## De AVG

De AVG gaat over persoonsgegevens. De eerste vraag is dan ook altijd: bij welke handeling(en) in je onderwijs verwerk je persoonsgegevens? Alleen bij die handelingen is de AVG van toepassing. Bekijk eerst onderstaande algemene video over de AVG en lees daarna de belangrijkste punten voor een juiste omgang met de AVG binnen jouw onderwijs.

Zin om je helemaal in de AVG te verdiepen? Dan kun je via deze link de volledige wettekst vinden. Geen tijd voor 88 pagina's? De vijf belangrijkste zaken uit de AVG die iedere docent moet weten zijn:

#### WERK VEILIG

Er zijn diverse (vaak eenvoudige) maatregelen die je kunt treffen om de privacy van studenten in jouw onderwijs te maximaliseren. Op de pagina 'Quick wins' vind je een overzicht van deze maatregelen.

#### GRONDSLAG

Om persoonsgegevens in een jouw onderwijs te mogen verwerken moet er een 'grondslag' voor die verwerking zijn. Bijvoorbeeld dat je toestemming hebt, of dat er een algemeen belang voor de verwerking is. De zes mogelijke grondslagen kun je op deze afbeelding bekijken.

#### PRIVACY BY DESIGN & PRIVACY BY DEFAULT

Bouw al tijdens het ontwerp van je onderwijs bij iedere stap een maximale borging van de privacy in. Dit heet 'Privacy by design'. En zet waar mogelijk alle standaardinstellingen in bijvoorbeeld apps of andere software op de meest privacy-vriendelijke stand. Dit heet 'Privacy by default'.

#### HANTEER DE PRIVACY PRINCIPES

Bij iedere verwerking van persoonsgegevens voor, tijdens en na het onderwijs dien je de zes privacy-principes te hanteren, zoals 'dataminimalisatie' en 'transparantie'. Deze zes privacy-principes kun je op deze afbeelding bekijken.

#### EXTERNE TOEPASSINGEN ZIJN JOUW VERANTWOORDELIJKHEID

Zolang je binnen de interne systemen werkt die de organisatie beschikbaar stelt zit je goed. Hiervoor is de organisatie verantwoordelijk en jij als docent mag er van uitgaan dat de organisatie goede afspraken met de leveranciers ervan hebben gemaakt. Ga je buiten deze systemen om persoonsgegevens van studenten of medewerkers delen, dan ben jij verantwoordelijk. Bedenk dus vooraf goed in welk systeem je werkt.

### Meer weten?

In deze module gaan we verder in op wat jij als docent nou met die AVG moet (en mag). Wil je jezelf nu al verder in de AVG verdiepen, dan raden we je aan op de site hulpbijprivacy.nl te beginnen. Deze website van de Autoriteit Persoonsgegevens biedt heldere informatie over de AVG in het algemeen.

Ook vind je via deze website van SURF een wiki met uitleg over de wet en de interpretatie ervan, plus een vergelijking met de Wet bescherming persoonsgegevens.