Een school mag een e-mailadres voor leerlingen aanmaken als het aanmaken en het gebruik ervan nodig is voor het geven en het uitvoeren van onderwijs. In veel gevallen zal dat zo zijn, met name op VO scholen. Hiervoor is dan geen toestemming nodig. Zorg wel dat er met de leverancier of IT-dienstverlener die de mailadressen beheert goede beveiligingsmaatregelen worden genomen.
(Bron: Kennisnet, 2019)
In de AVG zijn geen bewaartermijnen beschreven. Deze dienen door de school zelf te worden vastgesteld. De hoofdregel is dat persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor de verwerking, of zo lang noodzakelijk is op grond van een wettelijke...
De inhoud van e-mails kan zo verschillen dat er geen standaard bewaartermijn van e-mails bestaat. Het gaat om de categorie persoonsgegevens in de e-mail zelf. Een mailbox is alleen maar een communicatiemiddel, de e-mail zelf of de bijlage is pas aan te merken als de...
Al eerder werd het gebruik van een privacyverklaring, toestemmingsformulieren, verwerkingsregister en datalekregister aangeraden. Daarnaast is het ook wenselijk om de volgende documenten op te stellen: Procedure voor datalekken, in het kader van bewustwording onder...