Wetgeving en regels
Wat zegt de AVG over gezondheidsgegevens van leerlingen die mee op excursie gaan?
Een pindakaastraktatie, een pufje voor astma, een leerling met epilepsie: zodra een school die informatie noteert, verwerkt zij gezondheidsgegevens. Dat zijn bijzondere persoonsgegevens volgens artikel 9 AVG, en daar gelden strengere regels voor dan voor een adres of een klasnummer. Dit artikel zet op een rij welke regels tijdens een excursie precies gelden en hoe je ze naleeft zonder de begeleider onderweg in het donker te zetten.
Waarom een allergie zwaarder weegt dan een adres
De Algemene verordening gegevensbescherming is van toepassing sinds 25 mei 2018 en wordt in Nederland aangevuld door de Uitvoeringswet AVG. Toezichthouder is de Autoriteit Persoonsgegevens. Binnen die verordening staat een categorie apart: bijzondere persoonsgegevens, geregeld in artikel 9 AVG. Gezondheidsgegevens vallen daaronder.
Het uitgangspunt van dat artikel is een verbod. Verwerken mag niet, tenzij er een uitzondering van toepassing is. Voor een school betekent dat: je hebt niet alleen een reden nodig om de vraag te stellen, je hebt ook een grond nodig die op deze categorie is toegesneden. Dat is precies waarom een lijst met allergieen anders behandeld moet worden dan een presentielijst.
Dat is geen formaliteit. Een verkeerd gedeelde lijst met medicijngebruik raakt iets waarover een kind zelf niets te zeggen had. De maximale boete onder de AVG bedraagt 20 miljoen euro of 4 procent van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is, maar voor een school is de reputatieschade richting ouders in de praktijk het grotere risico.
Op welke grondslag vraagt een school deze gegevens
Een excursie is een tijdelijke, afgebakende activiteit. Dat maakt de uitvraag overzichtelijk: de ouder geeft voor deze reis, voor dit kind, de informatie die de begeleiders nodig hebben om verantwoord toezicht te houden. De school legt vast waarvoor zij die informatie gebruikt en beperkt zich daartoe.
Wat een geldige toestemming vraagt
Toestemming die als grondslag moet dienen, is vrij gegeven, specifiek, geinformeerd en ondubbelzinnig. Vertaald naar een ouderformulier betekent dat vier dingen:
- de ouder ziet vooraf wat er met de gegevens gebeurt en wie ze te zien krijgt;
- de vraag over gezondheid staat los van de vraag over deelname, zodat het geen alles-of-niets-keuze wordt;
- er is geen voorgevinkt hokje en geen stilzwijgende instemming;
- de ouder kan de toestemming intrekken, en weet hoe.
Splits de vragen daarom uit. Deelname, gezondheid en beeldmateriaal zijn drie aparte keuzes. Hoe je die opbouw in een formulier giet, staat beschreven in de gids over het digitaal regelen van toestemming voor een schoolreis.
De grens met noodsituaties
Er is een verschil tussen wat je vooraf vastlegt en wat je in een noodsituatie doet. Als een leerling onderweg onwel wordt, deelt een begeleider vanzelfsprekend wat de hulpverlener moet weten. Dat is geen reden om alle gegevens standaard breed beschikbaar te stellen, wel een reden om te zorgen dat de juiste begeleider ze op dat moment binnen enkele seconden bij de hand heeft.
Vraag per excursie, niet per schooljaar
Dataminimalisatie is de regel die in het onderwijs het vaakst sneuvelt. Een school vraagt in september alles uit, bewaart het in een gedeelde map en gebruikt die map het hele jaar door. Dat levert een verzameling op die groter, ouder en breder toegankelijk is dan nodig.
Een excursiegerichte uitvraag draait dat om. Je vraagt wat deze reis nodig heeft, op het moment dat de reis wordt voorbereid. Dat is niet alleen netter, het is ook accurater: een allergie die in mei is ontstaan, staat niet in het formulier van september.
| Gegeven | Categorie | Zichtbaar voor |
|---|---|---|
| Naam en groep | Gewoon persoonsgegeven | Alle begeleiders |
| Twee noodnummers | Gewoon persoonsgegeven | Begeleiders van de groep |
| Allergie of dieet | Bijzonder, artikel 9 AVG | Begeleiders van de groep, de keuken alleen als dieetwens |
| Medicijn en toediening | Bijzonder, artikel 9 AVG | De aangewezen begeleider |
| Zwemvaardigheid | Gewoon, alleen bij water | Begeleiders bij die activiteit |
Merk op dat de keuken geen medische informatie hoeft te krijgen. Een cateraar heeft genoeg aan een dieetwens en de allergenen die hij moet vermijden. De reden achter die wens hoeft niet mee.
Wie mag de gegevens zien
Autorisatie is in de praktijk belangrijker dan de juridische kwalificatie. Wie toegang heeft tot een gedeelde spreadsheet, ziet alles van iedereen, ook de begeleider die alleen op de fietsroute meeloopt. Beperk de weergave daarom tot de eigen groep en tot de gegevens die bij de eigen taak horen.
Dat geldt ook voor papier. Een uitgeprinte lijst is een prima reserve, maar hij hoort niet los in een bus te blijven liggen en gaat na de terugkomst door de versnipperaar. Spreek af wie de afdruk beheert en wie hem vernietigt. De valkuilen die hier telkens terugkomen, staan beschreven bij de fouten waardoor ouderformulieren van scholen blijven rondslingeren.
Bewaren en wissen
De AVG noemt geen vaste bewaartermijn voor deze gegevens. De school bepaalt zelf een termijn die past bij het doel, en legt die vast. Voor een excursie is dat doel klein en tijdgebonden: verantwoord toezicht tijdens de reis, plus een korte periode erna voor de afhandeling van eventuele incidenten.
Praktisch betekent dat: na de terugkomstdatum sluit het dossier, en op de ingestelde termijn verdwijnen de gezondheidsgegevens. Wat overblijft is een deelnemerslijst zonder bijzondere gegevens. Zorg dat dat automatisch gebeurt, want een opruimtaak die van de commissie afhangt, blijft in de praktijk liggen.
De administratie eromheen
Drie stukken papierwerk horen bij deze verwerking, en ze zijn met een halve middag te regelen.
- Het verwerkingsregister van artikel 30 AVG. De uitzondering voor organisaties met minder dan 250 medewerkers vervalt zodra de verwerking niet incidenteel is, een risico voor betrokkenen inhoudt of bijzondere persoonsgegevens betreft. Bij excursiegegevens is dat vrijwel altijd het geval, dus noteer de verwerking gewoon.
- De verwerkersovereenkomst van artikel 28 AVG. Laat je de gegevens verwerken door een leverancier, dan hoort daar een overeenkomst bij waarin staat wat die leverancier wel en niet mag doen.
- De data protection impact assessment van artikel 35 AVG. Deze beoordeling is bedoeld voor verwerkingen met een hoog risico. Of die verplichting geldt, hangt af van de schaal en de aard van wat de school doet, dus beoordeel dat bewust in plaats van het over te slaan.
Vraag een leverancier ook waar de gegevens staan. Gegevens die binnen de Europese Unie blijven, besparen een discussie over doorgifte naar landen buiten de Unie.
Als het toch misgaat
Een datalek is niet altijd een hack. Een lijst die naar de verkeerde ouder wordt gemaild, een telefoon die in de trein blijft liggen, een gedeelde map die per ongeluk openbaar staat: het zijn de gewone incidenten van een schooljaar.
De regel is duidelijk. Datalekken moeten binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens worden gemeld, tenzij het onwaarschijnlijk is dat het lek een risico oplevert. Alle datalekken moeten daarnaast intern worden geregistreerd, ook de lekken die je niet meldt. Bij bijzondere persoonsgegevens is de kans dat er een risico is nu eenmaal groter, dus houd die 72 uur als werkelijke deadline aan.
De rechten van ouders en leerlingen
Betrokkenen hebben recht op inzage, rectificatie, wissing, beperking, dataportabiliteit en bezwaar. Een verzoek moet binnen een maand worden beantwoord, met een verlenging van maximaal twee maanden als het verzoek complex is.
Voor een school is dat goed nieuws zolang de gegevens per excursie geordend staan. Kun je een verzoek pas beantwoorden na het doorzoeken van vijf spreadsheets en een gedeelde postbus, dan wordt die maand krap. De praktische vragen die leerkrachten hierover stellen, komen aan bod bij de veelgestelde vragen over allergieen en medicijnen op excursie.
Conclusie: zorgvuldig zonder extra werk
De AVG vraagt van een school geen juridische afdeling, maar wel een werkwijze: vraag per excursie, vraag alleen wat nodig is, toon het alleen aan wie het nodig heeft en ruim het daarna op. Wie dat handmatig doet, verliest er tijd aan. Wie het in het proces inbouwt, merkt er nauwelijks iets van.
Daarop is de dossiermodule van Excursiedossier gebouwd: een uitvraag per excursie, inzage die beperkt is tot de eigen groep, gegevens op servers binnen de Europese Unie, een verwerkersovereenkomst per school en een dossier dat na de terugkomst automatisch opruimt. Wie deze software maakt en hoe hij daarnaar kijkt, staat op de pagina over de auteur achter Excursiedossier.
Wil je weten hoe dit uitpakt voor de excursies van jouw school? Leg de situatie voor via het contactformulier, dan nemen we binnen twee werkdagen contact op en lopen we samen de uitvraag door die bij jullie past.
