Mijn school is toch te klein om een dataregister te moeten invullen?
De algemene regel is dat organisaties met minder dan 250 medewerkers geen verwerkingsregister hoeven op te stellen en bij te houden. Op deze algemene regel bestaan een aantal uitzonderingen, waarmee een verwerkingsregister wel een verplichting is:
- Wanneer persoonsgegevens niet incidenteel verwerkt worden, maar structureel;
- Wanneer verwerkte persoonsgegevens een hoog risico opleveren;
- Wanneer er persoonsgegevens verwerkt worden die aangemerkt worden als bijzondere persoonsgegevens.
Deze drie uitzonderingen zijn in principe altijd van toepassing op zowel kleine als grote onderwijsinstellingen. Ook kleine scholen moeten om die reden een verwerkingsregister opstellen. Zie ook: https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/algemene-informatie-avg/verantwoordingsplicht (Bron: Kennisnet)
Uw eigen kennisportaal
Privacy op School biedt voor schoolbesturen ook een eigen kennisportaal aan, waarin naast antwoorden op veelgestelde vragen ook hulpmidddelen beschikbaar gesteld worden en vragen gesteld kunnen worden aan de privacyexperts van Privacy op School.