Privacy · Domein 7

VW.01 Rapportage naleving AVG

Norm VW.01 gaat over bestuur en toezicht voorzien van betrouwbare informatie over werking, afwijkingen, risico's en noodzakelijke besluiten. Voor een schoolbestuur betekent dit dat beleid, dagelijkse uitvoering en controle op elkaar moeten aansluiten. Niveau 3 is pas aannemelijk als de werkwijze bestuurlijk is vastgesteld, aantoonbaar wordt uitgevoerd en afwijkingen zichtbaar worden opgevolgd.

Praktische vertaling

Wat betekent VW.01 in de praktijk?

Het bestuur moet met betrouwbare rapportage kunnen aantonen dat privacybeleid en processen werkelijk worden nageleefd.

Voor rapportage naleving avg betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.

Aantoonbaarheid

Welk bewijs maakt deze norm sterk?

Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.

Bewijsvoorbeeld 1

Een vastgesteld rapportagekader met indicatoren en informatie-eigenaren.

Bewijsvoorbeeld 2

Periodieke privacyrapportages met trends, afwijkingen en restrisico's.

Bewijsvoorbeeld 3

Bestuursbesluiten en aantoonbare opvolging van aanbevelingen.

Route naar niveau 3

Van afspraak naar aantoonbare uitvoering

Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.

Bepaal welke informatie bestuur en toezicht nodig hebben

Bepaal welke informatie bestuur en toezicht nodig hebben.

Combineer procesdata, incidenten, DPIA's, rechtenverzoeken en audits

Combineer procesdata, incidenten, DPIA's, rechtenverzoeken en audits.

Duid afwijkingen en restrisico's, niet alleen aantallen

Duid afwijkingen en restrisico's, niet alleen aantallen.

Leg besluiten vast en bewaak opvolging in de volgende cyclus

Leg besluiten vast en bewaak opvolging in de volgende cyclus.

Bestuurlijke mini-check

Vier vragen om de kwaliteit te toetsen

Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.

Is expliciet belegd dat bestuur en toezicht voorzien van betrouwbare informatie over werking, afwijkingen, risico's en noodzakelijke besluiten, inclusief mandaat en vervanging?
Kan college van bestuur, privacy officer en fg zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
Zijn een vastgesteld rapportagekader met indicatoren en informatie-eigenaren. en periodieke privacyrapportages met trends, afwijkingen en restrisico's. actueel, onderling consistent en herleidbaar?
Is de werking gecontroleerd volgens het ritme ‘minimaal jaarlijks, met kwartaalinformatie voor risico's’ en zijn afwijkingen aantoonbaar opgevolgd?

Kwaliteitscontrole

Veelgemaakte fouten

Alleen activiteitenaantallen rapporteren.
Geen datakwaliteit of eigenaar per indicator vastleggen.
Aanbevelingen herhalen zonder bestuurlijk besluit en opvolging.

In Edufort

GRC & compliance: van norm naar opvolging

Koppel normstatus, bewijs, eigenaar, taken en rapportage in één aantoonbare verbetercyclus. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.

Bekijk GRC & compliance →

Veelgestelde vragen

Vragen over VW.01

Wat betekent norm VW.01 voor een schoolbestuur?

Deze norm vraagt om bestuur en toezicht voorzien van betrouwbare informatie over werking, afwijkingen, risico's en noodzakelijke besluiten. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.

Welk bewijs helpt bij VW.01?

Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij rapportage naleving avg.

Wie is eigenaar van VW.01?

Een passende inrichting is: College van bestuur, privacy officer en FG. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.