsgegevens van leerlingen en/of ouders zonder toestemming doorgeven aan Veilig Thuis?
Hoe kun je in lijn met de AVG gegevens verwerken bij bewegingsonderwijs?
Mag een vo-school bij overdracht naar een mbo persoonsgegevens delen van de leerling?
Handreiking privacy en gegevensdeling in de samenwerking tussen onderwijs, gemeenten en jeugdhulp

Rechten van betrokkenen

Mogen ouders op basis van het inzagerecht alle gegevens van hun kind inzien of alleen het LAS/LVS?
Hoe werken rechten van betrokkenen bij gescheiden ouders?
Hoe ga ik om met verzoeken van betrokkenen?
Welke rechten hebben betrokkenen?
Wat wordt er bedoeld met de rechten van betrokkenen?
Zijn er beperkingen op de rechten van de betrokkenen?
Wat houdt het recht op inzage in?
Het Belang van het Opvolgen van Verwijderverzoeken

Risicoanalyse en DPIA

DPIA/FRIA stappenplan voor de zorgsector
Wat zijn de (wettelijke) eisen voor de uitvoering van een DPIA?
Wanneer moeten we een risico-analyse of DPIA uitvoeren?
Moet ik een risico-analyse uitvoeren?
Hoe voer ik een DPIA uit?
Generieke DPIA’s uitgevoerd voor leerlingadministratiesystemen (LAS’en). Wat betekent dat?
AVG Self-assessment voor externe partijen
Roadmap DPIA uitvoeren

Awareness Videos

Video AI Beleid
Video Datalekkenprotocol
Video Normenkader IBP

PDCA-cyclus

Wat is een PDCA-cyclus?
Is er ondersteunende tooling om de AVG te implementeren en de PDCA-cyclus te doorlopen?
Ben ik na het implementeren van de verplichte stukken klaar met de AVG?
Handreiking PDCA-cyclus voor privacy en informatiebeveiliging

Categorieën bekijken

Home
Kennisbank
Wijzigingen en nieuw
Video

Video

Nog niet duidelijk? Neem contact op

Kennisbank

Naam: *

E-mail: *

Bericht: *

Geüpdatet op 6 februari 2026

Home
Over ons
Sectoren
Diensten
Kennisbank
Nieuws & Events
Werken bij
Contact

Home
Over ons
Sectoren
Diensten
Kennisbank
Nieuws & Events
Werken bij
Contact

Lumen Group is specialist in privacy en informatiebeveiliging.
Zorg dat je AVG-compliant bent, voorkom boetes en ben altijd verzekerd van professionele ondersteuning. Hoe? We vertellen je er graag meer over en zijn benieuwd hoe we jouw organisatie kunnen helpen!

Privacy & Data

Privacy statement
Disclaimer
Algemene voorwaarden
Cookie voorkeuren

Contact

Lumen Group B.V.
Reactorweg 47
3542 AD UTRECHT

T: 030 – 889 65 75
E: info@lumengroup.nl

KvK: 68906803