Bij het examineren worden persoonsgegevens van heel veel studenten verwerkt, wat een hoog privacy risico betekent. Daarbij is het wettelijk verplicht om een Data Protection Impact Assessment uit te voeren, oftewel een DPIA. Dankzij een sectorale aanpak hoeven scholen dat niet zelf te doen. Vanuit de onlangs uitgevoerde DPIA voor Praktijkbeoordelen 3 zijn een aantal bevin-dingen naar voren gekomen die opgelost zijn. Het advies van de DPIA is dat scholen zelf ook alert moeten zijn op het accountbeheer en op het gebruik van open tekstvelden. Lees hier het hele artikel.  

Het nieuwe PraktijkbeoordelenFlex geeft de school mogelijkheden om o.a. zelf bewaartermijnen van persoonsgegevens aan te geven.