Wat voor maatregelen zijn er getroffen betreft de AVG?

Het Health Development Institute heeft de MQ Scan laten ontwikkelen met als doel inzicht te geven in de motorische vaardigheden van basisschoolkinderen. Met het gebruik van de MQ Scan worden persoonsgegevens van leerlingen en medewerkers van de onderwijsinstelling verwerkt. Wij vinden de privacy van de betrokkenen van heel belangrijk. Het Health Development Institute heeft daarom de nodige maatregelen genomen om ervoor te zorgen dat de eisen die de Algemene Wet Gegevensbescherming (AVG) stelt door alle partijen worden nageleefd. Zo hebben we met de betrokken onderwijsinstellingen afspraken gemaakt over de manier waarop de gegevensverwerking in zijn werk gaat en om ervoor te zorgen dat alleen de persoonsgegevens die strikt noodzakelijk zijn voor het doel van de MQ Scan op een veilige manier worden verwerkt.

Met iedere onderwijsinstelling of andere afnemer van de MQ Scan sluiten we een verwerkersovereenkomst. Het convenant digitale onderwijsmiddelen en privacy (Privacy Convenant Onderwijs) vertaalt de AVG naar de onderwijspraktijk, onder andere door het ter beschikking stellen van een goedgekeurd model verwerkersovereenkomst. Het Health Development Institute heeft dit model 1 op 1 overgenomen waardoor de onderwijsinstellingen en andere afnemers van de MQ Scan zekerheid hebben over wat we van elkaar kunnen verwachten op het gebied van privacy. In de bijlagen van de verwerkersovereenkomst wordt gedetailleerd overzicht gegeven van welk soort verwerkingen plaatsvinden, welke persoonsgegevens worden verwerkt, hoe lang deze worden bewaard en hoe de beveiliging van deze gegevens geregeld is.

In het kader van de recente opkomst van de log4j-kwetsbaarheid, willen we jullie verzekeren dat het MQ Scan-platform er niet door wordt beïnvloed. Onze code is geschreven in een andere taal (python) waarbij geen gebruik wordt gemaakt van het kwetsbare pakket.

In the light of the recent popularisation of the log4j vulnerability, we would like to assure you that the MQ Scan platform is not affected by it. Our code is written in a different language (python) that does not use the vulnerable package.

‍

‍