## De AVG

De AVG gaat over persoonsgegevens. De eerste vraag is dan ook altijd: bij welke handeling(en) in je werkzaamheden verwerk je persoonsgegevens? Alleen bij die handelingen is de AVG van toepassing. De tweede belangrijke vraag is of er een 'grondslag' (een wettelijke reden) is op basis waarvan je de persoonsgegevens mag verwerken. Zonder grondslag mag je geen persoonsgegevens verwerken.

Bekijk eerst onderstaande algemene video over de AVG en lees daarna de belangrijkste punten voor een juiste omgang met de AVG binnen jouw werk.

Zin om je helemaal in de AVG te verdiepen? Dan kun je via deze link de volledige wettekst vinden. Geen tijd voor 88 pagina's? De vier belangrijkste zaken uit de AVG die iedere onderwijsondersteuner moet weten zijn:

#### WERK VEILIG

Er zijn diverse (vaak eenvoudige) maatregelen die je kunt treffen om een veilige omgang met persoonsgegevens in jouw werk te maximaliseren. Op de pagina 'Quick wins' vind je een overzicht van deze maatregelen.

#### GRONDSLAG

Om persoonsgegevens tijdens jouw werkzaamheden te mogen verwerken moet er een 'grondslag' voor die verwerking zijn. Bijvoorbeeld dat er toestemming is, of dat er een algemeen belang voor de verwerking is. De zes mogelijke grondslagen kun je op deze afbeelding bekijken. Lees deze tekst van de Autoriteit Persoonsgegevens als je meer wilt weten over de zes grondslagen.

#### HANTEER DE PRIVACY PRINCIPES

Bij iedere verwerking van persoonsgegevens dien je de zes privacy-principes te hanteren, zoals 'dataminimalisatie' en 'transparantie'. Deze zes privacy-principes kun je op deze afbeelding bekijken.

#### EXTERNE TOEPASSINGEN ZIJN JOUW VERANTWOORDELIJKHEID

Zolang je binnen de interne systemen werkt die de organisatie beschikbaar stelt zit je goed. Hiervoor is de organisatie verantwoordelijk en jij als ondersteuner mag er van uitgaan dat de organisatie goede afspraken met de leveranciers ervan hebben gemaakt. Ga je buiten deze systemen om persoonsgegevens van studenten of medewerkers delen, dan ben jij verantwoordelijk. Bedenk dus vooraf goed in welk systeem je werkt.

### Meer weten?

In deze module gaan we verder in op wat jij als ondersteuner nou met die AVG moet (en mag). Wil je jezelf nu al verder in de AVG verdiepen, dan raden we je aan op de site hulpbijprivacy.nl te beginnen. Deze website van de Autoriteit Persoonsgegevens biedt heldere informatie over de AVG in het algemeen.

Ook vind je via deze website van SURF een wiki met uitleg over de wet en de interpretatie ervan, plus een vergelijking met de Wet bescherming persoonsgegevens.