Privacy · Domein 4

RB.02 Informatieplicht

Norm RB.02 gaat over privacyrechten transparant, tijdig, controleerbaar en zonder onnodige drempels uitvoeren. Voor een schoolbestuur betekent dit dat beleid, dagelijkse uitvoering en controle op elkaar moeten aansluiten. Niveau 3 is pas aannemelijk als de werkwijze bestuurlijk is vastgesteld, aantoonbaar wordt uitgevoerd en afwijkingen zichtbaar worden opgevolgd.

Praktische vertaling

Wat betekent RB.02 in de praktijk?

Leerlingen, ouders en medewerkers moeten hun privacyrechten tijdig, zorgvuldig en controleerbaar kunnen uitoefenen.

Voor informatieplicht betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.

Aantoonbaarheid

Welk bewijs maakt deze norm sterk?

Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.

Bewijsvoorbeeld 1

Een vastgesteld proces met termijnen, verificatie en escalatie.

Bewijsvoorbeeld 2

Verzoek- of toestemmingsregistraties met besluit, communicatie en doorlooptijd.

Bewijsvoorbeeld 3

Periodieke controles op volledigheid, intrekking en uitzonderingen.

Route naar niveau 3

Van afspraak naar aantoonbare uitvoering

Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.

Bepaal per recht of grondslag een duidelijke intake- en beslisroute

Bepaal per recht of grondslag een duidelijke intake- en beslisroute.

Verifieer identiteit proportioneel en bewaak wettelijke termijnen

Verifieer identiteit proportioneel en bewaak wettelijke termijnen.

Betrek systemen, leveranciers en archieven in de uitvoering

Betrek systemen, leveranciers en archieven in de uitvoering.

Registreer besluit, communicatie en bewijs van volledige afhandeling

Registreer besluit, communicatie en bewijs van volledige afhandeling.

Bestuurlijke mini-check

Vier vragen om de kwaliteit te toetsen

Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.

Is expliciet belegd dat privacyrechten transparant, tijdig, controleerbaar en zonder onnodige drempels uitvoeren, inclusief mandaat en vervanging?
Kan proceseigenaar, privacy officer en fg zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
Zijn een vastgesteld proces met termijnen, verificatie en escalatie. en verzoek- of toestemmingsregistraties met besluit, communicatie en doorlooptijd. actueel, onderling consistent en herleidbaar?
Is de werking gecontroleerd volgens het ritme ‘per verzoek of verwerking; jaarlijks procesmatig toetsen’ en zijn afwijkingen aantoonbaar opgevolgd?

Kwaliteitscontrole

Veelgemaakte fouten

Toestemming gebruiken waar geen vrije keuze bestaat.
Alleen het primaire systeem doorzoeken.
Een verzoek administratief sluiten voordat uitvoering is geverifieerd.

In Edufort

GRC & compliance: van norm naar opvolging

Koppel normstatus, bewijs, eigenaar, taken en rapportage in één aantoonbare verbetercyclus. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.

Bekijk GRC & compliance →

Veelgestelde vragen

Vragen over RB.02

Wat betekent norm RB.02 voor een schoolbestuur?

Deze norm vraagt om privacyrechten transparant, tijdig, controleerbaar en zonder onnodige drempels uitvoeren. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.

Welk bewijs helpt bij RB.02?

Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij informatieplicht.

Wie is eigenaar van RB.02?

Een passende inrichting is: Proceseigenaar, privacy officer en FG. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.