Privacy en informatiebeveiliging voor samenwerkingsverbanden
Samenwerkingsverbanden verwerken gevoelige gegevens van leerlingen met een extra ondersteuningsbehoefte. Lumen Group helpt je de verantwoordelijkheid die daarbij hoort in de praktijk te borgen.
Samenwerkingsverbanden: een eigen vertantwoordelijkheid, eigen risico’s
Een samenwerkingsverband is een zelfstandige rechtspersoon. Dat betekent ook een zelfstandige verantwoordelijkheid als verwerkingsverantwoordelijke onder de AVG. Die verantwoordelijkheid is zwaarder dan bij een reguliere school, omdat samenwerkingsverbanden structureel werken met gegevens over leerlingen die extra ondersteuning ontvangen. Informatie over gedragsproblemen, psychiatrische diagnoses, thuissituaties en zorgtrajecten valt onder bijzondere persoonsgegevens in de zin van artikel 9 AVG.
De Autoriteit Persoonsgegevens heeft aangegeven dat onderwijsinstellingen structureel tekortschieten in de bescherming van leerlinggegevens. Samenwerkingsverbanden zijn daarin extra kwetsbaar: gegevens worden gedeeld met scholen, gemeenten, zorginstellingen en externe ondersteuners, terwijl de interne privacy-capaciteit vaak beperkt is.
De risico’s zijn groot en raken direct het vertrouwen van ouders en leerlingen. Denk aan datalekken, boetes en reputatieschade. Voorbeelden uit de onderwijspraktijk laten dit zien: schoolsystemen waarin leerling rapporten zichtbaar waren voor onbevoegden, onbeveiligde online leeromgevingen en onderwijsinstellingen die zonder geldige grondslag leerling gegevens deelden met externe partijen.
Lumen Group werkt sinds 2017 met scholen en samenwerkingsverbanden in het funderend onderwijs. We kennen de praktijk: de TLV-aanvragen, de MDO-verslagen, de samenwerking met wijkteams en jeugdzorg, en de uitdaging om dit allemaal in overeenstemming met de AVG in te richten zonder de primaire taak in de weg te zitten.
Waarom samenwerkingsverbanden externe ondersteuning nodig hebben
De meeste samenwerkingsverbanden hebben geen fulltime privacy- of beveiligingsexpert in dienst. De directeur-bestuurder, de controller of een beleidsmedewerker neemt die taken erbij, naast een volle agenda. Dat leidt tot hiaten die bij een toezichtonderzoek of datalek direct zichtbaar worden.
Tegelijkertijd nemen de verplichtingen toe. Het Normenkader Informatiebeveiliging en Privacy (IBP) voor het funderend onderwijs beschrijft concrete normen die ook van toepassing zijn op samenwerkingsverbanden. Volwassenheidsniveau 3, waarbij processen zijn vastgelegd, maatregelen geborgd en evaluaties structureel plaatsvinden, geldt als streefniveau binnen de sector.
Externe expertise biedt uitkomst:
Wat onze opdrachtgevers zeggen
Onze diensten voor samenwerkingsverbanden
Functionaris Gegevensbescherming
Onafhankelijk privacytoezicht via een externe FG. Wettelijk verplicht bij grootschalige verwerking van bijzondere persoonsgegevens, wat bij de meeste samenwerkingsverbanden het geval is. Kostenefficiënt abonnementsmodel met sectorspecifieke expertise.
Privacy Officer
Praktische ondersteuning bij het opzetten en bijhouden van een verwerkingsregister, het uitvoeren van DPIA’s voor onderwijsapplicaties en het trainen van medewerkers en bestuur. Begeleiding bij datalekken en AP-meldingen.
IBP Normenkader nulmeting
Praktische ondersteuning bij het opzetten en bijhouden van een verwerkingsregister, het uitvoeren van DPIA’s voor onderwijsapplicaties en het trainen van medewerkers en bestuur. Begeleiding bij datalekken en AP-meldingen.
Chief Information Security Officer
Strategisch beveiligingsleiderschap zonder fulltime CISO-kosten. Zorgt voor IBP-naleving, periodieke audits en NIS2-voorbereiding voor samenwerkingsverbanden die als essentiële entiteit worden aangemerkt.
Privacy en informatiebeveiliging in de praktijk
Hoe wij samenwerken
We beginnen met het identificeren van de grootste risico’s in jouw gegevensverwerking: TLV-processen, MDO-verslagen, samenwerking met gemeenten en zorgpartijen, en het gebruik van digitale systemen voor leerlingbegeleiding. Vanuit die risicogedreven aanpak werken we aan praktische maatregelen die aansluiten bij hoe jouw organisatie werkt.
Elk samenwerkingsverband krijgt maatwerk dat past bij de omvang, het bestuurlijk model en de beschikbare middelen. We werken op de lange termijn als vaste partner, niet als eenmalig project. Kennis wordt gedeeld en jouw organisatie wordt steeds zelfredzamer.
Waarom samenwerkingsverbanden voor Lumen Group kiezen
Onze opdrachtgevers
