Impact op afstand - Brigit Kolen

1 • Eerste hulp bij online onderwijs

1.3.1 Persoonsgegevens en software Sinds 25mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Hierin zijn de belangrijkste regels voor de omgang met per soonsgegevens in Nederland vastgelegd (Autoriteit Persoonsgegevens, z.d.). Zo bepaalt deze privacywetgeving dat onderwijsinstellingen bij beeldbellen verantwoordelijk zijn voor de verwerking van persoonsgegevens. Ze moeten daarom hoge eisen stellen aan de leveranciers van die systemen. In maart 2020 kwam het zeer populaire gratis beeldbelprogramma Zoom in opspraak, omdat niet geheel duidelijk was wat er precies met de opgeslagen gegevens gebeurde. Zo werden data gedeeld met Facebook (Van der Louw, 2020) en berichtte Forbes dat je privéchats van anderen kon inzien nadat de vergadering was afgelopen. Verschillende onderwijsinstellingen verboden daarom het gebruik ervan. Zoom heeft de voorwaarden aangepast, maar dit voorval leert ons hoe voorzichtig we moeten zijn met gratis software. Hoe kun je checkenwelke applicaties je wel en niet mag gebruiken? Omapps te toetsen gebruik je de appchecker vanKennisnet (Kennisnet, z.d.). Voor applica ties die werken via eenwebsite kun je dit controlerenmet de Privacy-quickscan op lesopafstand.nl. Deze quickscan toetst een groot aantal bekende tools op vijf punten, die je zelf ook kunt nalopen om een online hulpmiddel te evalueren: 1 Verwerking persoonsgegevens studenten. Hoef je niet in te loggen of een account aan te maken? Dan gebruikt de site geen persoonsgegevens. 2 Ondertekening privacyconvenant. Dit convenant is een goede basis voor afspraken over het gebruik van persoonsgegevens. Ondertekening bete kent dat de leverancier de modelverwerkersovereenkomst gebruikt. Op de website privacyconvenant.nl kun je zien wie het convenant al heeft ondertekend. 3 Afsluiten verwerkersovereenkomst. Onderwijsinstellingen zijn verant woordelijk voor de persoonsgegevens van studenten en moeten daarom verwerkersovereenkomsten sluiten voor de applicaties die zij willen in zetten waarin deze gegevens worden verwerkt. Dit gaat dus om toepas singen waarvoor een account aangemaakt moet worden. Is er geen ver werkersovereenkomst? Gebruik de applicatie dan alleen als je er geen account voor hoeft aan te maken. 4 Verwerking van data in de Europese Economische Ruimte. Volgens de AVG mogen persoonsgegevens alleen naar derde landen worden door gegeven als die een passend beschermingsniveau voor persoonsgegevens hanteren. Dat zijn landen in de EER en een aantal vertrouwde landen.

30