AVG een administratieve last? Met onze dienst VWO en RVV as-a-service komt hier snel een einde aan!
Scholen geven aan dat ze geen capaciteit of tijd hebben voor het opzetten en bijhouden van het register van verwerkingen (RVV) – ook al is het een wettelijke verplichting – laat staan de kennis in huis te hebben om verwerkersovereenkomsten (vwo) te beoordelen. En wat als de overeenkomst niet juist is, ook al wordt het model 4.0 gebruikt? Wie gaat dan in gesprek met de leverancier?
Ontzorging
Vanuit Privacy op School willen we schoolbesturen graag ontzorgen door het leveren van de dienst VWO en RVV as-a-service, bestaande uit de volgende onderdelen:
- Het beoordelen van vwo’s en deze voorleggen ter ondertekening
- Indien nodig (herhaaldelijk) in contact treden met leveranciers over het aanpassen van de vwo’s
- Na het ondertekenen van de vwo het bijwerken van het register van verwerkingen (RVV), waarbij we gebruik maken van de Governance Risk & Compliance-tool (GRC-tool) van YourSafetynet. De licentie maakt onderdeel uit van het abonnement.
De dienst is een aanvulling op de dienst FG as-a-service waarin we ook verwerkersovereenkomsten beoordelen. Met deze dienst willen we het werk voor schoolbesturen nog meer uit handen nemen. Het enige wat niet uitbesteed kan worden is het ondertekenen van de overeenkomsten. In het figuur hieronder is het proces schematisch weergegeven:
Dienst Verwerkersovereenkomsten Kennisnet en beoordelingen vanuit SIVON
Kennisnet biedt een dienst aan voor het ondertekenen van verwerkersovereenkomsten (Dienst Verwerkersovereenkomsten). Als schoolbestuur zou u echter nog steeds zelf overeenkomsten moeten blijven beoordelen en kunt u zich niet blindvaren op het model van het privacy convenant. Er zijn ook ontwikkelingen op landelijk niveau (vanuit SIVON) om beoordelingen gezamenlijk op te pakken, maar nog niet voor alle overeenkomsten is dit gedaan. Uiteraard zullen we altijd aansluiten bij de landelijke ontwikkelingen. (We beoordelen namelijk ook verwerkersovereenkomsten voor SIVON).
YourSafetynet
Door het gebruik van het RVV van YourSafetynet kan het RVV eenvoudig en voor meerdere scholen onderhouden worden. De school hoeft hier zelf geen gebruik van te maken, maar heeft wel inzage in het RVV en kan eenvoudig via het dashboard in het RVV het volgende raadplegen:
- De risicovolle verwerkingen binnen het schoolbestuur
- De partijen met wie nog een VWO afgesloten dient te worden
- De verwerkingen waarvoor een DPIA uitgevoerd is of moet worden
Tevens kunnen in het RVV de vwo’s worden beheerd. Het RVV van YourSafetynet kan te zijner tijd gekoppeld worden aan de Dienst Verwerksovereenkomsten van Kennisnet. De licentie voor het RVV van YourSafetynet maakt onderdeel uit van de abonnementsprijs.
Bij aanvang van de VWO en RVV as-a-service wordt in samenwerking met het schoolbestuur het huidige RVV kosteloos omgezet naar YourSafetynet.
Meer informatie
Wilt u meer informatie over de dienst en kosten hiervan? Neem dan contact op via info@privacyopschool.nl