Categorie: Gerelateerde wetgeving
dinsdag 11 maart 2014
De volgende artikelen zijn van belang:
Volgens artikel 1 onder b Wbp valt onder de definitie verwerken het volgende:
verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
In artikel 2 Wbp is de volgende tekst opgenomen:
Deze wet is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.
Hieruit blijkt dat deze wet van toepassing is op leerplicht en op het delen en verstrekken van gegevens betreffende leerlingen.
Art 5 Wbp
-
Indien de betrokkene minderjarig is en de leeftijd van zestien jaren nog niet heeft bereikt, of onder curatele is gesteld, dan wel ten behoeve van de betrokkene een mentorschap is ingesteld, is in de plaats van de toestemming van de betrokkene die van zijn wettelijk vertegenwoordiger vereist.
-
Een toestemming kan door de betrokkene of zijn wettelijk vertegenwoordiger te allen tijde worden ingetrokken.
Hieruit blijkt dat een jongere vanaf 16 jaar zelf toestemming dient te geven als er persoonsgegevens over hem of haar verwerkt worden, in die gevallen waarin toestemming nodig is. Een ouder kan dus geen dossier opvragen zonder toestemming van zijn zoon of dochter indien die de leeftijd van 16 jaar heeft bereikt.
Artikel 8 sub c Wbp geeft aan dat gegevens verwerkt mogen worden om een wettelijke taak uit te voeren. Het college van B&W heeft de wettelijke taak om toezicht te houden op naleving van de Leerplichtwet (artikel 16 Lpw). Hiermee is de juridische basis gelegd om gegevens in een systeem op te mogen nemen.
Voor het opvragen van een dossier is artikel 35 Wbp van belang:
-
De betrokkene heeft het recht zich vrijelijk en met redelijke tussenpozen tot de verantwoordelijke te wenden met het verzoek hem mede te delen of hem betreffende persoonsgegevens worden verwerkt. De verantwoordelijke deelt de betrokkene schriftelijk binnen vier weken mee of hem betreffende persoonsgegevens worden verwerkt.
-
Indien zodanige gegevens worden verwerkt, bevat de mededeling een volledig overzicht daarvan in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van de verwerking, de categorieën van gegevens waarop de verwerking betrekking heeft en de ontvangers of categorieën van ontvangers, alsmede de beschikbare informatie over de herkomst van de gegevens.
-
Voordat een verantwoordelijke een mededeling doet als bedoeld in het eerste lid, waartegen een derde naar verwachting bedenkingen zal hebben, stelt hij die derde in de gelegenheid zijn zienswijze naar voren te brengen indien de mededeling gegevens bevat die hem betreffen, tenzij dit onmogelijk blijkt of een onevenredige inspanning kost.
-
Desgevraagd doet de verantwoordelijke mededelingen omtrent de logica die ten grondslag ligt aan de geautomatiseerde verwerking van hem betreffende gegevens.
Hieruit blijkt dat een betrokkene een dossier mag opvragen (vanaf 16 jaar met toestemming jongere). Binnen 4 weken moet er een volledig overzicht worden verstrekt aan de betrokkene. Lid 2 geeft aan dat ook de herkomst van de gegevens moet worden aangeven. Is er dus informatie van derden (school etc.) verifieer dan eerst of die informatie gedeeld mag worden. Alle informatie die verkregen is van de leerling of de ouder zelf, mag altijd verwerkt worden, ook indien het bijzondere persoonsgegevens betreft.
Bijzonder persoonsgegevens volgens artikel 16 van de Wbp zijn:
De verwerking van persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, alsmede persoonsgegevens betreffende het lidmaatschap van een vakvereniging is verboden behoudens het bepaalde in deze paragraaf. Hetzelfde geldt voor strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag.
Deze gegevens mogen dus wel verwerkt worden met uitdrukkelijke toestemming, of te wel wanneer je ze van ouders/leerling hebt gekregen, of als ze openbaar bekend zijn, zoals via Facebook. Zie artikel 23 Wbp:
Onverminderd de artikelen 17 tot en met 22 is het verbod om persoonsgegevens als bedoeld in artikel 16, te verwerken niet van toepassing voor zover:
a. dit geschiedt met uitdrukkelijke toestemming van de betrokkene;
b. de gegevens door de betrokkene duidelijk openbaar zijn gemaakt;
c. dit noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een recht in rechte;
d. dit noodzakelijk is ter verdediging van de vitale belangen van de betrokkene of van een derde en het vragen van diens uitdrukkelijke toestemming onmogelijk blijkt;
Welke gegevens opgenomen mogen worden en met wie gedeeld mogen worden zonder dat er vooraf toestemming nodig is, maar op grond van de uitvoering van Leerplichtwet is artikel 20 van het Vrijstellingbesluit Wbp van belang. Hierin staat opgenomen welke gegevens en met wie deze gedeeld mogen worden, puur op basis van de wet. Wil je met anderen, dan hier beschreven staan, gegevens delen dan heb je daar uitdrukkelijke toestemming (artikel 8 sub a Wbp) voor nodig.
Artikel 20. Leerplicht
-
Artikel 27 van de wet is niet van toepassing op verwerkingen betreffende leerplichtigen ter uitvoering van de Leerplichtwet 1969 door de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
-
De verwerking geschiedt slechts voor:
a. de uitvoering en toepassing van de Leerplichtwet 1969;
b. de behandeling van geschillen.
-
Geen andere persoonsgegevens worden verwerkt dan:
a. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens van de leerplichtige;
b. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
c. nationaliteit en geboorteplaats;
d. gegevens als bedoeld onder a, van de ouders, voogden of verzorgers van de leerplichtige;
e. gegevens met betrekking tot de inschrijving of afschrijving van de leerplichtige;
f. gegevens ten aanzien van het schoolverloop, het schoolverzuim en van het beroep op een vrijstelling van de leerplicht;
g. andere dan de onder a tot en met f bedoelde gegevens waarvan de verwerking is vereist ingevolge of noodzakelijk is met het oog op de toepassing van de Leerplichtwet 1969 of een andere wet.
-
De persoonsgegevens worden slechts verstrekt aan:
a. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
b. de hoofden van scholen binnen en buiten de gemeente;
c. de Arbeidsinspectie;
d. in de gemeente werkzame schoolartsen;
e. de Minister van Onderwijs, Cultuur en Wetenschappen;
f. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet;
g. anderen, in de gevallen bedoeld in artikel 8, onder e, van de wet, voor zover het slechts gegevens betreft als bedoeld in het derde lid, onder a, en nadat het voornemen daartoe aan de betrokkene of diens wettelijk vertegenwoordiger is medegedeeld en deze gedurende een redelijke termijn in de gelegenheid is geweest het recht als bedoeld in artikel 40, eerste lid, van de wet uit te oefenen.
-
De persoonsgegevens worden verwijderd uiterlijk twee jaren nadat de leerplicht is geëindigd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.