Privacy

De stichting voor Christelijk Voortgezet onderwijs voor de regio Oost- Friesland (hierna te noemen: CSG Liudger) onderkent het belang van privacy en handelt naar de Europese wetgeving betreffende dit onderwerp, zoals is beschreven in de Algemene Verordening Gegevensbescherming (AVG). In de privacyverklaring staat onder meer hoe CSG Liudger omgaat met persoonsgegevens en de beveiliging ervan.

CSG Liudger beschikt over een privacyreglement. Een privacyreglement is een document waarin een organisatie betrokkenen informeert welke persoonsgegevens ze van hen verwerken, met welk doel en hoelang ze de gegevens bewaren.

De informatie in dit bericht en de eventuele bijlagen kan vertrouwelijk zijn en is uitsluitend bestemd voor de geadresseerde. Als u dit bericht onterecht ontvangt, wordt u verzocht de inhoud niet te gebruiken en de afzender hierover te informeren. In dat geval wordt u verzocht deze mail en eventuele bijlagen te vernietigen. Hoewel de informatie met zorg is samengesteld, kan CSG Liudger niet garanderen dat dit bericht correct, volledig en tijdig overkomt.

De scholen van CSG Liudger beschikken over camera’s. In het protocol cameratoezicht staan de richtlijnen voor cameratoezicht omschreven. 

Wij vinden het noodzakelijk dat medewerkers, leerlingen, ouders/ verzorgers en andere betrokken verantwoord omgaan met sociale media. In het protocol social media staan de richtlijnen voor het gebruik van social media. 

Heb je een beveiligingsincident gevonden of er zelf een veroorzaakt (denk hierbij aan een datalek, hackaanval, of AVG-incident)? Dan moet dit binnen 72 uur na ontdekking van het incident gemeld worden via dit formulier. Het IBP-team handelt het incident verder af en neemt zo nodig contact op met de FG en de Autoriteit Persoonsgegevens.

De meldplicht geldt voor alle medewerkers en leerlingen van de school. Het schoolbestuur is eindverantwoordelijk. Scholen zijn verplicht om ernstige beveiligingsincidenten te melden bij de Autoriteit Persoonsgegevens. Het nalaten van deze melding kan leiden tot een fikse boete voor de school.

Wat is een datalek?
Er is sprake van een beveiligingsincident als er bij een beveiligingsprobleem, persoonsgegevens verloren zijn gegaan. Of wanneer het niet valt uit te sluiten is dat persoonsgegevens verloren zijn gegaan. Voorbeelden van beveiligingsincidenten zijn:

• Het verliezen van een usb-stick met daarop de gegevens van klas 3b

• Het per ongeluk versturen van een e-mail naar een verkeerde ontvanger
• Ransomware-aanvallen
• Phishingpogingen
• Onbevoegde toegang tot systemen

> Formulier voor het melden van een beveiligingsincident