33 000 VIII Vaststelling van de begrotingsstaten van het Ministerie van Onderwijs, Cultuur en Wetenschap (VIII) voor het jaar 2012

32 176 Wijziging van de Wet op het primair onderwijs, de Wet op de expertisecentra, de Wet op het voortgezet onderwijs, de Wet educatie en beroepsonderwijs en de Wet verzelfstandiging Informatiseringsbank in verband met het gebruik van het persoonsgebonden nummer bij onder meer de uitwisseling van leer- en begeleidingsgegevens van leerlingen

I¹ BRIEF VAN DE MINISTER VAN ONDERWIJS, CULTUUR EN WETENSCHAP

Aan de Voorzitter van de Eerste Kamer der Staten-Generaal

Den Haag, 29 juni 2012

Bij schrijven van 3 april jl. geeft u aan dat de vaste commissie voor Onderwijs, Cultuur en Wetenschap met belangstelling uitziet naar de door mij toegezegde audit², te verrichten voor implementatie van het wetsvoorstel 32 176 (het gebruik van persoonsgebonden nummer bij onder meer de uitwisseling van leer- en begeleidingsgegevens van leerlingen).

Ik kan u berichten dat de audit inmiddels is uitgevoerd en een positieve uitkomst kent.

De auditor had als opdracht het uitvoeren van een informatie beveiligingsaudit. Op hoofdlijnen komt uit de audit naar voren dat de algehele verantwoordelijkheid voor beveiliging een gedeelde verantwoordelijkheid van scholen en de Overstapservice Onderwijs(OSO)³ is. OSO heeft een presentatie voor de scholen ontwikkeld waarin de verantwoordelijkheden van de scholen op het terrein van de Wet bescherming persoonsgegevens (Wbp) bij het bewerken en uitwisselen van leerlinggegevens specifiek zijn uitgelicht.

OSO waarborgt een veilige uitwisseling van leerlinggegevens tussen scholen, maar heeft nadrukkelijk geen inhoudelijke bemoeienis met de leerlingdossiers, er worden centraal geen gegevens opgeslagen of verwerkt. OSO controleert uitsluitend de authenticiteit van de aanbiedende en afnemende school.

Tot slot scoort OSO bovengemiddeld hoog qua beveiligingsbewustzijn en voldoet daarmee ruimschoots aan de gestelde eisen op organisatorisch informatiebeveiligingsvlak. Het OSO systeem is als voldoende betrouwbaar gekenmerkt.

Het bovengenoemd wetsvoorstel en het Besluit uitwisseling leer- en begeleidingsgegevens kunnen nu per 1 augustus 2012 in werking treden.

De minister van Onderwijs, Cultuur en Wetenschap, J. M. van Bijsterveldt-Vliegenthart

---

1 De letter I heeft alleen betrekking op wetsvoorstel 33 000 VIII.

2 Zie T01397.

3 Ter inzage gelegd op de afdeling Inhoudelijke ondersteuning onder griffie nr. 150009.07.2.