Privacyreglement Het ABC

Baarsjesweg 224, 1058 AA Amsterdam
KvK-nr. 41199273 

 

1. Algemene Bepalingen

Artikel 1: terminologie en begripsbepaling van Wet en Reglement

  1. Persoonsgegevens: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
  2. Verwerking van persoonsgegevens: een samenhangende verzameling van op verschillende personen betrekking hebbende persoonsgegevens, die langs geautomatiseerde weg wordt gevoerd of met het oog op een doeltreffende raadpleging van die gegevens is aangelegd.
  3. Verantwoordelijke: de directie van het ABC.
  4. Bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen.
  5. Bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.
  6. Betrokkene: de persoon op wie een persoonsgegeven betrekking heeft.
  7. Derde: ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die in loondienst of in opdracht van de verantwoordelijke gemachtigd is om persoonsgegevens te verwerken.
  8. Ontvanger: degene aan wie de persoonsgegevens worden verstrekt.
  9. Toestemming van de betrokkene: elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt.
  10. Verstrekken van persoonsgegevens: het bekend maken of ter beschikking stellen van persoonsgegevens.
  11. Verzamelen van persoonsgegevens: het verkrijgen van persoonsgegevens.
  12. De wet: De Wet Bescherming Persoonsgegevens, datum inwerkingtreding 1 september 2001 (WBP, Staatsblad 2001, 337).
  13. wettelijke vertegenwoordigers: ouders of voogd van een kind tot 16.

Artikel 2: toepasselijkheid reglement

  1. Dit reglement is onverkort van toepassing op de rechtsverhouding tussen Het ABC als verantwoordelijke en betrokkenen, doch er kan door Het ABC eerst een beroep op gedaan worden ten nadele van een betrokkene voor zover het reglement bij de aanvang van de rechtsverhouding aan de betrokkene(n) (dan wettelijk vertegenwoordigers) ondubbelzinnig kenbaar is gemaakt. Bij gebreke daarvan geldt onverminderd de tekst van de wet.
  2. De kennisname van een belanghebbende van het reglement wordt in het bestand vermeld. Privacyreglement Het ABC.

Artikel 3: doel van het bestand

De verwerking van persoonsgegevens heeft tot doel het vastleggen van persoonsgegevens, het bieden van individuele informatie en het verstrekken van gegevens ten behoeve van artsen, logopedisten, psychologen, opvoedkundigen, leerkrachten en andere personen, voor zover dit noodzakelijk is voor het goed kunnen functioneren van Het ABC in het kader van de uitvoering van haar opdrachten.

Artikel 4: de verwerking van persoonsgegevens in het algemeen

  1. Persoonsgegevens mogen slechts worden verwerkt indien:
  2. de wettelijk vertegenwoordigers van de leerlingen voor de verwerking hun ondubbelzinnige toestemming hebben verleend en:
  3. de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkenen, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.
  4. De wettelijk vertegenwoordigers van in het bestand op te nemen leerlingen tekenen voorafgaand aan de eerste opname van de persoonsgegevens van een leerling een door het ABC aan te verstrekken algemene toestemmingsverklaring.

Artikel 5: categorieën van betrokkenen opgenomen in de verwerking van persoonsgegevens

  1. De verwerking van persoonsgegevens bevat gegevens over de volgende categorieën van betrokkenen:
  2. leerlingen;
  3. leraren en directeuren van scholen;
  4. wettelijk vertegenwoordigers: ouders en/of voogden;
  5. Gegevens over de in lid 1, sub b en c genoemde personen worden slechts opgenomen indien dat voor de oplossing van het probleem van belang geacht wordt.
  6. De in lid 2 bedoelde gegevens kunnen slechts in samenhang met leerlingengegevens (lid 1, sub a) in het bestand worden opgenomen.

Artikel 6: soorten van gegevens en wijze van verkrijging

  1. De verwerking van persoonsgegevens bevat onder meer gegevens over leerlingen. Dit zijn, naast de gegevens zoals die staan vermeld op het aanmeldingsformulier en afhankelijk van de aard en omvang van het probleem, de volgende gegevens:
  2. Een verslag van zijn/haar gedrag op school, verkregen van de leraar en/of hoofd van de school.
  3. Een verslag van zijn/haar medische toestand, verkregen van school- en/of huisarts en wettelijk vertegenwoordigers.
  4. Informatie over de manier waarop hij/zij wordt opgevoed, ingewonnen bij de wettelijk vertegenwoordigers.
  5. Informatie over de situatie thuis, ingewonnen bij wettelijk vertegenwoordigers.
  6. Een verslag van het intakegesprek tussen alle betrokkenen, dat wil zeggen (de medewerker van) het ABC, wettelijk vertegenwoordigers en leraar en/of directeur van de school, waarbij een behandelwijze of plan van aanpak wordt afgesproken.
  7. Verslagen van gesprekken tussen (de medewerker van) het ABC en de leerkracht en/ of wettelijk vertegenwoordigers en/ of schoolarts.
  8. Resultaten uit psychologische tests, te weten intelligentie-, persoonlijkheids-, functie-, motivatie- en didactische tests, neergelegd in een verslag.
  9. Verslagen van basisgezondheidsdiensten en/of (andere) betrokken instanties/personen, mits hiervoor toestemming is verkregen van wettelijk vertegenwoordigers.
  10. Een verslag van het op school door (de medewerker van) het ABC geobserveerde gedrag van de leerling en/of de leraar.
  11. Een verslag van het rapportagegesprek tussen alle sub e. genoemde personen.
  12. Een verslag van de evaluatie van het begeleidingsproces.
  13. De verwerking van persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, evenals persoonsgegevens betreffende het lidmaatschap van een vakvereniging is niet toegestaan, behoudens het bepaalde in de artikelen 17 tot en met 23 van de wet. Hetzelfde geldt voor strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag (artikel 16 WBP).

Artikel 7: het beheer van de verwerking van persoonsgegevens

  1. De verantwoordelijke voor de verwerking van de persoonsgegevens draagt zorg voor de nodige voorzieningen van technische en organisatorische aard ter beveiliging van de verwerking van persoonsgegevens tegen verlies of aantasting van de gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan.
  2. De verantwoordelijke kan (een gedeelte van) de zeggenschap over de verwerking van persoonsgegevens aan een derde overdragen. Deze voert het beheer uit onder verantwoordelijkheid van de verantwoordelijke.
  3. De met zeggenschap belaste derde is een medewerker van het ABC, van wie de naam op een lijst van medewerkers die toegang hebben tot de dossiers en computerbestanden, moet worden opgenomen.
  4. Indien de bewerking van het bestand is uitbesteed aan personen of organisaties buiten het ABC, dan dienen hiervan de namen in een bijlage bij het reglement vermeld te worden.
  5. Op de derde als bedoeld in het vorige lid rust een gelijke zorgplicht als op de verantwoordelijke, althans voor wat betreft (het gedeelte van) de apparatuur die (dat) hij onder zich heeft.
  6. Andere medewerkers welke werkzaam zijn met of in dienst van de verantwoordelijke, welke uit hoofde van hun functie kennis nemen van geregistreerde persoonsgegevens, zijn gehouden deze gegevens niet anders te gebruiken dan voor de uitoefening van hun functie noodzakelijk is en mogen die niet aan onbevoegden mededelen.

Artikel 8: toegang tot de verwerking van persoonsgegevens

Rechtstreekse toegang tot het bestand hebben:

  1. de verantwoordelijke;
  2. de bewerker(s) en derden die daartoe door de verantwoordelijke zijn geautoriseerd.

 Artikel 9: verbanden met andere bestanden

Voor verstrekking van persoonsgegevens aan derden is ongeacht de aard van de gegevens toestemming van de wettelijke verzorgers vereist.

2. Bijzondere plichten van verantwoordelijken en rechten van belanghebbenden

Artikel 10: bijzondere plichten van verantwoordelijken en rechten van belanghebbenden

  1. De verantwoordelijke is verplicht wettelijke verzorgers van iedere leerling over wie voor de eerste keer gegevens in een bestand worden opgenomen, schriftelijk mede te delen dat dit het geval is, tenzij een gewichtig belang van de leerling zich verzet tegen het verstrekken van die mededeling, dit in afwijking van hetgeen is bepaald in artikel 4 van dit reglement 2. Uitzondering op het eerste lid zijn de gevallen genoemd in artikel 43 van de wet.

Artikel 11: inzagerecht van wettelijk vertegenwoordigers

  1. wettelijk verzorgers hebben, na schriftelijk verzoek hierom, het recht om, binnen vier weken na indiening van dat verzoek, de geregistreerde gegevens van hun kind en hun eigen gegevens die in het bestand van het ABC zijn opgenomen, in te zien. Een dergelijk verzoek kan slechts worden geweigerd op gronden ontleend aan artikel 43 van de wet.
  2. Anderen dan de in het eerste lid genoemde personen kunnen slechts inzage vragen na overlegging van een door de wettelijk vertegenwoordigers verstrekte schriftelijke machtiging en een voldoende onderbouwing van de reden van het verzoek.

Artikel 12: verzoek tot verbetering, aanvulling of verwijdering

  1. Indien wettelijk vertegenwoordigers, na inzage conform artikel 11, van mening zijn dat de geregistreerde gegevens feitelijk onjuist, voor het doel van het bestand onvolledig of niet ter zake dienend zijn, dan wel in strijd met een wettelijk voorschrift in het bestand voorkomen, kunnen zij het ABC schriftelijk verzoeken deze gegevens te verbeteren, aan te vullen of te verwijderen.
  2. Binnen acht weken na ontvangst van het in lid 1 bedoelde verzoek bericht het ABC aan de wettelijk vertegenwoordigers of dan wel in hoeverre hij daaraan voldoet.
  3. Een weigering om aan het verzoek te voldoen dient schriftelijk te geschieden en met redenen omkleed te zijn.
  4. Een eventuele beslissing tot verbetering, aanvulling of verwijdering wordt zo spoedig mogelijk uitgevoerd.

Artikel 13: verstrekking van gegevens aan derden

  1. Voor verstrekking van gegevens aan derden is, ongeacht de aard van de gegevens, toestemming van wettelijk vertegenwoordigers vereist.
  2. Voor verstrekkingen als bedoeld in dit artikel is toestemming vereist van de initiële verstrekker van de informatie aan het ABC, voor zover het professionele medische en of psychologische hulpverleners betreft en conform de door deze ontvangers gehanteerde gedragsregels, voor zover niet in strijd met dit reglement.

Artikel 14: verwijdering van gegevens

  1. De verwijdering van de geregistreerde gegevens geschiedt door middel van de vernietiging van het persoonlijke bestand in zijn geheel.
  2. Verwijdering van de persoonsgegevens uit het persoonlijke bestand van een betrokkene geschiedt drie jaar na afsluiting van het dossier.
  3. Mocht de leerling na het verlaten van de school voortzetting van begeleiding behoeven, dan kunnen de op hem of haar betrekking hebbende bestandsgegevens overgedragen worden aan een andere (hulpverlenings-)instantie, mits wettelijk vertegenwoordigers daar uitdrukkelijk en schriftelijk toestemming voor verlenen.

3. Aanvullende bepalingen

Artikel 15: interne beveiliging van de verwerking van persoonsgegevens

  1. De in dit reglement genoemde beveiliging van de verwerking van persoonsgegevens tegen verlies of aantasting van de gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan, moet worden gerealiseerd door het (opstellen en) hanteren van strikte beveiligingsvoorschriften, die een verantwoorde toegang tot de bestand waarborgen.
  2. Afhankelijk van het gehanteerde geautomatiseerde bestand dienen ten minste de volgende beveiligingsregels te gelden:
  3. Slechts de in artikel 8 van dit reglement genoemde personen hebben het recht zich door middel van een (periodiek wisselende) toegangscode of een sleutel toegang te verschaffen tot het bestand, mits dat gebeurt met in achtneming van de in artikel 3 van dit reglement omschreven doelstelling.
  4. Kopieën van gegevens, die op de sub a. van dit artikellid beschreven wijze toegankelijk zijn, mogen uitsluitend zodanig worden gebruikt, dat het in artikel 3 omschreven doel niet wordt overschreden.
  5. De onder b. van dit artikellid bedoelde kopieën moeten direct na gebruik worden vernietigd in het bijzijn van degene die de originele gegevens onder zich heeft.

Artikel 16: externe beveiliging van de verwerking van persoonsgegevens

  1. Geschiedt verstrekking en verkrijging van gegevens langs elektronische weg dan geldt in verband met de toegang tot en de ontvangst van die gegevens voor elk der in artikel 8 van dit reglement genoemde personen de verplichting tot het voeren van een (persoonlijke) toegangscode waarmee hij/zij toegang heeft tot het voor hem/ haar bestemde gedeelte van de gegevens.
  2. Het ABC legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen (Art 13 WBP).

Artikel 17: geschillen

  1. Bij onoverkomelijke geschillen over de inhoud of uitleg van de bepalingen uit dit reglement kan dat, onverminderd artikel 46 van de wet, op schriftelijk verzoek van een direct belanghebbende aan een onafhankelijke en deskundige arbiter worden voorgelegd ter bindende beslechting, welke recht zal spreken naar billijkheid.
  2. De arbiter wordt dan aangewezen door de voorzitter van het College Bescherming Persoonsgegevens als bedoeld in artikel 51 van de wet.

Artikel 18: slotbepaling

De psychologen en orthopedagogen van Het ABC houden zicht aan de beroepscodes van het NVO en het NIP. Tevens houden de medewerkers van Het ABC zich aan de wet verplichte meldcode huiselijk geweld en kindermishandeling. In omstandigheden waarin dit reglement niet voorziet, beslist het ABC.