Jaarverslag privacy

De Dienst Uitvoering Onderwijs (DUO) voert in opdracht van de minister van Onderwijs, Cultuur en Wetenschap, de minister van Volkhuisvesting, Ruimtelijke Ordening en Milieubeheer en van de Europese Commissie taken uit die bijna het hele onderwijsveld raken. Het uitvoeren van wetten en regelingen waarin deze taken zijn vastgelegd brengt met zich mee dat gegevens, zoals veel persoonsgegevens, moeten worden verwerkt. In juridisch en maatschappelijk opzicht is de organisatie verplicht om garanties af te geven ten aanzien van de bescherming van persoonsgegevens.

In het kader van artikel X van de Wet van 6 december 2001 tot wijziging van enkele onderwijswetten in verband met de invoering van persoonsgebonden nummers in het onderwijs (Staatsblad 2001 nr. 681), was de IB-Groep voorheen verplicht om een Functionaris voor de gegevensbescherming (FG) aan te stellen. Dit in het kader van de Wet bescherming persoonsgegevens (Wbp). Deze verplichting was daarnaast ook vastgelegd in artikel 8a van de Wet verzelfstandiging Informatiseringsbank (WVI). Door de fusie tussen de IB-Groep en de Centrale Financiën Instellingen (CFI) is de WVI komen te vervallen en is de verplichting om een FG voor DUO aan te stellen opgenomen in de Wet op het Onderwijstoezicht. De verplichting om een FG aan te stellen is daarnaast ook vastgelegd in artikel 6.4 van de Regeling Inburgering.

Eén van de taken van de FG is het schrijven van een jaarverslag. De verplichting om dit verslag op te stellen ligt besloten in artikel 63 lid 5 van de Wbp, waarin wordt gesteld dat de FG jaarlijks een verslag van zijn werkzaamheden en bevindingen opstelt.

In het jaarverslag worden de kaders geschetst waarbinnen de FG bij de IB-Groep heeft gefunctioneerd en tegenwoordig bij DUO functioneert. De IB-Groep voerde taken uit die bijna het gehele onderwijsveld raken, waardoor het toezichtgebied van de FG groot was. Door de fusie van CFI en IB-Groep (tot DUO) per 1 januari 2010 is het toezichtgebied vergroot. Naast de FG zijn bij DUO ook Privacy Officers werkzaam en ondersteunt een medewerker de FG bij zijn toezichthoudende werkzaamheden.

In het verslag wordt vermeld in hoeverre de organisatie voldoet aan de door het College Bescherming Persoonsgegevens (CBP) onderscheiden aspecten voor de implementatie van de Wbp. Het bevat de stand van zaken met betrekking tot eerder gedane aanbevelingen, algemene bevindingen over het voorgaande jaar, adviezen en conclusies van de FG.

Hieronder treft u een samenvatting aan van: