Rijscholen hebben geen verwerkersovereenkomst nodig met CBR
Rijopleiders hebben in het kader van de nieuwe Algemene Verordening Gegevensbescherming (AVG) geen verwerkersovereenkomst met het CBR nodig. Zij handelen bij het aanvragen van examens namelijk uit naam van de leerling. Dat laat het CBR desgevraagd weten na vragen van RijschoolPro over de nieuwe privacywetgeving.
“Ook bij de registratie van nascholingscursussen voor cursisten, handelt een rijopleider uit eigen naam. In beide gevallen is de opleider verantwoordelijk voor de eigen administratie. Het CBR is verantwoordelijk voor de informatie die ze verwerkt en die onder meer op TOP staat. We handelen volgens de eisen die de privacywetgeving stelt”, aldus CBR-woordvoerster Nathalie Dingeldein.
Privacyverklaring
Op grond van de AVG meldt het CBR de verwerking van persoonsgegevens niet langer aan de Autoriteit Persoonsgegevens maar aan de betrokkene. In de inschrijvingsovereenkomst die een opleider met het CBR heeft zijn de verwijzingen naar de ´Wet bescherming persoonsgegevens´ vervangen door de privacyverklaring. “In onze privacyverklaring staat welke persoonsgegevens CBR vastlegt, waarom we dit doen en hoe lang we de gegevens bewaren. Ook staat hier welke rechten mensen hebben om gegevens in te zien en aan te passen.”
Rijscholen die nog vragen hebben aan het CBR over dit onderwerp, kunnen een mail sturen naar [email protected]. Ook verwijst het CBR naar het 10-stappenplan van de Autoriteit Persoonsgegevens, waar ondernemers kunnen checken of hun administratie voldoet aan de privacywetgeving.
Advies rijscholen
De brancheorganisaties in de rijschoolsector hebben ook op verschillende manieren hun leden geadviseerd over het omgaan met privacygevoelige informatie. Bovag heeft een ‘privacytool’ ontwikkeld waarmee rijscholen kunnen nagaan of ze voldoen aan de AVG. FAM en VRB hebben een set documenten ter beschikking gesteld aan hun leden, waaronder een nieuwe lesovereenkomst. Daarnaast hielden FAM en VRB een bijeenkomst waarbij leden advies kregen van een bedrijfsjurist.
Ook de LBKR heeft aangesloten rijschoolhouders van informatie voorzien door middel van de nieuwsmail, zoals een voorbeeld-privacyverklaring die rijscholen op hun website kunnen plaatsen en voorbeeldteksten voor de algemene voorwaarden. Verder werkt de LBKR aan de Algemene Voorwaarden voor Rijscholen (AVR) waarin de teksten met betrekking tot privacy zijn verwerkt plus andere zaken, zoals aansprakelijkheid.
Waarschuwing voor ‘keurmerk’
De Autoriteit Persoonsgevens heeft onlangs gewaarschuwd voor bedrijven die zeggen dat ze een keurmerk kunnen afgeven waarmee organisaties aan kunnen tonen dat ze helemaal voldoen aan de AVG. Dit soort bedrijven zegt soms nauw samen te werken met de Nederlandse toezichthouder op de privacywetgeving, maar dat klopt niet. De AP heeft geen AVG-keurmerk goedgekeurd.
Wel kunnen bedrijven op termijn een AVG-certificaat aanvragen. Het certificaat is een nieuw instrument van de AVG. Hiermee kunnen ondernemers aantonen dat ze persoonsgegevens volgens de regels van de AVG verwerken. Op dit moment is het in Nederland nog niet mogelijk om een certificaat aan te vragen. Er zijn namelijk nog geen geaccrediteerde instellingen voor het afgeven van AVG-certificaat. De Raad voor Accreditatie komt later met meer informatie hierover.
Lees ook:
