De AVG regelen in de kinderopvang?

De Algemene Verordening Gegevensbescherming (AVG) is Europese wetgeving die bepaalt hoe organisaties, inclusief kinderopvangcentra, persoonsgegevens verzamelen en verwerken. De AVG stelt specifieke voorwaarden voor de verwerking van bijzondere persoonsgegevens, zoals medische gegevens van kinderen.

Bijzondere persoonsgegevens zijn gegevens die gevoelig zijn, zoals medische informatie, religie, etniciteit en politieke opvattingen. Kinderopvangcentra moeten strikte maatregelen nemen om deze gegevens te beschermen en mogen ze alleen verwerken als er een wettelijke grondslag voor is, zoals expliciete toestemming van de ouders.

De Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) is aanvullende Nederlandse wetgeving op de AVG. Deze wet bepaalt bijvoorbeeld dat kinderen onder de 16 jaar niet zelfstandig toestemming mogen geven voor de verwerking van hun gegevens. Kinderdagverblijven moeten daarom altijd toestemming van de ouders of voogd verkrijgen.

Persoonsgegevens mogen niet langer worden bewaard dan nodig is voor het doel waarvoor ze zijn verzameld. Kinderopvangcentra moeten een bewaarbeleid opstellen dat duidelijk maakt hoe lang verschillende soorten gegevens worden bewaard en wanneer ze worden vernietigd.

Als kinderdagverblijven niet voldoen aan de AVG, kan de Autoriteit Persoonsgegevens (AP) sancties opleggen zoals boetes, dwangsommen, verwerkingsverboden, berispingen of waarschuwingen.

Kinderopvangcentra zijn verplicht een functionaris voor de gegevensbescherming (FG) aan te stellen als zij op grote schaal bijzondere persoonsgegevens verwerken. Deze FG houdt toezicht op de naleving van de AVG binnen de organisatie en fungeert als aanspreekpunt voor privacyvragen.

Ouders en kinderen hebben verschillende rechten onder de AVG, waaronder het Recht op inzage (Ouders kunnen verzoeken om inzage in de persoonsgegevens van hun kinderen die worden verwerkt), het Recht op rectificatie (Ouders kunnen verzoeken om onjuiste gegevens te corrigeren), het Recht op vergetelheid:(Ouders kunnen verzoeken om de gegevens van hun kinderen te laten verwijderen) en het Recht op beperking van de verwerking (Ouders kunnen verzoeken om de verwerking van gegevens te beperken).

Een privacyverklaring moet duidelijk beschrijven welke persoonsgegevens worden verzameld, met welk doel, hoe lang deze gegevens worden bewaard, en welke rechten ouders en kinderen hebben. De verklaring moet eenvoudig toegankelijk zijn, bijvoorbeeld via de website van het kinderopvangcentrum, en regelmatig worden bijgewerkt.

Kinderopvangcentra moeten expliciete toestemming van de ouders of voogden verkrijgen voordat ze persoonsgegevens van kinderen verwerken. Dit kan via een toestemmingsformulier dat duidelijk uitlegt welke gegevens worden verzameld en met welk doel.

Kinderopvangcentra moeten passende technische en organisatorische maatregelen nemen om persoonsgegevens te beschermen. Dit omvat het gebruik van beveiligde systemen, het beperken van toegang tot gegevens tot alleen die medewerkers die deze nodig hebben, en het regelmatig controleren en bijwerken van beveiligingsmaatregelen.

Bij een datalek moeten kinderopvangcentra dit onmiddellijk melden bij de Autoriteit Persoonsgegevens en, indien nodig, de betrokken ouders informeren. Ze moeten ook maatregelen nemen om verdere datalekken te voorkomen.

Voor het delen van foto’s en video’s van kinderen is expliciete toestemming van de ouders vereist. Kinderopvangcentra moeten duidelijk aangeven hoe de foto’s en video’s worden gebruikt en waar ze worden gepubliceerd (bijvoorbeeld op de website of social media).

De AVG geldt ook voor de persoonsgegevens van medewerkers. Kinderopvangcentra moeten ook hier zorgen voor een juiste verwerking, beveiliging en transparantie over hoe deze gegevens worden gebruikt. Toestemming van medewerkers is noodzakelijk voor het verwerken van hun bijzondere persoonsgegevens.

Organisaties in de kinderopvang kunnen de volgende stappen nemen om aan de AVG te voldoen:
– Maak een overzicht van alle verwerkte persoonsgegevens.
– Vraag expliciete toestemming van ouders voor de verwerking van persoonsgegevens.
– Stel een duidelijke privacyverklaring op en zorg dat deze eenvoudig toegankelijk is.
– Implementeer passende beveiligingsmaatregelen.
– Stel een beleid op voor gegevensbewaring en -vernietiging.
– Informeer en train medewerkers over de AVG en het belang van gegevensbescherming.
– Stel een functionaris voor de gegevensbescherming (FG) aan als dat nodig is.