Regeling pseudonimisering onderwijsdeelnemers

In deze regeling wordt verstaan onder:
ketenID: andere pseudoniem als bedoeld in artikel 182, twaalfde lid, van de Wet op het primair onderwijs, artikel 142, negende lid, van de Wet primair onderwijs BES, artikel 161, dertiende lid, van de Wet op de expertisecentra, artikel 8.17, tiende lid, van de Wet voortgezet onderwijs 2020, de artikelen 2.3.6a, tiende lid, en 2.5.5a, dertiende lid, van de Wet educatie en beroepsonderwijs, artikel 2.3.4, tiende lid, van de Wet educatie en beroepsonderwijs BES en artikel 7.52, tiende lid, van de Wet op het hoger onderwijs en wetenschappelijk onderzoek;
nummervoorziening: voorziening voor het genereren, wijzigen en verwijderen van een pseudoniem of een ketenID;
onderwijsdeelnemer: leerling als bedoeld in de Wet op het primair onderwijs, de Wet primair onderwijs BES, de Wet op de expertisecentra of de Wet voortgezet onderwijs 2020, student of vavo-student als bedoeld in de Wet educatie en beroepsonderwijs of de Wet educatie en beroepsonderwijs BES, of student of extraneus als bedoeld in de Wet op het hoger onderwijs en wetenschappelijk onderzoek;
pseudoniem: pseudoniem als bedoeld in artikel 182, elfde lid, van de Wet op het primair onderwijs, artikel 142, achtste lid, van de Wet primair onderwijs BES, artikel 161, twaalfde lid, van de Wet op de expertisecentra, artikel 8.17, negende lid, van de Wet voortgezet onderwijs 2020, de artikelen 2.3.6a, negende lid, en 2.5.5a, twaalfde lid, van de Wet educatie en beroepsonderwijs, artikel 2.3.4, negende lid, van de Wet educatie en beroepsonderwijs BES en artikel 7.52, negende lid, van de Wet op het hoger onderwijs en wetenschappelijk onderzoek.

1. De nummervoorziening genereert, op verzoek van het bevoegd gezag van de onderwijsinstelling waar een onderwijsdeelnemer staat ingeschreven, eenmalig een pseudoniem, welke van toepassing blijft gedurende de gehele periode dat een onderwijsdeelnemer gebruik maakt van voorzieningen in het kader van onderwijs.
2. Een ketenID wordt per categorie voor een onderwijsdeelnemer gegenereerd en wordt gebruik in het kader van de toegang tot en het gebruik van digitale leermiddelen of het digitaal afnemen van toetsen en examens. Daarbij worden de volgende categorieën onderscheiden:
a. categorie po: basisonderwijs, speciaal basisonderwijs, speciaal onderwijs en voortgezet speciaal onderwijs;
b. categorie vo: voortgezet onderwijs en voortgezet algemeen volwassenenonderwijs;
c. categorie mbo: beroepsonderwijs;
d. categorie ho: wetenschappelijk onderwijs en hoger beroepsonderwijs.

1. Het bevoegd gezag draagt er zorg voor dat de aanbieders van de systemen waarin de onderwijsdeelnemers zijn geregistreerd passende beveiligingsmaatregelen treffen ter voorkoming van onbevoegde verwerking en misbruik van het pseudoniem en het ketenID door derden. Hieronder vallen in ieder geval maatregelen die ervoor zorgen dat het persoonsgebonden nummer en het pseudoniem door het bevoegd gezag veilig kunnen worden verstuurd naar de nummervoorziening die het desbetreffende pseudoniem of ketenID genereert. Deze maatregelen leiden er in ieder geval toe dat het persoonsgebonden nummer, het pseudoniem en het ketenID versleuteld en beveiligd volgens de aansluitvoorwaarden van de nummervoorziening worden uitgewisseld.
2. Een passend niveau van beveiliging voor het pseudoniem en het ketenID wordt in ieder geval gerealiseerd door toepassing van het Certificeringsschema informatiebeveiliging en Privacy ROSA. Een passend niveau van beveiliging kan eveneens worden gerealiseerd door toepassing van een soortgelijk normenkader voorzover dat tot een gelijkwaardig niveau van beveiliging leidt.
3. Het pseudoniem en het ketenID worden gescheiden van elkaar en van andere persoonsgegevens opgeslagen. Het pseudoniem wordt niet aan derden verstrekt.

Deze regeling berust mede op artikel 182, veertiende lid, van de Wet op het primair onderwijs, artikel 142, elfde lid, van de Wet primair onderwijs BES, artikel 161, vijftiende lid, van de Wet op de expertisecentra, en artikel 8.17, twaalfde lid, van de Wet voortgezet onderwijs 2020.

Deze regeling treedt in werking met ingang van de dag na de datum van uitgifte van de Staatscourant waarin zij wordt geplaatst.

Deze regeling wordt aangehaald als: Regeling pseudonimisering onderwijsdeelnemers.