KVKK en normen voor gegevensbeveiliging in onderwijsinstellingen

Het belang van persoonsgegevens in het onderwijs

Onderwijsinstellingen behoren tot de organisaties die de gevoeligste gegevenscategorieën verwerken onder de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK).

Identiteits- en contactgegevens van leerlingen, financiële en contactgegevens van ouders, nettoscores van oefenexamens, vertrouwelijke gespreksnotities van de begeleiding en gezondheids- en verzuimgegevens moeten wettelijk worden beschermd.

1. Gegevensisolatie per instelling en toegangsbeveiliging

Traditionele software bewaart gegevens van alle instellingen in één database en filtert deze in de softwarelaag. Dit kan ernstige beveiligingsproblemen veroorzaken.

In de architectuur van AktEdu: * **Meerlaagse isolatie per instelling:** Elke instelling kan uitsluitend haar eigen leerlingen opvragen. * **Docentautorisatie:** Een vakdocent heeft uitsluitend toegang tot de gegevens van de klassen waarvoor hij of zij verantwoordelijk is; andere klassen en algemene begeleidingsnotities zijn niet zichtbaar. * **Leerlingenportaal:** Een leerling ziet uitsluitend het eigen rapport en studieprogramma.

2. Auditlogging en controle achteraf

Een van de belangrijkste technische vereisten voor KVKK-naleving is het vastleggen van wie wanneer toegang tot gegevens heeft gehad.

In het systeem: - Wanneer het cijfer van een leerling wordt gewijzigd, - Wanneer een nieuw telefoonnummer van een ouder wordt toegevoegd, - Wanneer een rapport wordt geëxporteerd (Export)

worden de identiteit van de medewerker, het IP-adres en het tijdstip vastgelegd in onveranderbare logbestanden.

3. Informatieplicht en uitdrukkelijke toestemming

Onderwijsinstellingen zijn verplicht om ouders en leerlingen bij inschrijving een transparante **privacyverklaring** te verstrekken. AktEdu begeleidt instellingen bij hun wettelijke processen en biedt een infrastructuur die voor 100% aan de technische en organisatorische maatregelen voldoet.