Schoolgids
2025-2026Informatiebeveiliging en privacy
Het Fioretti College vindt het belangrijk om gevoelige informatie binnen de school te beveiligen. Met gevoelige informatie wordt onder andere bedoeld: persoonsgegevens, intellectueel eigendom en bedrijfsgevoelige informatie. Door de informatie te beveiligen voorkomt de school ongewenste toegang tot de informatie, zoals bij een hack. Ook voorkomt het Fioretti College zo de ongewenste verwerking en vernietiging van informatie. De beveiliging van informatie bestaat uit beleid, procedures, maatregelen en gedrag. Dit is vastgelegd in verschillende beleidsplannen, protocollen en reglementen. Enkele hiervan staan op de schoolwebsite of kunnen worden opgevraagd via [email protected].
Het Fioretti College houdt zich aan de AVG (Algemene Verordening Gegevensbescherming), het Privacyreglement van vereniging Ons Middelbaar Onderwijs en het Reglement Privacy van VO Veghel. Dit betekent ten minste het volgende.
Het Fioretti College
- gaat zorgvuldig om met de verwerking van persoonsgegevens;
- verzamelt alleen de persoonsgegevens die strikt noodzakelijk zijn;
- verwerkt de persoonsgegevens nooit voor andere doeleinden dan waarvoor ze zijn verzameld;
- bewaart de verzamelde persoonsgegevens niet langer dan noodzakelijk;
- past geen geautomatiseerde individuele besluitvorming toe met rechtsgevolgen zonder dat er door een mens gecontroleerd wordt.
De vereniging Ons Middelbaar Onderwijs werkt met de normenkaders Informatiebeveiliging en Privacy die gebaseerd zijn op de ISO 27001. In de normenkaders wordt gesproken over een volwassenheidsniveau van 1 tot en met 5. Het is een eis dat het Fioretti College eind 2026 voldoet aan niveau 3 op alle onderdelen.
De functionaris gegevensbescherming van vereniging Ons Middelbaar Onderwijs houdt toezicht op de verschillende processen en verwerkingen waarbij persoonsgegevens betrokken zijn. De vereniging voert een duidelijk en transparant privacybeleid. Betrokkenen kunnen vragen en klachten over privacy delen met functionaris gegevensbescherming via [email protected]. Vragen en klachten over informatiebeveiliging binnen de vereniging kunnen gedeeld worden met de Security Officer via [email protected]. Voor het delen van vragen en klachten over privacy en informatiebeveiliging binnen VO Veghel kan gemaild worden naar de Privacy Officer en Functionaris Informatiebeveiliging via [email protected].
Toestemming verwerken persoonsgegevens
Voor de meeste verwerkingen van persoonsgegevens binnen het Fioretti College geldt dat deze wettelijk verplicht zijn. Wanneer het Fioretti College gegevens verwerkt zonder dat dit wettelijk verplicht of gerechtvaardigd is, dan wordt om toestemming gevraagd. Dit gebeurt bijvoorbeeld bij het gebruiken van beeldmateriaal of het deelnemen aan niet-anonieme vragenlijsten zonder wettelijk verplicht doel. Bij vragen of klachten hierover, kan contact worden opgenomen met de Privacy Officer via [email protected].
Toestemming beeldmateriaal
Aan het begin van de schoolperiode van een leerling wordt éénmalig om toestemming gevraagd voor het gebruik van algemeen beeldmateriaal. Deze werkwijze is afgestemd met de Autoriteit Persoonsgegevens. Daarnaast zal tijdens de schoolperiode voor specifieke situaties alsnog om toestemming worden gevraagd, zoals in het geval van schoolreisjes, (examen)feesten en deelname aan presentaties. Ouders/verzorgers en leerlingen (van 16 jaar en ouder) die toestemming hebben gegeven voor gebruik van beeldmateriaal, kunnen hun toestemming op elk moment intrekken op dezelfde manier als waarop de toestemming is gegeven.
Voor gebruik van beeldmateriaal met onderwijskundige doelen, zoals gebruik tijdens de les, hoeft het Fioretti College geen toestemming te vragen.
Cameratoezicht op het Fioretti College
Onze school maakt gebruik van camera’s voor de bescherming van de veiligheid en gezondheid van leerlingen, medewerkers en bezoekers. De camera’s dienen voor het beveiligen van de toegang tot gebouwen, terreinen en zaken die zich in de gebouwen of op de terreinen bevinden en voor het vastleggen van incidenten. Voor vragen en klachten over dit thema, kan contact worden opgenomen met de Privacy Officer via [email protected].