Q&A privacy en registratie covid-19

Scholen zijn verplicht zich in te spannen voor een veilige leer- en werkomgeving voor leerlingen en leraren. Om coronabrandhaarden te voorkomen willen scholen graag weten bij een ziekmelding of een leraar of leerling afwezig is vanwege corona maar de AVG verbiedt het om gezondheidsgegevens te registreren.

Mag ik registreren of een medewerker of leerling besmet is met corona?

Volgens de huidige privacywetgeving (AVG) mag dit niet. Er mag wel geregistreerd worden dat iemand ziek is maar niet wat die persoon mankeert. Ook niet als de leerling of medewerker het uit zichzelf zegt. De VO-raad vindt die regels niet werkbaar in het kader van Covid-19. In het geval van een ziekmelding willen scholen weten of er sprake is van een besmetting met het coronavirus zodat ze voor een veilige leer- en werkomgeving kunnen zorgen. De VO-raad is hierover in gesprek met de Autoriteit Persoonsgegevens (AP) en OCW, met als voorlopig resultaat dat de school Covid-19 besmettingen mag registreren als er expliciet individuele toestemming is gegeven door de medewerker of de leerling én zijn of haar ouders als de leerling jonger is dan 16 jaar. Ook moet de school kunnen aantonen dat die toestemming is gegeven en voldoet aan de voorwaarden: in vrijheid, expliciet en specifiek (zie ook regels toestemming op Aanpak IBP). De VO-raad werkt aan een handreiking over privacy en registratie van COVID-19 en publiceert deze handreiking zodra de Q&A Onderwijs tijdens corona van de AP is geactualiseerd. De verwachting is dat de AP dat op korte termijn gaat doen.