Het korte antwoord is nee.
Noch in het decreet basisonderwijs noch in het besluit van de Vlaamse Regering staat dat de school een kopie moet nemen van de identiteitskaart of het Kids-ID. De Gegevensbeschermingsautoriteit keurt het bovendien af.
Uit de omzendbrief volgt dat de school wel de identiteitskaart of Kids-ID mag vragen om de juiste schrijfwijze van de naam te controleren en om de geboortedatum en eventueel het rijksregisternummer te controleren, maar een kopie hoeft hiervoor niet genomen te worden. Uit het dataminimalisatieprincipe van de AVG (GDPR) volgt dat men een dergelijke kopie dus niet (meer) mag nemen en bijhouden.
Noot: Hieruit volgt dat men eventuele kopieën van identiteitsbewijzen die zich nog op de scholen (in de archieven) bevinden niet meer moet verwerken en bijgevolg, volgens de GDPR-principes, dient te verwijderen.
Uit de omzendbrief volgt dat de school wel de identiteitskaart of Kids-ID mag vragen om de juiste schrijfwijze van de naam te controleren en om de geboortedatum en eventueel het rijksregisternummer te controleren, maar een kopie hoeft hiervoor niet genomen te worden. Uit het dataminimalisatieprincipe van de AVG (GDPR) volgt dat men een dergelijke kopie dus niet (meer) mag nemen en bijhouden.
Noot: Hieruit volgt dat men eventuele kopieën van identiteitsbewijzen die zich nog op de scholen (in de archieven) bevinden niet meer moet verwerken en bijgevolg, volgens de GDPR-principes, dient te verwijderen.
Uit de omzendbrief volgt dat de school wel de identiteitskaart of Kids-ID mag vragen om de juiste schrijfwijze van de naam te controleren en om de geboortedatum en eventueel het rijksregisternummer te controleren, maar een kopie hoeft hiervoor niet genomen te worden. Uit het dataminimalisatieprincipe van de AVG (GDPR) volgt dat men een dergelijke kopie dus niet (meer) mag nemen en bijhouden.
Noot: Hieruit volgt dat men eventuele kopieën van identiteitsbewijzen die zich nog op de scholen (in de archieven) bevinden niet meer moet verwerken en bijgevolg, volgens de GDPR-principes, dient te verwijderen.
Het is zeker niet aangewezen dat een leraar in de klas op eigen initiatief persoonsgegevens van leerlingen opvraagt, bijvoorbeeld om een eigen adressenbestand aan te leggen of om via het beroep van de ouders een beeld te krijgen van de sociale samenstelling van de klasgroep.
Vooreerst ligt het niet voor de hand dat bij een dergelijke gegevensverwerking nauwgezet alle verplichtingen nageleefd worden die de privacywet voorschrijft. Voorts leidt de proliferatie van dergelijke bestanden tot een gebrek aan transparantie voor de betrokkenen. Daarnaast kan er onduidelijkheid ontstaan omtrent de finaliteit van deze gegevensverwerking. En tenslotte is het inefficiënt indien de leerlingen meermaals dezelfde gegevens aan verschillende personen moeten meedelen.
Het verzamelen van gegevens over studiehouding, psychosociale achtergrond, schoolse resultaten, vrijetijdsbesteding … gebeurt bij de (eerste) inschrijving van een leerling, het best in een open intakegesprek.
Alhoewel de school in principe geen persoonsgegevens betreffende de gezondheid mag verwerken, kan ze in dit geval de schriftelijke toestemming van de betrokkene verkrijgen om dit toch te doen. Deze gegevens (bijvoorbeeld allergie, hyperventilatie, epilepsie, dyslexie ...) kunnen enkel verwerkt worden met het oog op risicopreventie of aangepaste begeleiding, gegevens opvragen met betrekking tot allergie, hyperventilatie, epilepsie …? Hierbij gelden de volgende beperkingen:
- de toestemming moet schriftelijk gegeven worden;
- de toestemming kan op elk ogenblik ingetrokken worden;
- de verwerking van de gegevens betreffende de gezondheid moet erop gericht zijn de leerling een voordeel te geven. Het is duidelijk dat de betrokken leerling er voordeel bij heeft indien de school weet dat ze gepast moet kunnen omgaan met medische risico’s zoals allergie, anorexia, boulimie, hyperventilatie, epilepsie of met leerstoornissen zoals dyslexie en ADHD.
Vanzelfsprekend leidt het opvragen van medische gegevens omtrent deze aandoeningen niet tot een voordeel voor leerlingen die deze aandoeningen niet hebben. Van hen mogen deze persoonsgegevens dan ook niet verwerkt worden. Een collectieve vraagstelling die gericht is aan alle leerlingen, is dus niet toegestaan.
Op het inschrijvingsformulier zijn ja-neen-vragen zoals 'Lijd je aan hyperventilatie?' of 'Ben je allergisch voor bepaalde stoffen?' in geen geval toegestaan. Wel kan men via een open vraagstelling de ouders of de leerling de mogelijkheid bieden mogelijke gezondheidsrisico’s te signaleren. Je vindt een voorbeeld van zulke tekst in onze mededeling betreffende de gezondheidsfiche.
Ten slotte wijzen we er op dat de school, indien ze gegevens betreffende de gezondheid van de leerlingen verwerkt, enkele bijkomende voorschriften dient na te leven.
