Scholen zijn volgens de wet verplicht om hun informatiebeveiliging en privacy (IBP) op orde te hebben. Zij moeten kunnen aantonen welke technische en organisatorische maatregelen ze hebben genomen om de persoonsgegevens van leerlingen en medewerkers te beschermen. Onderdeel van deze maatregelen is een DPIA. In veel systemen die scholen gebruiken, worden op grootschalige en systematische wijze persoonsgegevens verwerkt van kwetsbare personen (kinderen). Daarom is de school verplicht een DPIA uit te voeren op deze systemen.
In EasyDPIA zijn de veelgebruikte modellen uit het Handboek DPIA's in elektronische vorm beschikbaar. In een volledig digitale workflow kun je met meerdere personen een (Pre-) DPIA uitvoeren. Met EasyDPIA beschik je over beproefde software met veel functionaliteit om je (Pre-) DPIA's uit te voeren:
In EasyDPIA staan generieke centrale (SIVON) DPIA’s die scholen kunnen gebruiken om tot een lokale DPIA en risicoafweging te komen. In het model in EasyDPIA staan de bevindingen uit de centrale DPIA en scholen kunnen hiermee eenvoudig hun eigen lokale DPIA uitvoeren. Hiermee kunnen schoolbesturen op relatief eenvoudige wijze aan de verplichting om DPIA’s uit te voeren voldoen.
Veelgebruikte DPIA modellen zijn de modellen uit het Handboek DPIA's. Als je de modellen uit het Handboek gebruikt start je met het uitvoeren van een Pre-DPIA, In het model Pre-DPIA bepaal je of er sprake is van een hoog risico voor betrokkenen. Als dit het geval is ga je verder met het uitvoeren van een model DPIA Compact of Uitgebreid. Deze werkwijze en de modellen zijn in elektronische vorm beschikbaar in EasyDPIA, zodat je op een efficiente en tijdbesparende manier met je team (Pre-) DPIA's kunt uitvoeren.
Klik hier voor meer informatie en om een goed model aan te vragen
EasyDPIA wordt veel gebruikt voor het opstellen van DPIA's in het onderwijs. EasyDPIA biedt diverse vooringevulde DPIA's zoals bijvoorbeeld de SIVON DPIA's, DPIA's op Top Dossier, Scaliq, TeachToday en cameratoezicht. De makers van EasyDPIA hebben veel DPIA's in het onderwijs uitgevoerd. Neem contact op om te kijken of er al DPIA's zijn uitgevoerd op een (vergelijkbare) verwerking van persoonsgegevens als die u wilt uitvoeren. Deze kunnen eventueel beschikbaar worden gesteld of in de bibliotheek van EasyDPIA worden opgenomen.
SIVON voert generieke centrale DPIA’s uit die scholen kunnen gebruiken om tot een lokale DPIA en risico-afweging te komen. SIVON publiceert per DPIA welke maatregelen scholen moeten nemen om geconstateerde tekortkomingen weg te nemen. Daarnaast stelt SIVON met leveranciers een verbeterplan op (‘remediation plan’). SIVON levert daarbij een model-DPIA op voor schoolbesturen. Dit model gebruiken schoolbesturen om bevindingen uit de centrale DPIA voor hun eigen lokale DPIA uit te voeren. Hiermee voldoen schoolbesturen op relatief eenvoudige wijze aan de verplichting om DPIA’s uit te voeren.
Schoolbesturen kunnen relatief eenvoudig met EasyDPIA de verplichte lokale DPIA uitvoeren door de SIVON DPIA te selecteren in de bibliotheek en deze vervolgens aan te vullen en aan te passen aan de eigen situatie.
SIVON heeft DPIA's uitgevoerd op Studiemeter, Snappet, Entreefederatie, Basispoort, AFAS, Visma HRM.net & Payroll (Peple), PanasSys, Esis, Magister, Somtoday en Google Workspace for Education.
Zie voor meer informatie: https://sivon.nl/diensten/informatiebeveiliging-en-privacy/dpia/
Schoolbesturen kunnen relatief eenvoudig met EasyDPIA de verplichte lokale DPIA uitvoeren door de SIVON DPIA te selecteren in de bibliotheek en deze vervolgens aan te vullen en aan te passen aan de eigen situatie.
Het SIVON DPIA-model is niet wettelijk verplicht voor alle onderwijsinstellingen, maar het wordt sterk aanbevolen. De AVG vereist dat organisaties een DPIA uitvoeren wanneer er een hoog risico is voor de privacy van betrokkenen bij de verwerking van persoonsgegevens. Aangezien onderwijsinstellingen vaak met gevoelige data werken, helpt het SIVON-model hen om deze risico’s te identificeren en passende maatregelen te nemen, wat de naleving van de AVG ondersteunt.
Schoolbesturen kunnen relatief eenvoudig met EasyDPIA de verplichte lokale DPIA uitvoeren door de SIVON DPIA te selecteren in de bibliotheek en deze vervolgens aan te vullen en aan te passen aan de eigen situatie.
Met EasyDPIA kun je naast SIVON DPIA's ook andere DPIA's uitvoeren. Het platform is flexibel en ondersteunt diverse scenario's waarin een DPIA vereist is, zoals bij nieuwe projecten, producten of diensten die persoonsgegevens verwerken. EasyDPIA helpt gebruikers bij het opstellen, evalueren en documenteren van DPIA's volgens de geldende privacywetgeving.
De tijdens de Pre-DPIA ingevoerde gegevens komen ook direct beschikbaar als rapport ‘register van verwerkingsactiviteiten’ en kunnen worden gebruikt om het register van verwerkingsactiviteiten te vullen. Indien u van alle verwerkingsactiviteiten een Pre-DPIA heeft uitgevoerd, dan heeft u in EasyDPIA® een compleet register van verwerkingsactiviteiten.
Daarmee voldoet u overigens ook direct aan de verplichting om per verwerking inzichtelijk te hebben of deze een hoog risicoverwerking betreft of niet.
In EasyDPIA® kunt u met meerdere personen aan een DPIA werken. Het systeem kent daarvoor meerdere rollen die u kunt kiezen bij de samenstelling van uw DPIA team. U kunt teams samenstellen bij DPIA’s die u zelf heeft aangemaakt of als u deelneemt aan een DPIA en de rol van DPIA-eigenaar heeft gekregen.
GRATIS PROEFLICENTIEDirect weten of u persoonsgegevens met een hoog risico verwerkt?
Beoordeel eenvoudig of u een DPIA moet uitvoeren.
