Derde Donderdag DPIA Dag!

Iedere derde donderdag van de maand kun je in één dag een DPIA uitvoeren. Kom jij ook naar deze 4D experience? Schrijf je dan nu in!

Uit recent onderzoek dat uitgevoerd is door Privacy op School naar DPIA’s in het onderwijs, is gebleken dat weinig schoolbesturen zelfstandig in staat zijn een DPIA uit te voeren en dat er te weinig worden uitgevoerd. Daardoor blijven er onnodige risico’s bestaan. We hebben gezocht naar een manier om besturen zo praktisch mogelijk te ondersteunen. Daarom hebben wij de Derde Donderdag DPIA Dag opgezet.

Waarom een DPIA?

Organisaties die persoonsgegevens verwerken zijn verplicht om na te gaan of een verwerking hoge risico’s kent voor betrokkenen, als dit het geval is, dient er een DPIA uitgevoerd te worden. De DPIA helpt bij het veilig, beheersbaar en werkbaar inrichten en gebruik van een applicatie, waardoor persoonsgegevens van leerlingen, ouders en medewerkers zo goed mogelijk worden beschermd.

Aangezien schoolorganisaties al snel op grote schaal gevoelige persoonsgegevens van leerlingen verwerken, komen veel verwerkingen hiervoor in aanmerking. Hoewel het schoolbestuur verantwoordelijk is, worden er op landelijk niveau al de nodige DPIA’s uitgevoerd om scholen te ontzorgen. Schoolbesturen kunnen deze voor hun eigen specifieke situatie op maat maken.

Privacy op School wil schoolbesturen helpen door dit voor minder complexe verwerkingen binnen 1 dag te realiseren. Op deze manier voldoen schoolbesturen aan hun wettelijke verplichting en kost het niet te veel tijd en blijft er meer geld over voor het onderwijs.

Wat houdt een DPIA dag in?

Je kunt je als schoolbestuur met 1 of 2 personen inschrijven voor een DPIA-dag. Dit kost €375,00 (excl. BTW) per bestuur. De DPIA-dag vindt plaats van 09:00 tot 16:00 uur in Woerden. Aan het eind van deze dag heb je een DPIA uitgevoerd op basis waarvan je de verwerking van persoonsgegevens kunt voortzetten. Wél kan het zo zijn dat je in verband met geïnventariseerde risico’s nog een paar zaken moet (laten) regelen met je ICT-afdeling of -leverancier. De DPIA heb je in ieder geval afgerond.

Na de DPIA-dag, is het mogelijk om aanvullende ondersteuning aan te vragen, tegen het actuele uurtarief.

Hoe ziet een DPIA dag eruit?

Elke deelnemer krijgt vooraf een format toegestuurd dat tijdens de bijeenkomst wordt behandeld. Het programma bestaat op hoofdlijnen uit 3 onderdelen:

1. Controleren gegevensverwerkingsanalyse en onderbouwing rechtmatigheid
2. Doornemen generieke risico’s en de maatregelen vaststellen
3. Aanvullen van organisatie specifieke risico’s en het bepalen van benodigde maatregelen

Vervolgens wordt de rapportage afgerond en het proces geëvalueerd. Indien gewenst kan de aanvullende ondersteuning nog ingepland worden. Voor de uitvoering van deze DPIA’s is dus niet meer dan een dag nodig

Welke DPIA’s kan ik in één dag uitvoeren?

Donderdag 10 april 2025 : AFAS
Donderdag 15 mei 2025 : Google
Donderdag 19 juni Peple (Visma HR& Payroll)
Donderdag 3 juli Google

* Privacy op School ondersteunt dit o.b.v. de landelijke uitgevoerde DPIA’s van SIVON.