§1. De Vlaamse Regering biedt een informaticatoepassing aan, die tot doel heeft dat leerlingen zich kunnen identificeren om digitale leermiddelen en toepassingen te gebruiken waarvoor identificatie nodig is. Via de voormelde informaticatoepassing melden leerlingen zich aan bij verschillende dienstenleveranciers met hetzelfde account. De school bepaalt welke leermiddelen of toepassingen de leerling gebruikt. De dienstenleveranciers vragen het gebruik van de informaticatoepassing aan bij de verwerkingsverantwoordelijke, vermeld in paragraaf 2. Tijdens die aanvraagprocedure en tijdens de uitvoering worden de verwerkingen beoordeeld die de dienstenleveranciers beogen of uitvoeren.
1
§1. De Vlaamse Regering biedt een informaticatoepassing aan, die tot doel heeft dat leerlingen zich kunnen identificeren om digitale leermiddelen en toepassingen te gebruiken waarvoor identificatie nodig is. Via de voormelde informaticatoepassing melden leerlingen zich aan bij verschillende dienstenleveranciers met hetzelfde account. De informaticatoepassing voorziet ook in de mogelijkheid om leerlinggegevens te delen met verschillende applicaties via een Application Programming Interface, afgekort API. Per applicatie geeft het schoolbestuur, of de instelling daartoe ge-machtigd, zijn toestemming voor welke leerlingen de gegevens gedeeld kunnen worden. De school bepaalt welke leermiddelen of toepassingen de leerling gebruikt. De dienstenleveranciers vragen het gebruik van de informaticatoepassing aan bij de verwerkingsverantwoordelijke, vermeld in paragraaf 2. Tijdens die aanvraagprocedure en tijdens de uitvoering worden de verwerkingen beoordeeld die de dienstenleveranciers beogen of uitvoeren.
2
§2. De entiteit die door de Vlaamse Regering wordt belast met de voorbereiding van het Vlaamse onderwijsbeleid, is verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming). De voormelde verwerkingsverantwoordelijke verwerkt de gegevens om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
2
§2. De entiteit die door de Vlaamse Regering wordt belast met de voorbereiding van het Vlaamse onderwijsbeleid, is verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming). De voormelde verwerkingsverantwoordelijke verwerkt de gegevens om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
3
§3. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, gebruikt in de informaticatoepassing, vermeld in paragraaf 1, administratieve gegevens die beschikbaar zijn bij de entiteiten van het beleidsdomein Onderwijs en Vorming, vermeld in artikel 7 van het besluit van de Vlaamse Regering van 3 juni 2005 met betrekking tot de organisatie van de Vlaamse administratie, conform de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens die van toepassing is bij de mededeling van persoonsgegevens, zoals ze in voorkomend geval op federaal of Vlaams niveau verder is of wordt gespecificeerd.
3
§3. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, gebruikt in de informaticatoepassing, vermeld in paragraaf 1, administratieve gegevens die beschikbaar zijn bij de entiteiten van het beleidsdomein Onderwijs en Vorming, vermeld in artikel 7 van het besluit van de Vlaamse Regering van 3 juni 2005 met betrekking tot de organisatie van de Vlaamse administratie, conform de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens die van toepassing is bij de mededeling van persoonsgegevens, zoals ze in voorkomend geval op federaal of Vlaams niveau verder is of wordt gespecificeerd.
11
7° de gegevens waarmee de leerling bij de dienstenleverancier inlogt.
11
7° de gegevens waarmee de leerling bij de dienstenleverancier inlogt.
12
De gegevens van de auditlogs en technische logs worden beheerd door de instantie die instaat voor het Vlaamse toegangsen gebruikersbeheer, als verwerker.
12
De gegevens van de auditlogs en technische logs worden beheerd door de instantie die instaat voor het Vlaamse toegangsen gebruikersbeheer, als verwerker.
13
§5. De betrokkenen zijn de leerlingen die het leermiddel of de toepassing moeten gebruiken in het kader van hun onderwijs. De dienstenleveranciers zijn de ontvangers van de gegevens die noodzakelijk zijn voor het doel van de identificatie van de gebruikers of de controle van de gebruiksvoorwaarden . De dienstenleveranciers ontvangen de voor en achternaam en de unieke identificator voor de informaticatoepassing, tenzij ze tijdens de aanvraagprocedure aantonen dat ze gerechtigd zijn om ook andere gegevens te ontvangen.
13
§5. De betrokkenen zijn de leerlingen die het leermiddel of de toepassing moeten gebruiken in het kader van hun onderwijs. De dienstenleveranciers zijn de ontvangers van de gegevens die noodzakelijk zijn om de gebruikers te identificeren, om de gebruiksvoorwaarden te controleren of voor enkel de leerlinggegevensdeling. De dienstenleveranciers ontvangen de voor en achternaam en de unieke identificator voor de informaticatoepassing, tenzij ze tijdens de aanvraagprocedure aantonen dat ze gerechtigd zijn om ook andere gegevens te ontvangen.
14
§6. De gegevens worden door de verwerkingsverantwoordelijke niet langer bewaard dan twaalf jaar nadat het leerlingenaccount is aangemaakt. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, neemt de nodige maatregelen om de juistheid van de persoonsgegevens te garanderen. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, verduidelijkt in een privacyverklaring welke verwerkingen er gebeuren en neemt met het oog op transparantie en de garantie van de rechten van de betrokkenen, vermeld in paragraaf 5, in de communicatie met de voormelde betrokkenen of hun onderwijsinstelling een verwijzing op naar de vindplaats van de privacyverklaring.
14
§6. De gegevens worden door de verwerkingsverantwoordelijke niet langer bewaard dan twaalf jaar nadat het leerlingenaccount is aangemaakt. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, neemt de nodige maatregelen om de juistheid van de persoonsgegevens te garanderen. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, verduidelijkt in een privacyverklaring welke verwerkingen er gebeuren en neemt met het oog op transparantie en de garantie van de rechten van de betrokkenen, vermeld in paragraaf 5, in de communicatie met de voormelde betrokkenen of hun onderwijsinstelling een verwijzing op naar de vindplaats van de privacyverklaring.
§1. De Vlaamse Regering biedt een informaticatoepassing aan, die tot doel heeft dat leerlingen zich kunnen identificeren om digitale leermiddelen en toepassingen te gebruiken waarvoor identificatie nodig is. Via de voormelde informaticatoepassing melden leerlingen zich aan bij verschillende dienstenleveranciers met hetzelfde account. De school bepaalt welke leermiddelen of toepassingen de leerling gebruikt. De dienstenleveranciers vragen het gebruik van de informaticatoepassing aan bij de verwerkingsverantwoordelijke, vermeld in paragraaf 2. Tijdens die aanvraagprocedure en tijdens de uitvoering worden de verwerkingen beoordeeld die de dienstenleveranciers beogen of uitvoeren.
2
§2. De entiteit die door de Vlaamse Regering wordt belast met de voorbereiding van het Vlaamse onderwijsbeleid, is verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming). De voormelde verwerkingsverantwoordelijke verwerkt de gegevens om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
3
§3. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, gebruikt in de informaticatoepassing, vermeld in paragraaf 1, administratieve gegevens die beschikbaar zijn bij de entiteiten van het beleidsdomein Onderwijs en Vorming, vermeld in artikel 7 van het besluit van de Vlaamse Regering van 3 juni 2005 met betrekking tot de organisatie van de Vlaamse administratie, conform de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens die van toepassing is bij de mededeling van persoonsgegevens, zoals ze in voorkomend geval op federaal of Vlaams niveau verder is of wordt gespecificeerd.
4
§4. De volgende categorieën van persoonsgegevens worden verwerkt in de informaticatoepassing, vermeld in paragraaf 1:
5
1° het identificatienummer van de sociale zekerheid, vermeld in artikel 8 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid, namelijk het identificatienummer van het Rijksregister of het identificatienummer van de Kruispuntbank;
6
2° de volgende officiële persoonsgegevens, zoals bekend in het Rijksregister: de voor en achternaam en de geboortedatum;
7
3° de unieke identificator voor de informaticatoepassing;
8
4° de unieke identificator in de administratieve gegevens die beschikbaar zijn bij de entiteiten van het beleidsdomein Onderwijs en Vorming, vermeld in artikel 7 van het besluit van de Vlaamse Regering van 3 juni 2005 met betrekking tot de organisatie van de Vlaamse administratie;
9
5° de inschrijvingsdatum en de begindatum;
10
6° de volgende inschrijvingsgegevens: de instellingen, het vestigingsplaatsnummer, het stamnummer, het soort onderwijs en de administratieve groep;
11
7° de gegevens waarmee de leerling bij de dienstenleverancier inlogt.
12
De gegevens van de auditlogs en technische logs worden beheerd door de instantie die instaat voor het Vlaamse toegangsen gebruikersbeheer, als verwerker.
13
§5. De betrokkenen zijn de leerlingen die het leermiddel of de toepassing moeten gebruiken in het kader van hun onderwijs. De dienstenleveranciers zijn de ontvangers van de gegevens die noodzakelijk zijn voor het doel van de identificatie van de gebruikers of de controle van de gebruiksvoorwaarden. De dienstenleveranciers ontvangen de voor en achternaam en de unieke identificator voor de informaticatoepassing, tenzij ze tijdens de aanvraagprocedure aantonen dat ze gerechtigd zijn om ook andere gegevens te ontvangen.
14
§6. De gegevens worden door de verwerkingsverantwoordelijke niet langer bewaard dan twaalf jaar nadat het leerlingenaccount is aangemaakt. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, neemt de nodige maatregelen om de juistheid van de persoonsgegevens te garanderen. De verwerkingsverantwoordelijke, vermeld in paragraaf 2, verduidelijkt in een privacyverklaring welke verwerkingen er gebeuren en neemt met het oog op transparantie en de garantie van de rechten van de betrokkenen, vermeld in paragraaf 5, in de communicatie met de voormelde betrokkenen of hun onderwijsinstelling een verwijzing op naar de vindplaats van de privacyverklaring.