Onze support heb je!
Meld je organisatie aan en krijg direct toegang tot onze online werkomgeving.
Onze stap-voor-stap aanpak leidt je door alle vereiste onderdelen van de privacywet.
Met een jaarabonnement blijft jouw organisatie ook in de toekomst voldoen aan de AVG.
In de kinderopvang draait alles om zorg en aandacht. Die aandacht besteed je in de eerste plaats aan de kinderen, maar ook aan hoe je omgaat met hun gegevens. Of je nu pedagogisch medewerker bent, leiding geeft, of werkt in de administratie; dagelijks werk je met gevoelige informatie. Je beheert kinddossiers, wisselt gegevens uit met ouders en werkt binnen de kaders van de AVG. Dit vereist zorgvuldigheid en kan soms uitdagend zijn, vooral omdat je je volledige aandacht aan goede opvang wilt geven.
De AVG omvat meer dan je denkt. In de online werkomgeving pas je de privacywet toe in alle lagen van je organisatie. Van juridisch advies tot het afstemmen met IT-systemen, van het opstellen van werkprotocollen tot de uitvoering door medewerkers.
Probeer 30 dagen gratisDe Algemene Verordening Gegevensbescherming (AVG) is Europese wetgeving die bepaalt hoe organisaties, inclusief kinderopvangcentra, persoonsgegevens verzamelen en verwerken. De AVG stelt specifieke voorwaarden voor de verwerking van bijzondere persoonsgegevens, zoals medische gegevens van kinderen.
Bijzondere persoonsgegevens zijn gegevens die gevoelig zijn, zoals medische informatie, religie, etniciteit en politieke opvattingen. Kinderopvangcentra moeten strikte maatregelen nemen om deze gegevens te beschermen en mogen ze alleen verwerken als er een wettelijke grondslag voor is, zoals expliciete toestemming van de ouders.
De Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) is aanvullende Nederlandse wetgeving op de AVG. Deze wet bepaalt bijvoorbeeld dat kinderen onder de 16 jaar niet zelfstandig toestemming mogen geven voor de verwerking van hun gegevens. Kinderdagverblijven moeten daarom altijd toestemming van de ouders of voogd verkrijgen.
Persoonsgegevens mogen niet langer worden bewaard dan nodig is voor het doel waarvoor ze zijn verzameld. Kinderopvangcentra moeten een bewaarbeleid opstellen dat duidelijk maakt hoe lang verschillende soorten gegevens worden bewaard en wanneer ze worden vernietigd.
Als kinderdagverblijven niet voldoen aan de AVG, kan de Autoriteit Persoonsgegevens (AP) sancties opleggen zoals boetes, dwangsommen, verwerkingsverboden, berispingen of waarschuwingen.
Kinderopvangcentra zijn verplicht een functionaris voor de gegevensbescherming (FG) aan te stellen als zij op grote schaal bijzondere persoonsgegevens verwerken. Deze FG houdt toezicht op de naleving van de AVG binnen de organisatie en fungeert als aanspreekpunt voor privacyvragen.
Ouders en kinderen hebben verschillende rechten onder de AVG, waaronder het Recht op inzage (Ouders kunnen verzoeken om inzage in de persoonsgegevens van hun kinderen die worden verwerkt), het Recht op rectificatie (Ouders kunnen verzoeken om onjuiste gegevens te corrigeren), het Recht op vergetelheid:(Ouders kunnen verzoeken om de gegevens van hun kinderen te laten verwijderen) en het Recht op beperking van de verwerking (Ouders kunnen verzoeken om de verwerking van gegevens te beperken).
Een privacyverklaring moet duidelijk beschrijven welke persoonsgegevens worden verzameld, met welk doel, hoe lang deze gegevens worden bewaard, en welke rechten ouders en kinderen hebben. De verklaring moet eenvoudig toegankelijk zijn, bijvoorbeeld via de website van het kinderopvangcentrum, en regelmatig worden bijgewerkt.
Kinderopvangcentra moeten expliciete toestemming van de ouders of voogden verkrijgen voordat ze persoonsgegevens van kinderen verwerken. Dit kan via een toestemmingsformulier dat duidelijk uitlegt welke gegevens worden verzameld en met welk doel.
Kinderopvangcentra moeten passende technische en organisatorische maatregelen nemen om persoonsgegevens te beschermen. Dit omvat het gebruik van beveiligde systemen, het beperken van toegang tot gegevens tot alleen die medewerkers die deze nodig hebben, en het regelmatig controleren en bijwerken van beveiligingsmaatregelen.
Bij een datalek moeten kinderopvangcentra dit onmiddellijk melden bij de Autoriteit Persoonsgegevens en, indien nodig, de betrokken ouders informeren. Ze moeten ook maatregelen nemen om verdere datalekken te voorkomen.
Voor het delen van foto’s en video’s van kinderen is expliciete toestemming van de ouders vereist. Kinderopvangcentra moeten duidelijk aangeven hoe de foto’s en video’s worden gebruikt en waar ze worden gepubliceerd (bijvoorbeeld op de website of social media).
De AVG geldt ook voor de persoonsgegevens van medewerkers. Kinderopvangcentra moeten ook hier zorgen voor een juiste verwerking, beveiliging en transparantie over hoe deze gegevens worden gebruikt. Toestemming van medewerkers is noodzakelijk voor het verwerken van hun bijzondere persoonsgegevens.
Organisaties in de kinderopvang kunnen de volgende stappen nemen om aan de AVG te voldoen:
– Maak een overzicht van alle verwerkte persoonsgegevens.
– Vraag expliciete toestemming van ouders voor de verwerking van persoonsgegevens.
– Stel een duidelijke privacyverklaring op en zorg dat deze eenvoudig toegankelijk is.
– Implementeer passende beveiligingsmaatregelen.
– Stel een beleid op voor gegevensbewaring en -vernietiging.
– Informeer en train medewerkers over de AVG en het belang van gegevensbescherming.
– Stel een functionaris voor de gegevensbescherming (FG) aan als dat nodig is.