Meer informatie?
Privacy benchmark voor onderwijsinstellingen: bewust van uw privacyrisico's
21 april 2021 – Niet eerder was er zoveel interesse van hackers voor persoonsgegevens bij onderwijsinstellingen. Deze vergrote interesse komt mede door COVID-19, waardoor de onderwijssector van de een op andere dag hoofdzakelijk was aangewezen op digitale middelen. Het is hierdoor voor onderwijsinstellingen extra belangrijk geworden om de vele persoonsgegevens die worden verzameld op een juiste manier te verwerken en te beveiligen. Met een benchmark waarin we de privacyrisico’s bij onderwijsinstellingen blootleggen, wil Mazars een bijdrage leveren aan deze maatschappelijke uitdaging in de onderwijssector.
Bewustwording van databeveiliging en privacy is de laatste jaren gegroeid in de onderwijssector. Maar zijn onderwijsinstellingen zich bewust van de gevaren van datalekken, of incorrecte verwerkingen van persoonsgegevens? Door COVID-19 zijn onderwijsprocessen versneld gedigitaliseerd. Hierdoor is het nog belangrijker geworden om de databeveiliging en privacy van de onderwijsinstelling op orde te hebben en hackers buiten te sluiten.
Bewustwording van privacyrisico’s begint bij het verkrijgen van inzicht. Daarom heeft Mazars in 2020 een OSINT benchmark opgezet gericht op cybersecurity in het onderwijs. Als aanvulling hierop publiceren wij nu deze privacy benchmark, om hiermee het inzicht in de privacy compliance van onderwijsinstellingen te vergroten. Lees onder andere in deze benchmark welke stappen onderwijsinstellingen reeds hebben gemaakt op het gebied van gegevensprivacy, maar ook welke privacyrisico’s er nog zijn.
De belangrijkste bevindingen uit onze benchmark zijn:
AVG
- De meeste onderwijsinstellingen beschikken over de basisdocumenten omtrent privacy, zoals een register van verwerkingsactiviteiten en privacyverklaring op de website.
- 29% van de onderzochte onderwijsinstellingen heeft geen informatiebeveiligingsbeleid opgesteld.
- Onderwijsinstellingen vinden het lastig om inzicht te verkrijgen in alle gegevensverwerkingen. Zo is het moeilijk om grip te krijgen op docenten en andere medewerkers die gebruikmaken van privé e-mail en niet-goedgekeurde applicaties voor lesmateriaal.
- De onderzochte onderwijsinstellingen hebben de cookies en het eventuele gebruik van Google Analytics onvoldoende AVG-compliant ingesteld. 76% van de onderwijsinstellingen hanteert een werkwijze voor het gebruik van cookies die formeel niet voldoet aan de AVG.
Data Protection Impact Assessment (DPIA)
- Slechts 14% van de onderzochte onderwijsinstellingen heeft afgelopen jaar een Data Protection Impact Assessment (DPIA) voor nieuwe gegevensverwerkingen uitgevoerd.
- Het merendeel van de onderzochte onderwijsinstellingen heeft geen verplichte DPIA uitgevoerd om risico’s van gevoelige gegevensverwerkende applicaties zoals videobellen of online proctoring tooling (waarmee digitaal gesurveilleerd kan worden) in kaart te brengen.
Ervaring in het onderwijs
Mazars richt zich binnen de sector onderwijs op primair, voortgezet en hoger onderwijs en andere onderwijs gerelateerde organisaties. Onze jarenlange ervaring in de sector onderwijs heeft ons specifieke kennis van deze sector opgeleverd. Hierdoor zijn we in staat om dienstverlening op maat te leveren en mee te denken met de uitdagingen waar onderwijsorganisaties mee te maken hebben.
Privacyrisico’s verminderen
Mazars helpt onderwijsinstellingen graag bij het verminderen van privacyrisico’s. Een belangrijke eerste stap is het beschikken over basisdocumenten omtrent privacy, zoals een register van verwerkingsactiviteiten of een privacyverklaring op de website. Mazars bekijkt voor u welke documenten nog ontbreken en aangevuld dienen te worden. Wist u dat door nieuwe digitale processen tijdens de COVID-19 pandemie het nu nóg belangrijker is om een DPIA uit te voeren? Met deze analyse brengt u gevoelige gegevensverwerkingen in kaart waardoor er passende maatregelen gehanteerd kunnen worden. Mazars kan u helpen bij het uitvoeren van een DPIA.
Meer weten?
Wilt u meer weten over deze privacy benchmark? Neem dan contact op met Jan Matto, Partner IT Audit & Advisory, per e-mail of per telefoon: +31 (0)88 277 13 99 of met Ivar Brouwer, Sectorleider Onderwijs en Senior manager Audit, per e-mail of per telefoon: +31 (0)88 277 21 21. Zij helpen u graag verder.
Meer informatie?
Ivar Brouwer Director
Onze focus
Onderwijs
In Nederland hebben we verschillende soorten onderwijs, van basisonderwijs en speciaal onderwijs tot hoger onderwijs. De sector is in beweging en dat vraagt de nodige flexibiliteit van onderwijsinstellingen. Krimpregio’s, werkdruk, lerarentekort, passend onderwijs en digitalisering zijn thema’s waar u vandaag de dag als onderwijsinstelling mee te maken heeft. Maar ook het omgaan met de onderwijsachterstanden als gevolg van corona zal u de komende jaren in de greep houden.
Gerelateerd
Digitaal vertrouwen & digitale zekerheid
De verdergaande digitalisering van onze samenleving is een feit. Door het digitaal verbinden van organisaties, individuen en apparaten ontstaan onderlinge afhankelijkheden en kwetsbaarheden. Naarmate de digitalisering dichterbij komt in ons leven, komen ICT-middelen hardwarematig meer op afstand te staan. Beide tendenties vergroten de natuurlijke behoefte aan zekerheid en het wegnemen van onzekerheden.
Actueel
De gevaren van datalekken onderwijsinstellingen
3 juni 2021 – De krantenkoppen liegen er niet om. Op frequente basis verschijnen in de media nieuwe berichten over datalekken en hacks bij onderwijsinstellingen. Variërend van universiteiten in grote steden tot basisscholen in dunbevolkte woonplaatsen. Datalekken komen bij zowel primair, voortgezet als hoger onderwijs voor. De wijze waarop een lek plaatsvindt, verschilt per situatie. In dit artikel gaan wij in op oorzaken van datalekken en hoe de risico’s op en de impact van datalekken kunnen worden verkleind.
DPIA noodzakelijk bij online lesgeven?
20 mei 2021 - In dit artikel adviseren we over het uitvoeren van een Data Protection Impact Assessment (DPIA), welke in bepaalde gevallen wordt verplicht vanuit de Autoriteit Persoonsgegevens (AP).
Webinar 'Privacy voor onderwijsinstellingen'
De coronacrisis onderstreept nog maar eens het vitale belang van internetverbindingen en de daaraan gekoppelde IT-systemen. Nederland werkt massaal thuis en ook onderwijsinstellingen dienen online lessen aan te bieden. Door deze ontwikkelingen is het extra belangrijk om voldoende aandacht te hebben voor privacy in relatie tot digitaal thuisonderwijs.
Doelmatigheid in het onderwijs in perspectief
De maatschappelijke behoefte aan verantwoording over de besteding van publieke middelen is de afgelopen jaren sterk toegenomen. Zo ook in de onderwijssector. Daarnaast zijn werkdruk en de digitalisering van administratieve processen al langere tijd een groot thema binnen het onderwijs. Met de campagne 'Doelmatigheid in perspectief' spelen we met drie verschillende subthema's in op dit thema.