Nog lang niet alle scholen hebben de beveiliging van persoonsgegevens van leerlingen op orde, waarschuwt Kennisnet, de publieke organisatie voor onderwijs en ICT. Als scholen straks niet voldoen aan de nieuwe strengere Europese wetgeving kunnen ze hoge boetes tegemoet zien. De nieuwe regels gaan vanaf mei 2018 gelden. 'Het zorgvuldig omgaan met persoonsgegevens is niet zomaar een wettelijke verplichting waaraan scholen moeten voldoen, privacy is ook een mensenrecht waarvan we het belangrijk vinden dat het wordt geëerbiedigd', zegt Job Vos, privacy-expert bij Kennisnet.

Datalekken gebeurt nog altijd
Deze quote uit De Telegraaf geldt natuurlijk niet alleen voor scholen. Ook bedrijven en andere instellingen lopen het risico om een datalek te krijgen binnen hun organisatie met het ongewild verspreiden van persoonlijke gegevens tot gevolg. Net zoals de gemeente Amersfoort afgelopen juni nog gebeurde. Natuurlijk, de meldplicht draagt bij aan bewustwording en een toename van zorgvuldigheid, maar dat neemt niet weg dat er nog altijd veel werk aan de winkel is. Vergelijk het met het afsluiten van een verzekering: voorkomen dat je huis afbrandt lukt niet, maar er alles aan doen om dit te voorkomen door het plaatsen van goede rookmelders helpt wél. Het is belangrijk dat je er als organisatie alles aan gedaan hebt om het lekken van data te voorkomen. Als je dit gegeven als een blauwdruk over je netwerk legt, dan blijkt al snel dat het noodzakelijk is dat je altijd en op elk moment moet kunnen aantonen wie, wanneer, met welk device op je netwerk is geweest. Het helpt om eventuele incidenten gericht te onderzoeken.

Iedereen dezelfde pincode
Klinkt logisch. Toch komt het nog vaak voor dat inloggegevens, zoals gebruikersnaam en wachtwoorden zomaar gedeeld worden met meerdere personen. Of, in het geval van wifi, loggen leerlingen bijvoorbeeld allemaal in met dezelfde code. Het lijkt onbegrijpelijk, omdat dit bijna hetzelfde is als iedereen toegang geven tot de pincode van je bankpas. In een solide aanpak mag access management daarom onder geen beding ontbreken, omdat dit de veiligheid van de gebruikers maximaal en flexibel faciliteert. Het inrichten van je netwerk op basis van rollen voorkomt problemen met codes die door meerdere mensen gebruikt worden. Daarnaast is er op elk moment inzage in het netwerkverkeer van apparaten én hun gebruikers mogelijk. Waarom dit belangrijk is? Bij eventuele onregelmatigheden kan er snel en adequaat worden gehandeld zonder dat het hele netwerk uitgeschakeld moet worden. En de security officer? Die is blij. Want een goed ingericht netwerk dat met duidelijk gescheiden rollen werkt, voorkomt een hoop gedoe.