Curriculum Playground
Open menu

Toolonderdeel

Veiligheid en privacy in Curriculum Playground helder uitgelegd

Voor instellingen is Curriculum Playground niet alleen een curriculumtool, maar ook een omgeving waarin toegang, rollen, gegevensverwerking en beheer zorgvuldig moeten zijn ingericht.

Realistische praktijkweergave

Zo werkt dit in de praktijk

Wat instellingen meestal willen weten

Onderwijsinstellingen willen privacy en informatiebeveiliging goed kunnen beoordelen, maar moeten daarvoor vaak meerdere losse documenten, audits en factsheets naast elkaar leggen.

Gegevensverwerking

Welke gegevens Curriculum Playground wel en niet verwerkt

De kern is dat Curriculum Playground curriculuminformatie ondersteunt, zonder een leerling- of studentvolgsysteem te worden.

Alleen noodzakelijke gebruikersgegevens

De applicatie verwerkt naam, e-mailadres en organisatiegegevens voor accountbeheer, autorisatie en ondersteuning.

Geen studentdossiers of cijfers

Curriculumdoelen, leeruitkomsten, activiteiten en planningen kunnen worden vastgelegd, maar niet beoordelingen, verslagen of individuele studentgegevens.

Dataminimalisatie als uitgangspunt

Vrije velden en werkprocessen zijn erop ingericht om onderwijsinhoud vast te leggen en niet om herleidbare persoonsgegevens op te slaan.

Technische borging

Hoe beveiliging en toegang praktisch zijn ingericht

De technische maatregelen zijn bedoeld om toegang, transport, opslag en herstel voorspelbaar en controleerbaar te houden.

Opslag in Nederland en beveiligd transport

Data wordt opgeslagen op servers in Nederland en verkeer loopt via SSL/HTTPS met een geldig 2048-bits certificaat.

Rollen, rechten en SurfConext

Toegang is rolgebaseerd, kan via SurfConext verlopen en volgt het principe dat gebruikers alleen zien wat nodig is voor hun rol.

Back-ups, monitoring en herstel

Er zijn dagelijkse back-ups, een operationele disaster recovery-procedure en monitoring op fouten, uptime en afwijkingen.

Organisatie en governance

Hoe verantwoordelijkheid en continuïteit zijn belegd

Veiligheid is niet alleen een technische inrichting, maar ook een kwestie van duidelijke rollen, vaste evaluaties en afspraken in de keten.

Heldere rolverdeling

Vernieuwenderwijs is eindverantwoordelijk, Looqin verzorgt technisch beheer en instellingen houden zelf regie op hun eigen gebruikers en data.

Risicogestuurd verbeteren

Jaarlijkse risicoanalyses, aanvullende DPIA's bij privacy-impact en periodieke zelfaudits zorgen voor een actieve PDCA-cyclus.

Afspraken met leveranciers en instellingen

Verwerkersovereenkomsten, selectie van leveranciers en periodieke evaluaties vormen de basis onder ketenbeheer en continuïteit.

Veelgestelde vragen

Veelgestelde vragen

Deze vragen komen vaak terug wanneer teams oriënteren op tools voor curriculumontwerp en afstemming.

Kunnen er persoonsgegevens van studenten in Curriculum Playground terechtkomen?+

De applicatie is daar niet voor bedoeld. Curriculum Playground ondersteunt curriculumontwerp en curriculuminformatie, niet het vastleggen van studentdossiers, cijfers of individuele begeleidingsgegevens.

Hoe werkt toegangsbeheer als een instelling al een eigen identity provider gebruikt?+

Curriculum Playground kan koppelen met SurfConext. Daardoor kan een instelling haar eigen authenticatiebeleid gebruiken en tegelijk rollen en rechten binnen de omgeving goed toewijzen.

Is er documentatie beschikbaar voor privacy- of security-checks?+

Ja. Denk aan de factsheet data en beveiliging, privacyverklaring, verwerkersovereenkomst en de zelf-audit op basis van het SURFaudit-toetsingskader.

Plan een demo

Plan een demo op jullie curriculumvraag

In 30 minuten laten we zien hoe Curriculum Playground werkt voor jullie onderwijscontext en welke eerste stap logisch is.

Vrijblijvend · 30 minuten · afgestemd op jullie school of opleiding

Contact

Liever eerst kort afstemmen?

Vertel kort wat er speelt in jullie team. We denken persoonlijk met je mee over een goede eerste stap.