Home Thema's Beveiliging en privacy Bewaartermijnen in het onderwijs – opgeruimd staat netjes!
Beveiliging en privacy

Bewaartermijnen in het onderwijs – opgeruimd staat netjes!

bewaartermijnen
Blog

Heeft jouw school ook last van uitpuilende kasten? Bij het digitaal opslaan van gegevens heb je hier minder last van, maar sta je ook minder stil bij het opruimen. Scholen verwerken digitaal steeds meer persoonsgegevens van leerlingen, ouders en medewerkers. Veel van deze data is verzameld voor nuttige doeleinden. Het bewaren van data is sinds de inwerkingtreding van de AVG niet fout of verkeerd.

Toch kun je data niet eindeloos lang bewaren, wat binnen scholen nogal eens gebeurt. Wanneer persoonsgegevens niet meer noodzakelijk zijn, dienen ze gewist te worden. Dat is goed voor de privacy van betrokkenen én voor de structuur in je archief. In dit artikel lees je alles over bewaartermijnen in het onderwijs en het voldoen aan de regelgeving. Want, opgeruimd staat netjes!

Opslagbeperking

De AVG gaat uit van het begrip ‘opslagbeperking’. Dat betekent dat je als school de persoonsgegevens niet langer bewaart dan strikt nodig is. Maar welke termijnen moet je hanteren? Daar wordt het interessant. De AVG zelf bevat namelijk geen bewaartermijnen. Het is het doel van de wetgever geweest dat de verwerkingsverantwoordelijk zelf de bewaartermijnen vaststelt, deze opneemt in een beleid en het belangrijkste: deze bewaartermijnen in de praktijk hanteert en gegevens wist.

Voor bepaalde gegevenscategorieën bestaan wel wettelijke bewaartermijnen. In een wet staat dan beschreven wat de bewaartermijn is. Dan kan de gedachte komen: betekent dit dat wij als school de overige bewaartermijnen kunnen verzinnen? Het antwoord daarop is ja én nee. Enerzijds mag dit wanneer dit onderbouwd kan worden, anderzijds zijn bewaartermijnen voor scholen al behoorlijk uitgekristalliseerd. Het is lastig voor te stellen dat je hier als school een goede onderbouwing kunt geven om hier vanaf te wijken. Want onthoudt: dat iets “handig” is om te bewaren is geen goede reden. Daarom hanteren wij de vuistregel: Je bent pas klaar, als je opschoont in 2, 3, 5 en 7 jaar.


2 jaar

Veel gegevens dien je te bewaren tot twee jaar na uitschrijving (van de leerling) of uitdiensttreding (van de medewerker). De bewaartermijn van twee jaar wordt vaak gezien als de meest redelijke en algemene bewaartermijn. Zo heeft de Autoriteit Persoonsgegevens als vuistregel gecommuniceerd dat de bewaartermijn voor zowel het leerling- als personeelsdossier twee jaar is. Bedenk wel dat deze vuistregel niet geldt voor gegevens die je eerder echt al niet meer nodig hebt. Dan dien je deze eerder te wissen. 

3 jaar

Is een leerling doorverwezen naar een school voor speciaal onderwijs? Dan moet de school de gegevens van deze leerling drie jaar (vanaf het vertrek van de leerling) bewaren in plaats van de normale twee jaar.

5 jaar

Er zijn ook gegevens die de school vijf jaar dient te bewaren. Dit is zo bepaald in de wetgeving. Het gaat dan om gegevens over verzuim en afwezigheid, gegevens omtrent in- en uitschrijving. Ook het onderwijskundig rapport dient vijf jaar bewaard te worden. De eerste drie jaar kan er uitwisseling plaatsvinden tussen de po- en de vo-school. Alle gegevens uit het LAS, de leerlingenadministratie, dienen ook vijf jaar bewaard te worden. Het LAS en LVS zijn tegenwoordig vaak gecombineerd in een systeem. Maar, de bewaartermijn voor vijf jaar geldt dus alleen voor de administratieve gegevens. Ook gegevens vanuit de personeelsadministratie moeten door de school als werkgever tot vijf jaar worden bewaard na uitdiensttreding van de werknemer.

7 jaar

De school dient financiële stukken tot zeven jaar te bewaren. Dit wordt ook wel de fiscale bewaarplicht genoemd. Daarom dienen financiële en fiscale en bekostigingsbescheiden van de school zeven jaar bewaard te worden. Dat geldt ook voor fiscale gegevens van personeelsleden, zoals de fiscaal relevante gegevens uit de salarisadministratie.


Wij raden aan om vrijstellingen, diploma’s en cijferlijsten nog niet te vernietigen. Bewaar deze op een veilige plaats. Binnen 1-3 jaar treedt een nieuwe Archiefwet in werking waarmee er via een selectielijst bewaartermijnen worden gecreëerd voor deze documenten. Kijk op de website van de VO-raad voor meer informatie.

Hoewel de AVG niet voorziet in bewaartermijnen, beschrijft de wet wel het beginsel van opslagbeperking: persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk is voor de verwerking. Voor het onderwijs komt dat in de praktijk grofweg neer in de indeling tussen 2, 3, 5 en 7 jaar.

Toch kunnen er voor bepaalde gegevens weer andere bewaartermijnen gelden. Zorg dat je regelmatig schoont en geef structuur aan je organisatie. Verschillende LAS/LVS systemen hebben opschoonfuncties. Wees er van bewust dat opschonen onder de verwerkersverantwoordelijkheid van de school valt en dus niet is af te schuiven op externe leveranciers. Heb je hulp nodig of wil je meer weten over bewaartermijnen? Deze infographic van Privacy op School helpt je verder.

Delen:
Breens reacties

Wil je een reactie plaatsen? Je bent op dit moment niet ingelogd. Je kunt als gast reageren, maar dan wordt je reactie pas zichtbaar na goedkeuring door de redactie. Als je je reactie direct geplaatst wilt hebben, of meld je aan.

Reacties:

Voer hier je reactie opmerking in
Voer je naam in

Tonny Plas is eigenaar van Privacy op School (www.privacyopschool.nl), een expertisecentrum voor AVG en onderwijs. Met een team van experts levert Privacy op School FG- en IBP-diensten schoolbesturen in het primair, voortgezet onderwijs en middelbaar beroepsonderwijs. Privacy op School heeft een praktische en werkbare aanpak ontwikkeld voor scholen om te voldoen aan de AVG. Tonny leidt daarnaast FG-ers op en traint medewerkers op scholen. Daarnaast werkt Tonny als informatiemanager en is hij betrokken bij diverse keteninitiatieven, zoals het Convenant Digitale onderwijsmiddelen en privacy (www.privacyconvenant.nl).
Trending topics
De ingrediënten voor het ideale hybride leslokaal
101 basisprincipes voor IT-security
Veilig blijven werken met Google, kan dat wel?
Schrijf je in voor onze Breens Nieuwsbrief

Schrijf je in voor onze Breens Nieuwsbrief

Ontvang wekelijks kennis en inspiratie over digitalisering en innovatie in het onderwijs in je mailbox.

Door op de button te klikken, meld je je aan voor de nieuwsbrief en ga je akkoord met de voorwaarden van Breens.

Bedankt voor je aanmelding voor de nieuwsbrief van Breens.nl, het kennis- en inspiratieplatform voor onderwijsprofessionals. Je ontvangt binnenkort de eerstvolgende editie in je mailbox.  We wensen je veel leesplezier! Het team van Breens.nl