ADVIES 22 september 2022
Het gebruik van persoonsgegevens in het basisonderwijs, secundair onderwijs en het deeltijds kunstonderwijs Advies over het voorontwerp van decreet tot wijziging van het decreet basisonderwijs van 25 februari 1997, de Codex Secundair Onderwijs van 17 december 2010 en het decreet van 9 maart 2018 betreffende het deeltijds kunstonderwijs, wat betreft het gebruik van persoonsgegevens in het basisonderwijs, het secundair onderwijs en het deeltijds kunstonderwijs.
Vlaamse Onderwijsraad Koning Albert II-laan 37 BE-1030 Brussel T +32 2 219 42 99 www.vlor.be info@vlor.be
Wijs beleid door overleg
Advies op vraag van Ben Weyts, Viceminister-president van de Vlaamse Regering en Vlaams minister van Onderwijs, Sport, Dierenwelzijn en Vlaamse Rand op 5 september 2022 Uitgebracht door de Algemene Raad op 22 september 2022 met eenparigheid van stemmen Voorbereiding: werkgroep Beleidsnota-Programmadecreet via een schriftelijke procedure Dossierbeheerder: Simon Grymonprez
1 Situering Het voorontwerp van decreet regelt enkele bepalingen inzake het gebruik van persoonsgegevens voor drie onderwijsniveaus: het basisonderwijs, het secundair onderwijs en het deeltijds kunstonderwijs.
2 Advies Het voorontwerp van decreet regelt vooral een praktijk die al bestaat. Daarmee tracht de overheid tegemoet te komen aan de vraag om een decretale grondslag te voorzien en in regel te zijn met de algemene verordening gegevensbescherming (AVG). Allereerst wenst de Vlor aan te geven dat in het basis- en secundair onderwijs scholen die via een elektronische aanmelding of inschrijving werken, de persoonsgegevens reeds nodig hebben bij de start van de aanmeldingsprocedure. Deze gegevens zijn nodig om een juiste en correcte advisering of toewijzing toe te kennen. De decreetgever zou ook hier de nodige aandacht moeten aan besteden. De Vlor vraagt daarnaast om in de relevante decreten de regeling rond het gebruik van persoonsgegevens (bewaartermijn, etc.) binnen scholen/schoolbesturen zelf duidelijk te bepalen en te aligneren binnen het onderwijsveld. Dit moet duidelijkheid scheppen voor scholen. Volgens de Vlor komt de overheid onvoldoende tegemoet aan de opmerkingen en aanbevelingen van de Vlaamse Toezichtscommissie (VTC)1: •
•
Het is niet duidelijk of ‘de bevoegde diensten van de Vlaamse Gemeenschap’ een machtiging hebben van de minister van Binnenlandse zaken om gebruik te maken van het rijksregisternummer dan wel of ze zich beroepen op de voorziene afwijkingsmogelijkheid. Het is aangewezen om voor de bevoegde dienst de machtiging te vragen. Die zou voor de scholen heel wat werk besparen. Voor de scholen zou het dan volstaan om het rijksregisternummer op te geven en kan Agodi de andere gegevens halen uit het Rijksregister zelf. De VTC vraagt om in het decreet te expliciteren wat het begrip ‘identificatiegegevens’ inhoudt. Dat wordt momenteel enkel verduidelijkt in de memorie van toelichting. De Vlor vraagt om de VTC daarin te volgen en vindt dat de specificering in het decreet zelf moet opgenomen worden alsook de motivering waarvoor de gegevens nodig zijn. Bovendien is het nu voor wie de wetgeving wil raadplegen onvoldoende duidelijk om te weten waar het juist over gaat.
Daarnaast heeft de Vlor nog volgende bedenkingen: • Het is belangrijk dat de maximale bewaartermijn expliciet vermeld wordt in de niveaudecreten en niet alleen via een verwijzing naar het Bestuursdecreet. Het is ook niet duidelijk wanneer die bewaartermijn begint te lopen. Is dat vanaf de allereerste inschrijving van een persoon in het Vlaams onderwijs? Of begint een nieuwe termijn bij inschrijving in een ander onderwijsniveau? De Vlor vindt een bewaartermijn van dertig jaar bovendien erg lang en vraagt een nieuwe redelijke maximale bewaartermijn te bepalen die goed wordt gemotiveerd. • Elke persoon moet de verwerkingsverantwoordelijke kunnen aanspreken om zijn rechten te kunnen uitoefenen. Het is niet duidelijk bij welke dienst die personen terecht kunnen.
1
Vlaamse Toezichtcommissie voor de verwerking van Persoonsgegevens, Advies wetgeving VTC nr. 2022/012 van 15 februari 2022.
1
vlor.be
•
In het voorontwerp van decreet staat dat de school verwerkingsverantwoordelijke is van de identiteitsfoto. Dit klopt niet: dit is het schoolbestuur.
Bronnen Vlaamse Toezichtcommissie voor de verwerking van Persoonsgegevens, Advies wetgeving VTC nr. 2022/012 van 15 februari 2022.
2
vlor.be