Informatie en digitale systemen zijn noodzakelijk in de ondersteuning van de kinderopvang. Omdat we met persoonsgegevens (van onszelf, kinderen en anderen) werken, is privacywetgeving daarop van toepassing. Deze wetgeving bepaalt niet alleen onder welke voorwaarden persoonsgegevens gebruikt mogen worden, maar geeft ook aan dat er passende technische en organisatorische maatregelen genomen moeten worden om persoonsgegevens te beschermen.
Dit reglement beschrijft hoe wij binnen KindeRdam omgaan met de verwerking van persoonsgegevens en de beveiliging van informatie. In dit reglement is tevens te lezen om welke informatie het hierbij gaat, waarom deze gegevens worden gebruikt, wie ze gebruikt en aan wie ze worden verstrekt.
Bij het uitwisselen van gegevens checkt KindeRdam altijd of wij aan de vijf privacy-vuistregels voldoen:
Dit reglement is bedoeld als centrale informatiebron voor alle betrokkenen (kinderen, hun ouders, medewerkers, sollicitanten, etc.) en beschrijft per categorie het type verwerkingen, waarom die worden uitgevoerd, welke persoonsgegevens worden verwerkt en aan wie die gegevens worden verstrekt.
Met dit privacyreglement voldoet KindeRdam aan de wettelijke informatieplicht conform Algemene Verordening Gegevensbescherming (AVG) die in 2018 is ingegaan. Het document wordt jaarlijks geëvalueerd.
Voor de begeleiding van het kind tijdens zijn of haar plaatsing worden gegevens verzameld. Doel is om het kind optimaal te laten functioneren, zowel wat betreft ontwikkeling als welbevinden. Om hier een beeld van te krijgen, worden persoonlijke gegevens van elk kind en zijn/haar ouder(s) verzameld en bewaard. De verzamelde gegevens worden vastgelegd in een kinddossier.
Persoonsgegevens
De gegevens die worden verzameld en opgeslagen zijn:
Genoemde gegevens worden zowel digitaal als op papier opgeslagen.
Deze gegevens worden verzameld om:
Binnen KindeRdam hebben de volgende type medewerkers toegang tot (een deel van) de gegevens:
Niet alle medewerkers hebben toegang tot alle gegevens. Per functie is vastgesteld welke gegevens kunnen worden ingezien en gewijzigd. Daarbij is gekeken naar wat een medewerker nodig heeft aan gegevens om zijn of haar werkzaamheden uit te kunnen voeren. Gegevens die daarbij niet noodzakelijk zijn, kunnen niet ingezien of gewijzigd worden.
Gegevens met betrekking tot administratie, inschrijving, het volgen van de ontwikkeling van het kind en zorg worden in Flexkids, Kijk! of Bosos opgeslagen. Voor deze systemen is een toegangsbeleid opgesteld. Hierin is vastgelegd welke functies toegang mogen hebben tot welke gegevens. Dit beleid wordt jaarlijks gecontroleerd.
Daarnaast wordt van elk kind een papieren dossier bijgehouden. Dit dossier bevindt zich in een afgesloten ruimte/kast op de locatie. Alleen medewerkers die deze gegevens nodig hebben bij het uitvoeren van hun werkzaamheden hebben hiertoe toegang.
In de Werkinstructie Autorisatie en toegang is een overzicht opgenomen van de verschillende functies en welke gegevens zij kunnen inzien en/of wijzigen.
Inloggen in Flexkids, Kijk! of Bosos is voorbehouden aan medewerkers die in dienst zijn van KindeRdam. Met de leveranciers van Flexkids, Kijk! en Bosos zijn zogenaamde verwerkersovereenkomsten afgesloten, waarin ook afspraken zijn gemaakt over de beveiliging en back-up van de data die in deze systemen worden opgeslagen.
De uitwisseling met de overheid gebeurt ook via Flexkids, Kijk! of Bosos. Deze systemen voldoen om deze reden ook aan de nationale standaarden op het gebied van beveiliging die de overheid heeft bepaald.
In de situatie dat kinderen speciale aandacht en zorg nodig hebben, kan de uitwisseling van gegevens ook mondeling plaatsvinden (bijvoorbeeld bij de zogeheten ‘warme overdracht’ naar school). Dit gebeurt uitsluitend als ouders hiervoor toestemming hebben gegeven.
De gegevens mogen in beginsel niet aan derden worden doorgegeven of door anderen worden ingezien zonder toestemming van de ouders. Tenzij KindeRdam verplicht is om persoonsgegevens te verstrekken, die noodzakelijk zijn voor de uitvoering van een wettelijke plicht. Toestemming van ouders vindt schriftelijk plaats en wordt opgeslagen in het kinddossier.
De gegevens worden verstrekt aan de volgende externe partijen:
Wanneer ouders persoonsgegevens willen inzien of wijzigen, dan kunnen zij hiervoor een afspraak maken met de locatiemanager van de betreffende locatie. Afhankelijk van de werkzaamheden die nodig zijn voor het beschikbaar stellen van gegevens, kan er een vergoeding gevraagd worden van max. €5,00. Dit geldt uiteraard niet voor het doorgeven van wijzigingen. Ouders krijgen het dossier niet mee, maar hebben op verzoek wel recht op een kopie.
De persoonsgegevens van kinderen en hun ouders worden uiterlijk 2 jaar na de uitschrijving van een kind verwijderd, tenzij de persoonsgegevens noodzakelijk zijn om aan de wettelijke bewaarplicht te kunnen voldoen.
Niet alleen van kinderen worden persoonsgegevens verwerkt binnen KindeRdam, maar ook van onze medewerkers. Van toekomstige medewerkers worden beperkt gegevens geregistreerd.
Soms zijn het gegevens die direct samenhangen met de arbeidsverhouding tussen KindeRdam en zijn medewerkers. Daarnaast worden er persoonsgegevens in systemen verwerkt die gebruikt worden bij het geven en begeleiden van de opvang. De informatie over persoonsgegevens van medewerkers is ook van toepassing op stagiairs. In dit hoofdstuk is te lezen om welke verzamelingen het gaat, waarvoor we deze gegevens gebruiken, wie ze gebruiken en aan wie ze worden verstrekt.
KindeRdam verzamelt deze gegevens om:
Voor de organisatie van de opvang en begeleiding van kinderen wordt gebruikt gemaakt van digitale systemen, waarin gegevens over hun ontwikkeling en welbevinden worden vastgelegd. In deze systemen worden ook gegevens van medewerkers vastgelegd, gericht op het kunnen maken van een koppeling tussen kind en pedagogisch medewerker en om de opgeslagen gegevens van het kind in te kunnen zien, aan te vullen en te wijzigen.
Tevens worden ICT-middelen, zoals iPads of andere (draagbare) computersystemen ingezet. Voor systeembeheer, beveiliging, logging en monitoring wordt software op deze middelen geïnstalleerd die persoonsgegevens verzamelen.
Binnen KindeRdam hebben de volgende type medewerkers toegang tot (een deel van) de gegevens:
Niet alle medewerkers hebben toegang tot alle gegevens. Per functie is vastgesteld welke gegevens ingezien en gewijzigd kunnen worden. Hierbij is gekeken naar welke gegevens die medewerker nodig heeft om zijn of haar werkzaamheden uit te kunnen voeren. Gegevens die daarbij niet noodzakelijk zijn, kan die medewerker niet inzien of wijzigen.
Voor personeelsgegevens die in dezelfde systemen worden verwerkt als de gegevens van het kind, gelden dezelfde maatregelen als in hoofdstuk 1.3 genoemd.
Via het digitale Arbeidsdeelname registratiesysteem (momenteel ADS) en Afas Insite worden verzuimgegevens en/of persoonsgegevens geregistreerd. Voor het gebruik van digitale systemen zoals de Verbetermeter, e-learning en loopbaanscans worden beperkt persoonsgegevens uitgewisseld. Ook hiervoor geldt dat er binnen KindeRdam een toegangsbeleid is opgesteld dat jaarlijks wordt geëvalueerd. Met de betrokken partijen worden ook verwerkersovereenkomsten afgesloten. Toegang tot medische gegevens komt tot stand tussen ADS en medische specialisten (Arboarts/arbeidsdeskundige) zonder tussenkomst van KindeRdam.
De gegevens worden verstrekt aan de volgende externe partijen:
Alle medewerkers van KindeRdam hebben een eigen inlog voor het digitale personeelsdossier. Wanneer medewerkers vragen hebben over hun persoonsgegevens of deze willen wijzigen dan kunnen zij terecht bij de HR afdeling van KindeRdam, te bereiken via telefoonnummer: 010 - 44 300 33.
De persoonsgegevens van medewerkers worden uiterlijk 2 jaar na de beëindiging van het dienstverband van de medewerker verwijderd, tenzij de persoonsgegevens noodzakelijk zijn om aan de wettelijke bewaarplicht te voldoen.
In sommige gevallen worden gegevens van derden, die geen kind, ouder of medewerker zijn, opgeslagen. Denk bijvoorbeeld aan sollicitanten en extern ingehuurd personeel. In dit hoofdstuk is te lezen om welke verzamelingen het hierbij gaat, waarom deze gegevens worden gebruikt, wie ze gebruikt en aan wie ze worden verstrekt.
In een sollicitatieprocedure worden persoonsgegevens verwerkt van sollicitanten. Deze paragraaf beschrijft hoe we binnen KindeRdam met deze gegevens omgaan.
De gegevens die worden verzameld en opgeslagen zijn:
Deze gegevens worden verzameld om:
Binnen KindeRdam hebben alleen medewerkers die betrokken zijn bij de sollicitatieprocedure toegang tot de persoonsgegevens van sollicitanten. Indien een sollicitant digitaal solliciteert via de website geeft deze toestemming om de gegevens te registreren voor de betreffende sollicitatieprocedure.
De persoonsgegevens worden verwijderd op een daartoe strekkend verzoek van de sollicitant en in ieder geval uiterlijk vier weken nadat de sollicitatieprocedure is beëindigd, tenzij de persoonsgegevens met toestemming van de sollicitant langer worden bewaard.
Soms wordt gebruik gemaakt van extern personeel, om kennis aan te vullen of om opengevallen plekken tijdelijk op te vullen. Om de contracten en hun inzet af te handelen, worden gegevens in diverse systemen opgeslagen.
De gegevens die worden verzameld en opgeslagen zijn:
Binnen KindeRdam hebben de volgende type medewerkers toegang tot (een deel van) de gegevens:
De gegevens worden verstrekt aan uitzendbureaus en detacheringsbureaus waarmee KindeRdam samenwerkt.
KindeRdam verwijdert de persoonsgegevens zo snel mogelijk na beëindiging van de contractperiode, maar maximaal na 2 jaar, tenzij een wettelijke bepaling anders voorschrijft.
Wanneer men de persoonsgegevens wil inzien of wijzigen, dan kan men hiervoor terecht bij de afdeling HR van KindeRdam.
Vrijwilligers, met name voor de uitvoering van de Tussenschoolse Opvang (TSO), worden op de verschillende locaties ingezet om te helpen. Van deze vrijwilligers worden alleen gegevens verzameld en opgeslagen die nodig zijn om contact met hen te onderhouden. Het betreft naam, adres, telefoonnummer en/of e-mailadres.
Voor inzage en wijziging kan de betreffende vrijwilliger terecht bij de administratie van de locatie waar hij of zij vrijwilligerswerk verricht.
Wanneer de kans bestaat dat er persoonsgegevens in handen zijn gekomen van derden die geen toegang zouden moeten hebben tot deze gegevens of wanneer de mogelijkheid bestaat dat er persoonsgegevens verloren zijn gegaan, dient dit direct gemeld te worden bij het bevoegd gezag. Het bevoegd gezag is verantwoordelijk voor eventuele melding van een datalek bij de Autorisatie Persoonsgegevens. Indien er onterecht geen melding gedaan wordt, kan dit leiden tot fikse boetes. De volledige procedure ‘melden datalekken’ is opgenomen in de Werkinstructie Datalekken.
KindeRdam maakt gebruik van cookies die nodig zijn om de website zo goed mogelijk te laten functioneren. Op de pagina privacy en cookies wordt uitgelegd wat dat inhoudt en wat de websitebezoeker kan doen als hij bezwaar heeft tegen cookies. Het is mogelijk deze cookies op www.kinderdam.nl te weigeren.
Indien men van mening is, dat het privacyreglement niet op de juiste wijze wordt nageleefd binnen KindeRdam kan er een klacht worden ingediend bij klachten@kinderdam.nl. Wanneer deze klacht voor de betrokkene niet leidt tot een acceptabele oplossing kan men zich wenden tot de voorzitter van de Raad van Bestuur.
Bovenstaande laat onverlet dat altijd het recht bestaat om een klacht in te dienen bij de Autoriteit Persoonsgegevens; dit is de toezichthouder op de privacybescherming.