Ga naar de inhoud
Lumen Group
  • Home
  • Over ons
  • Sectoren
  • Diensten
    • Functionaris Gegevensbescherming
    • Privacy Officer
    • Chief Information Security Officer (CISO)
    • Nulmetingen Privacy en Informatiebeveiliging
    • Interim Oplossingen
  • Kennisbank
  • Nieuws & Events
  • Werken bij
  • Contact
Lumen Group
Lumen Group
  • Home
  • Over ons
  • Sectoren
  • Diensten
    • Functionaris Gegevensbescherming
    • Privacy Officer
    • Chief Information Security Officer (CISO)
    • Nulmetingen Privacy en Informatiebeveiliging
    • Interim Oplossingen
  • Kennisbank
  • Nieuws & Events
  • Werken bij
  • Contact
Lumen Group

Wijzigingen en nieuw

  • Video
  • Wat zijn de plichten van de verwerkingsverantwoordelijke?
  • Templates AI-geletterdheid (onderwijs)
  • Templates AI-geletterdheid
  • Beslissingsboom toestemming beeld materiaal
  • Gebruik van Zivver
  • Template protocol datalekken en beveiligingsincidenten
  • Gantt-chart Jaarplanning
  • De Wet Primair Onderwijs (WPO) uitgelicht voor FG’s en PO’s
  • Foto’s en filmpjes, hoe zit dat ook alweer?
  • AVG-Quiz
  • Template SWV Privacy- en Informatiebeveiligingsbeleid
  • Roadmap DPIA uitvoeren
  • Zijn er beperkingen op de rechten van de betrokkenen?
  • Wat je moet weten over NIS2
  • Gebruik Social Media en Privacy by design/default
  • Wat zijn persoonsgegevens en hoe categoriseer ik ze?
  • Grondslagen Uitgelegd
  • Het Belang van het Opvolgen van Verwijderverzoeken
  • Het belang van een correcte cookiebanner
  • Privacy Normenkader Dashboard
  • Google Workspace in het Onderwijs: Veilig Gebruik volgens SIVON 
  • Verwerker vs. Verwerkingsverantwoordelijke
  • De AVG, UAVG en de rol van de FG
  • Controle van Communicatiemiddelen van Werknemers

Artificial Intelligence (AI)

  • Templates AI-geletterdheid (onderwijs)
  • Templates AI-geletterdheid
  • Richtlijnen voor AI gebruik in het onderwijs 
  • Privacy en AI

Definities uit de AVG

  • Wat zijn de plichten van de verwerkingsverantwoordelijke?
  • Wat is een betrokkene?
  • Wat is een verwerkingsverantwoordelijke?
  • Wat zijn persoonsgegevens?
  • Wat is een verwerker?
  • Wat is de definitie van verwerken van een persoonsgegeven?
  • Wat houdt het recht op inzage in?
  • Wat zijn persoonsgegevens en hoe categoriseer ik ze?
  • Grondslagen Uitgelegd
  • Hoe bepaal je de privacypositie van partijen?
  • Verwerker vs. Verwerkingsverantwoordelijke
  • De AVG, UAVG en de rol van de FG

Verwerkingsgrondslagen

  • Hoe zit het met toestemming bij gescheiden ouders?
  • Hoe zit het met toestemming bij leerlingen jonger en ouder dan 16 jaar?
  • Klopt het dat de pers geen toestemming hoeft te vragen voor gebruik persoonsgegevens (inclusief foto’s)?
  • Mag ik een verjaardagskalender van de kinderen in de klas ophangen?
  • Mag ik op verzoek van de ouders in de teamkamer de gegevens van een leerling met een zware allergie ophangen?
  • Moet ik toestemming vragen voor het gebruik van ‘G Suite for Education’?
  • Waar moet toestemming aan voldoen?
  • Wanneer is mogelijk sprake van een ‘gerechtvaardigd belang’ als rechtmatige grondslag?
  • Wanneer mag je volgens de AVG persoonsgegevens verwerken (grondslagen)?
  • Hoe maak ik een afweging voor het gebruik van gerechtvaardigd belang?
  • Moet ik toestemming vragen om leerlinggegevens aan het CJP (Stichting Cultureel Jongeren Paspoort) te geven?
  • Grondslagen Uitgelegd
  • Welke 5 regels moet je onthouden bij de verwerking van persoonsgegevens?
  • Scholen moeten voor 1 december toestemming geven voor uitwisseling eindtoetsgegevens

Beleid en privacyverklaring

  • Wat moet er in een privacyverklaring staan?
  • Wat is een privacyverklaring of privacy statement?
  • Wat is een privacyreglement?
  • Wat is een privacybeleid?
  • Wat moet er in het privacybeleid staan?
  • Waar moet je op letten bij het opstellen van een privacyverklaring?
  • Wachtwoordbeleid: hoe vaak moet ik een nieuw wachtwoord instellen?
  • Aanbevelingen AP over privacy bij digitaal thuisonderwijs

Beveiligingsincidenten- en datalekken

  • Wat is phishing?
  • Wat is een datalek?
  • Wat is een datalek- of incidentenregister en wat moet er in staan?
  • Wat is een beveiligingsincident?
  • Wanneer meld je een datalek aan betrokkenen?
  • Moet ik een datalekprotocol hebben?
  • Kan ik oefenen met het herkennen van phishingmails?
  • Kan ik Lumen Group altijd bereiken wanneer er sprake is van een (potentieel) datalek?
  • Hoe meld ik een datalek bij de Autoriteit Persoonsgegevens?
  • Hoe zorg ik als school ervoor dat medewerkers datalekken herkennen en melden?
  • Hoe herken ik een phishingmail?
  • Welke les kan het onderwijs trekken uit de ransomware-aanval bij de Universiteit van Maastricht?
  • Wat zijn voorbeelden van datalekken?
  • Wat te doen bij phishing?
  • Wat moet ik doen bij een datalek of een beveiligingsincident?
  • Wat kan het onderwijs leren van de boete die de Autoriteit Persoonsgegevens oplegde aan het Haga ziekenhuis?
  • Wat is ransomware?
  • Gehackt, wat moet ik nu doen?
  • Template brief informeren van betrokkenen n.a.v. datalek
  • Webinar: Cyberincidenten en AVG-aansprakelijkheid
  • Veilig inloggen: hoe doe je dat?

Bewaren en vernietigen van persoonsgegevens

  • Welke bewaartermijnen gelden er voor scholen?
  • Hoe voer ik bewaartermijnen in de praktijk uit?
  • Hoe lang mag ik camerabeelden bewaren?
  • Hoe lang mag ik als school het leerlingdossier bewaren?
  • Hoe moet ik omgaan met de Archiefwet?
  • Het Belang van het Opvolgen van Verwijderverzoeken
  • Bewaartermijnen voor Gegevens in Onderwijsinstellingen 
  • Mogen scholen een (kopie) van een identiteitsbewijs en/of verblijfsvergunning in een leerlingdossier opslaan?

Verwerkers en verwerkersovereenkomsten

  • Met wie moet er een verwerkersovereenkomst worden afgesloten?
  • Wat moet er in een verwerkersovereenkomst staan?
  • Wat is een verwerkersovereenkomst?
  • Moet ik een register van de verwerkersovereenkomsten bijhouden?
  • Wat is een privacyconvenant 4.0?
  • Is er een model verwerkersovereenkomst beschikbaar?
  • Met wie hoeft er geen verwerkersovereenkomst te worden afgesloten?
  • Verwerkers, waar moet je op letten?
  • Moet ik met Microsoft, Google en Apple apart een verwerkersovereenkomst sluiten?
  • Is de arbodienst een verwerker van mijn organisatie?
  • Wat moet de school regelen inzake bibliotheeklidmaatschap?
  • Wat zijn voorbeelden van grote verwerkers in het onderwijs?
  • Checklist verwerkersovereenkomsten
  • AVG Self-assessment voor externe partijen
  • Wat is een verwerker?
  • Hoe bepaal je de privacypositie van partijen?
  • Hoe kun je in lijn met de AVG gegevens verwerken bij bewegingsonderwijs?
  • DPIA voor Google Workspace verricht. Wat betekent dat?
  • Kan ik Microsoft Office 365 in lijn met de AVG gebruiken?
  • Nieuwe versie Privacy Convenant en Model Verwerkersovereenkomst: wat houdt het in?
  • Verwerker vs. Verwerkingsverantwoordelijke

AVG in het onderwijs

  • Templates AI-geletterdheid (onderwijs)
  • Beslissingsboom toestemming beeld materiaal
  • De Wet Primair Onderwijs (WPO) uitgelicht voor FG’s en PO’s
  • Foto’s en filmpjes, hoe zit dat ook alweer?
  • Template SWV Privacy- en Informatiebeveiligingsbeleid
  • Webinar: AVG en les geven op afstand
  • Is een schoolmaatschappelijk werker (SMW’er) een verwerkingsverantwoordelijke, verwerker of onderdeel van de school?
  • Hoe zit het met toestemming bij leerlingen jonger en ouder dan 16 jaar?
  • Mag ik een verjaardagskalender van de kinderen in de klas ophangen?
  • Mag ik op verzoek van de ouders in de teamkamer de gegevens van een leerling met een zware allergie ophangen?
  • Moet ik toestemming vragen voor het gebruik van ‘G Suite for Education’?
  • Moet ik toestemming vragen om leerlinggegevens aan het CJP (Stichting Cultureel Jongeren Paspoort) te geven?
  • Wat is een privacyconvenant 4.0?
  • Wat moet de school regelen inzake bibliotheeklidmaatschap?
  • Wat zijn voorbeelden van grote verwerkers in het onderwijs?
  • Hoe werkt gegevensoverdracht tussen PO en VO-scholen ter beoordeling van de kwaliteit van het gegeven schooladvies onder de nieuwe wet register onderwijsdeelnemers?
  • Moeten wij ons aansluiten bij ECK-iD van Kennisnet?
  • Beschermd: Mag ik leerlinggegevens met anderen (derden) uitwisselen?
  • Mag ik een lijst van geslaagde leerlingen in de krant publiceren?
  • Hoe zit het met overdracht van het leerlingdossier wanneer de leerling overgaat naar een andere school?
  • Hoe zit het met de ouderraad en persoonsgegevens?
  • Mag ik de contactgegevens van de tweede corrector doorgeven aan een andere school?
  • Moet ik leerlinggegevens delen met de GGD/gemeente voor gezondheidsonderzoeken?
  • Generieke DPIA’s uitgevoerd voor leerlingadministratiesystemen (LAS’en). Wat betekent dat?
  • Mogen ouders op basis van het inzagerecht alle gegevens van hun kind inzien of alleen het LAS/LVS?
  • Mag ik vragen naar de opleidingsachtergrond van de ouders van leerlingen?
  • Mag ik met een collega over een leerling met gedragsproblemen praten die wij beiden in de klas hebben?
  • Mag ik een cijferlijst publiceren in de ELO?
  • Waar moet ik op letten bij het gebruik van educatieve apps en digitale leerprogramma’s?
  • Hebben jullie een voorbeeld van een informatiebeveiligingsbeleidsplan voor een klein schoolbestuur?
  • Onder welke omstandigheden mag een school persoonsgegevens van leerlingen en/of ouders zonder toestemming doorgeven aan Veilig Thuis?
  • Welke bewaartermijnen gelden er voor scholen?
  • Hoe lang mag ik als school het leerlingdossier bewaren?
  • Bewaartermijnen voor Gegevens in Onderwijsinstellingen 
  • Hoe zorg ik als school ervoor dat medewerkers datalekken herkennen en melden?
  • Wat kan het onderwijs leren van de boete die de Autoriteit Persoonsgegevens oplegde aan het Haga ziekenhuis?
  • Als een student/stagiair in het kader van de stage video-opnamen wil maken van de eigen lesactiviteiten, mag dat dan?
  • Mag ik cameratoezicht gebruiken op school?
  • Mag een leerkracht een Whatsapp-groep aanmaken voor bijvoorbeeld haar/zijn mentorklas?
  • Kan een leerkracht ingaan op een privé-uitnodiging op social media?
  • Welke eisen worden gesteld aan de leerlingdossiers?
  • Waarom is de AVG van belang? Ik heb toch niks te verbergen!
  • Hoe raakt de AVG het onderwijs?
  • Whitepaper ‘Privacy management en de AVG in vogelvlucht’
  • Hoe kun je in lijn met de AVG gegevens verwerken bij bewegingsonderwijs?
  • DPIA voor Google Workspace verricht. Wat betekent dat?
  • Kan ik Microsoft Office 365 in lijn met de AVG gebruiken?
  • Aanbevelingen AP over privacy bij digitaal thuisonderwijs
  • Scholen moeten voor 1 december toestemming geven voor uitwisseling eindtoetsgegevens
  • Wat is van belang bij het delen van persoonsgegevens tussen onderwijs (MBO) en zorg of bij overgang tussen verschillende onderwijsinstellingen (MBO’s)?
  • Welke privacyrisico’s constateert de Autoriteit Persoonsgegevens in het onderwijs?
  • Nieuwe versie Privacy Convenant en Model Verwerkersovereenkomst: wat houdt het in?
  • Wanneer dient de (G)MR betrokken te worden?
  • Webinar: Blinde vlekken bij AVG-implementatie in het onderwijs
  • Webinar: Hoe zet je een HACK om de (digitale) school?
  • Mogen scholen een (kopie) van een identiteitsbewijs en/of verblijfsvergunning in een leerlingdossier opslaan?
  • Mag een vo-school bij overdracht naar een mbo persoonsgegevens delen van de leerling?
  • Handreiking privacy en gegevensdeling in de samenwerking tussen onderwijs, gemeenten en jeugdhulp
  • Privacy Normenkader Dashboard
  • Lespakketten van de Autoriteit Persoonsgegevens
  • Google Workspace in het Onderwijs: Veilig Gebruik volgens SIVON 
  • Wanneer beveiligd mailen (in het onderwijs)
  • Wat is Cybersave Yourself (CSY) en hoe vergroot ik het privacy bewustzijn binnen mijn organisatie hiermee?

Beeldmateriaal en social media

  • Foto’s en filmpjes, hoe zit dat ook alweer?
  • Is de AVG van toepassing op foto’s en filmpjes (beeldmateriaal)?
  • Zijn foto’s bijzondere persoonsgegevens?
  • Waarom heb ik (meestal) toestemming nodig als ik beeldmateriaal verwerk?
  • Als een student/stagiair in het kader van de stage video-opnamen wil maken van de eigen lesactiviteiten, mag dat dan?
  • Mag ik een smoelenboek van de medewerkers maken en deze bijvoorbeeld in de hal ophangen?
  • Mag ik foto’s en filmpjes van bijvoorbeeld een sportdag op de schoolwebsite of social media plaatsen?
  • Mag ik cameratoezicht gebruiken op school?
  • Mag een leerkracht een Whatsapp-groep aanmaken voor bijvoorbeeld haar/zijn mentorklas?
  • Kan een leerkracht ingaan op een privé-uitnodiging op social media?
  • Het belang van een correcte cookiebanner
  • Gezichtsherkenning 
  • Aanbevelingen AP over privacy bij digitaal thuisonderwijs
  • Hoe zit het met de schoolfotograaf en de AVG?
  • Controle van Communicatiemiddelen van Werknemers

Werknemers

  • Wat mag een werkgever wel/niet vragen en registreren als het gaat om de zieke medewerker?
  • Moet ik met gedetacheerden een verwerkersovereenkomst sluiten?
  • Is een schoolmaatschappelijk werker (SMW’er) een verwerkingsverantwoordelijke, verwerker of onderdeel van de school?
  • Mag ik een smoelenboek van de medewerkers maken en deze bijvoorbeeld in de hal ophangen?
  • Controle van Communicatiemiddelen van Werknemers

Bewustwording rondom de AVG

  • Wat is phishing?
  • Hoe leer je kinderen om veilig met persoonsgegevens om te gaan?
  • Hoe kan ik mijn organisatie bewust maken van de AVG?
  • Beschikt Lumen Group over concrete praktijkvoorbeelden die wij in teambesprekingen kunnen gebruiken?
  • Waarom is bewustwording over privacy en informatiebeveiliging belangrijk?
  • Wat kun je als werkgever doen om medewerkers vanuit privacyperspectief zo veilig mogelijk thuis te laten werken?
  • Hoe werk je vanuit privacyperspectief gezien zo veilig mogelijk thuis?
  • Hoe breng ik structureel bewustwording rondom de AVG in mijn organisatie?
  • Hoe bepaal je de privacypositie van partijen?
  • Infographic: ‘Hoe herken je phishing?’
  • Infographic: ‘Privacy: wat kun je zelf doen?’
  • Infographic: ‘Stappenplan: aan de slag met persoonsgegevens?’
  • Hoe deel je veilig gevoelige persoonsgegevens (online)?
  • Misverstanden rondom anonimiseren van data
  • Voorziet de AVG in gronden voor aansprakelijkheid van bestuurders respectievelijk werknemers?
  • Webinar: Blinde vlekken bij AVG-implementatie bij SWVs
  • Onder welke omstandigheden mag een school persoonsgegevens van leerlingen en/of ouders zonder toestemming doorgeven aan Veilig Thuis?
  • Welke 5 regels moet je onthouden bij de verwerking van persoonsgegevens?
  • Infographic: ’10 stappen naar cybersecurity’
  • Alternatieve Phishingcampagne 
  • De Privacy Top 10 van CIP 
  • Hoe herken je spoofing en wat kan je doen om te voorkomen dat je slachtoffer wordt van spoofing?
  • Hoe kan ik een nep phishingmail sturen binnen mijn organisatie?
  • Kan ik oefenen met het herkennen van phishingmails?
  • Hoe zorg ik als school ervoor dat medewerkers datalekken herkennen en melden?
  • Hoe herken ik een phishingmail?
  • Welke les kan het onderwijs trekken uit de ransomware-aanval bij de Universiteit van Maastricht?
  • Wat zijn voorbeelden van datalekken?
  • Wat is ransomware?
  • Webinar: Cyberincidenten en AVG-aansprakelijkheid
  • Het belang van een correcte cookiebanner
  • Welke privacyrisico’s constateert de Autoriteit Persoonsgegevens in het onderwijs?
  • Webinar: Blinde vlekken bij AVG-implementatie in het onderwijs
  • Webinar: Hoe zet je een HACK om de (digitale) school?
  • Lespakketten van de Autoriteit Persoonsgegevens
  • Wanneer beveiligd mailen (in het onderwijs)
  • Wat is Cybersave Yourself (CSY) en hoe vergroot ik het privacy bewustzijn binnen mijn organisatie hiermee?

Informatiebeveiliging

  • Beschermd: Hoe kan ik mijn data op een praktische manier beveiligen?
  • Beschermd: Hoe stel ik een goed wachtwoordbeleid op?
  • Wat is een autorisatiematrix en hoe stel ik deze op?
  • Wat is een BIV-classificatie?
  • Kan ik de standaard e-mail nog gebruiken?
  • Hoe voorkom ik dat de printer een risico wordt?
  • Heeft Lumen Group ervaring met het uitvoeren van een baselinetest en/of kwetsbaarheidstest?
  • Hebben jullie een voorbeeld van een informatiebeveiligingsbeleidsplan voor een klein schoolbestuur?
  • Moet ik persoonsgegevens versleutelen of pseudonimiseren?
  • Wat schrijft de AVG voor qua informatiebeveiliging?
  • Is versleuteld mailen met O365 voldoende voor het versturen van bijzonder persoonsgegevens?
  • Mag ik van mijn werknemers verwachten dat zij een app installeren op hun eigen mobiel om 2FA mogelijk te maken?
  • 2FA, hoe werkt het?
  • Hoe voorkom je identiteitsfraude en wat moet je doen als je toch slachtoffer bent van identiteitsfraude?
  • Wat kun je doen als je een link doorgestuurd krijgt die je niet vertrouwt (phishing)?
  • Hoe herken je een nepmail of neptelefoontje en wat kun je doen als je er een krijgt?
  • Hoe breng jij je basis online veiligheid op orde?
  • Overzicht technische en organisatorische maatregelen (informatiebeveiligingsbeleid)
  • Wat je moet weten over NIS2
  • Gebruik Social Media en Privacy by design/default
  • Hoe deel je veilig gevoelige persoonsgegevens (online)?
  • Misverstanden rondom anonimiseren van data
  • Infographic: ’10 stappen naar cybersecurity’
  • Gehackt, wat moet ik nu doen?
  • Veilig inloggen: hoe doe je dat?
  • Webinar: Hoe zet je een HACK om de (digitale) school?

Uitwisseling van persoonsgegevens met derden

  • Hoe werkt gegevensoverdracht tussen PO en VO-scholen ter beoordeling van de kwaliteit van het gegeven schooladvies onder de nieuwe wet register onderwijsdeelnemers?
  • Moeten wij ons aansluiten bij ECK-iD van Kennisnet?
  • Beschermd: Mag ik leerlinggegevens met anderen (derden) uitwisselen?
  • Mag ik een lijst van geslaagde leerlingen in de krant publiceren?
  • Hoe zit het met overdracht van het leerlingdossier wanneer de leerling overgaat naar een andere school?
  • Hoe zit het met de ouderraad en persoonsgegevens?
  • Mag ik de contactgegevens van de tweede corrector doorgeven aan een andere school?
  • Mag ik zomaar persoonsgegevens uitwisselen met de Gerechtsdeurwaarder?
  • Moet ik leerlinggegevens delen met de GGD/gemeente voor gezondheidsonderzoeken?
  • Mogen wij gegevens/documenten geven aan de Heemkundekring?
  • AVG Self-assessment voor externe partijen
  • Kan ik de standaard e-mail nog gebruiken?
  • Is versleuteld mailen met O365 voldoende voor het versturen van bijzonder persoonsgegevens?
  • Hoe deel je veilig gevoelige persoonsgegevens (online)?
  • Onder welke omstandigheden mag een school persoonsgegevens van leerlingen en/of ouders zonder toestemming doorgeven aan Veilig Thuis?
  • Hoe kun je in lijn met de AVG gegevens verwerken bij bewegingsonderwijs?
  • Mag een vo-school bij overdracht naar een mbo persoonsgegevens delen van de leerling?
  • Handreiking privacy en gegevensdeling in de samenwerking tussen onderwijs, gemeenten en jeugdhulp

Functionaris Gegevensbescherming

  • Wat is de taak van de Functionaris Gegevensbescherming (FG)?
  • Hoe kan ik de FG bereiken?
  • Hebben jullie een FG-reglement en wat houdt dit in?
  • Als mijn eigen FG afwezig is, hoe zorgt Lumen Group dan voor de continuïteit?
  • Functieomschrijving Privacy Coördinator
  • Advies rondom gebruik Microsoft Teams, OneDrive en SharePoint
  • Whitepaper ‘Privacy management en de AVG in vogelvlucht’
  • Welke privacyrisico’s constateert de Autoriteit Persoonsgegevens in het onderwijs?
  • De AVG, UAVG en de rol van de FG

Rechten van betrokkenen

  • Mogen ouders op basis van het inzagerecht alle gegevens van hun kind inzien of alleen het LAS/LVS?
  • Hoe werken rechten van betrokkenen bij gescheiden ouders?
  • Hoe ga ik om met verzoeken van betrokkenen?
  • Welke rechten hebben betrokkenen?
  • Wat wordt er bedoeld met de rechten van betrokkenen?
  • Zijn er beperkingen op de rechten van de betrokkenen?
  • Wat houdt het recht op inzage in?
  • Het Belang van het Opvolgen van Verwijderverzoeken

Register van verwerkingsactiviteiten

  • Is er een bruikbaar format voor het register van verwerkingsactiviteiten voor het onderwijs?
  • Hoe beheer je het register van verwerkingsactiviteiten?
  • Wat is een dataregister c.q. verwerkingsregister?
  • Wanneer is een register van verwerkingsactiviteiten verplicht?
  • Waar haal ik de informatie voor het register van verwerkingsactiviteiten vandaan?
  • Wat moet er in het register van verwerkingsactiviteiten staan?
  • Waar moet ik op letten als ik de Kennisnet-formats gebruik?

PDCA-cyclus

  • Wat is een PDCA-cyclus?
  • Is er ondersteunende tooling om de AVG te implementeren en de PDCA-cyclus te doorlopen?
  • Ben ik na het implementeren van de verplichte stukken klaar met de AVG?
  • Handreiking PDCA-cyclus voor privacy en informatiebeveiliging

Templates en webinars

  • Gantt-chart Jaarplanning
  • Template SWV Privacy- en Informatiebeveiligingsbeleid
  • Webinar: AVG en les geven op afstand
  • Webinar: Hoe helpt AVG-tooling bij de PDCA-cyclus en de verantwoordingsplicht?
  • Webinar: DPIA in het onderwijs
  • Template privacyverklaring werknemers
  • Template privacybeleid werknemers
  • Template protocol rechten van betrokkenen
  • Template bewaar- en vernietigingsbeleid
  • Template privacyrisicomatrix
  • Template protocol datalekken en beveiligingsincidenten
  • Template incidentenregister
  • Checklist verwerkersovereenkomsten
  • Template Mobile Device Management
  • Template Incident Response Plan
  • Template autorisatiematrix
  • Functieomschrijving Privacy Coördinator
  • Webinar: Blinde vlekken bij AVG-implementatie bij SWVs
  • Template brief informeren van betrokkenen n.a.v. datalek
  • Webinar: Cyberincidenten en AVG-aansprakelijkheid
  • Whitepaper ‘Privacy management en de AVG in vogelvlucht’
  • Webinar: Blinde vlekken bij AVG-implementatie in het onderwijs
  • Webinar: Hoe zet je een HACK om de (digitale) school?

Risicoanalyse en DPIA

  • Wat zijn de (wettelijke) eisen voor de uitvoering van een DPIA?
  • Wanneer moeten we een risico-analyse of DPIA uitvoeren?
  • Moet ik een risico-analyse uitvoeren?
  • Hoe voer ik een DPIA uit?
  • Generieke DPIA’s uitgevoerd voor leerlingadministratiesystemen (LAS’en). Wat betekent dat?
  • AVG Self-assessment voor externe partijen
  • Roadmap DPIA uitvoeren

Dienstverlening Lumen Group

  • Hoe geef ik wijzigingen en mutaties van gegevens door?
  • Hebben jullie een AVG-Zelftoets?
  • Aan wie rapporteert de Lumen-FG?
  • Als mijn eigen FG afwezig is, hoe zorgt Lumen Group dan voor de continuïteit?
  • Heeft Lumen Group een FG-reglement en wat houdt dit in?
  • Welke diensten levert Lumen Group?
  • Wat is inbegrepen in een FG-abonnement van Lumen Group?
  • Waar kan ik terecht met een opmerking of klacht over de dienstverlening?
  • Kunnen jullie adviseren over AVG softwaretoepassingen (tooling)?
  • Is Lumen Group 24/7 bereikbaar?
  • Ik mis een vraag in de Kennisbank. Kan ik die indienen?
  • Servicedocument FG-dienstverlening Lumen Group
  • Functieomschrijving Privacy Coördinator
  • Advies rondom gebruik Microsoft Teams, OneDrive en SharePoint
  • Toelichting op Lumen Group Privacyvolwassenheidsmodel en Beoordelingskader AVG-Steekproef
  • Kan ik Lumen Group altijd bereiken wanneer er sprake is van een (potentieel) datalek?
  • Whitepaper ‘Privacy management en de AVG in vogelvlucht’
  • Webinar: Hoe zet je een HACK om de (digitale) school?

Overige vragen

  • Mag ik vragen naar de opleidingsachtergrond van de ouders van leerlingen?
  • Mag ik met een collega over een leerling met gedragsproblemen praten die wij beiden in de klas hebben?
  • Mag ik een cijferlijst publiceren in de ELO?
  • Hoe zit het met informatieverstrekking bij gescheiden ouders?
  • Waar moet ik op letten bij het gebruik van educatieve apps en digitale leerprogramma’s?
  • Heb ik een cookieverklaring nodig op mijn website?
  • Wat moet je doen als je een nepmail hebt geopend of op een link hebt geklikt?
  • Hoe voorkom je identiteitsfraude en wat moet je doen als je toch slachtoffer bent van identiteitsfraude?
  • Wat kun je doen als je een link doorgestuurd krijgt die je niet vertrouwt (phishing)?
  • Hoe herken je een nepmail of neptelefoontje en wat kun je doen als je er een krijgt?
  • Ik mis een vraag in de Kennisbank. Kan ik die indienen?
  • Voorziet de AVG in gronden voor aansprakelijkheid van bestuurders respectievelijk werknemers?
  • Welke 5 regels moet je onthouden bij de verwerking van persoonsgegevens?
  • Gezichtsherkenning 
  • Whitepaper ‘Privacy management en de AVG in vogelvlucht’
  • DPIA voor Google Workspace verricht. Wat betekent dat?
  • Kan ik Microsoft Office 365 in lijn met de AVG gebruiken?

Corona

  • Mogen wij in het kader van het bron- en contactonderzoek (BCO) van de GGD persoonsgegevens registeren en doorgeven aan de GGD?
  • Hoe kunnen we het beste de triage (gezondheidscheck) uitvoeren en registreren?
  • Mogen wij communiceren aan ouders/leerlingen en/of personeel over (het vermoeden van) een coronabesmetting van leerlingen/personeelslid?
  • Mogen wij registeren dat een leerling/personeelslid (mogelijk) besmet is met corona?
  • Mogen onderwijsinstellingen vaccinatiegegevens van leerlingen verwerken (registreren)?
  • PO-/VO-Raad – Handreiking ‘Privacy en registratie van COVID-19’
  • Wat kun je als werkgever doen om medewerkers vanuit privacyperspectief zo veilig mogelijk thuis te laten werken?
  • Aanbevelingen AP over privacy bij digitaal thuisonderwijs
Categorieën bekijken
  • Home
  • Kennisbank
  • Dienstverlening Lumen Group
  • Servicedocument FG-dienstverlening Lumen Group

Servicedocument FG-dienstverlening Lumen Group

Sorry, maar je hebt geen toestemming om deze inhoud te bekijken.

Nog niet duidelijk? Neem contact op

Kennisbank

Geüpdatet op 19 maart 2025

  • Home
  • Over ons
  • Sectoren
  • Diensten
    • Functionaris Gegevensbescherming
    • Privacy Officer
    • Chief Information Security Officer (CISO)
    • Nulmetingen Privacy en Informatiebeveiliging
    • Interim Oplossingen
  • Kennisbank
  • Nieuws & Events
  • Werken bij
  • Contact
  • Home
  • Over ons
  • Sectoren
  • Diensten
    • Functionaris Gegevensbescherming
    • Privacy Officer
    • Chief Information Security Officer (CISO)
    • Nulmetingen Privacy en Informatiebeveiliging
    • Interim Oplossingen
  • Kennisbank
  • Nieuws & Events
  • Werken bij
  • Contact

Lumen Group is specialist in privacy en informatiebeveiliging.
Zorg dat je AVG-compliant bent, voorkom boetes en ben altijd verzekerd van professionele ondersteuning. Hoe? We vertellen je er graag meer over en zijn benieuwd hoe we jouw organisatie kunnen helpen!

Privacy & Data

  • Privacy statement
  • Disclaimer
  • Algemene voorwaarden
  • Cookie voorkeuren
Contact

Lumen Group B.V.
Reactorweg 47
3542 AD UTRECHT

T: 030 – 889 65 75
E: info@lumengroup.nl

KvK: 68906803

© 2026 Lumen Group. All rights reserved.