Wanneer mag je gegevens delen?

Wanneer gegevens worden gedeeld op basis van toestemming van ouder(s)/verzorger(s), moet die toestemming:​

• Vrij, specifiek, geïnformeerd en ondubbelzinnig zijn (AVG art. 4 en 7);​
• Schriftelijk of digitaal worden vastgelegd in het dossier;​
• Eenvoudig kunnen worden ingetrokken. Zodra toestemming wordt ingetrokken, mag er geen verdere verwerking plaatsvinden en moet dit duidelijk worden geregistreerd.​​

Ontbreekt toestemming, dan is gegevensdeling alleen toegestaan na een zorgvuldige afweging op basis van:​

• Doelmatigheid – Is het delen van gegevens noodzakelijk voor het doel?​
• Subsidiariteit – Kan het doel ook op een minder ingrijpende manier worden bereikt?​
• Proportionaliteit – Staat het delen van informatie in verhouding tot het doel? Kan het ook met minder gegevens?​
• Specifieke privacyregels – Zijn er wettelijke bepalingen of afspraken die gelden voor de betrokken partijen (bijv. Jeugdwet, beroepsgeheim)?​​

Documenteer altijd​

• ​De grondslag (toestemming of wettelijke basis);​
• De afwegingen die zijn gemaakt;​
• Welke informatie wordt gedeeld, met wie en waarom;​
• Wat bewust niet wordt gedeeld;​
• Eventuele intrekking van toestemming en de datum waarop dit is verwerkt.