Privacyverklaring en inzagerecht

DUO verwerkt de volgende persoonsgegevens:

• personalia zoals naam, adres, woonplaats, telefoonnummer en e-mailadres
• relatiegegevens zoals naam en adres van uw ouders, partner(s) en kinderen en (wettelijke) vertegenwoordigers
• woongegevens in verband met de Controle uitwonendenbeurs
• opleidingsgegevens, bijvoorbeeld over onderwijsinstelling en diplomagegevens
• financiële gegevens, zoals de hoogte van toekenningen, inkomen en het rekeningnummer
• identificerende nummers, zoals burgerservicenummer en onderwijsnummer
• gegevens over uw contacten met DUO, zoals e-mailcontact
• accountgegevens voor Mijn DUO
• technische gegevens, zoals het IP-adres
• bijzondere gegevens, zoals uw nationaliteit, verblijfsstatus en gegevens over uw gezondheid en gegevens over uw strafrechtelijk verleden. Dit doen we alleen wanneer hiervoor een specifieke wettelijke grondslag is.

DUO verwerkt uw persoonsgegevens voor het:

• bekostigen van onderwijsinstellingen
• verstrekken van studiefinanciering, de tegemoetkoming van schoolkosten, het levenlanglerenkrediet en leningen voor inburgering
• inschrijven als niet-ingezetene in de basisregistratie personen voor aankomende studenten uit het Caribisch gebied
• uitvoeren van subsidieregelingen in het kader van het lerarenbeleid
• controleren van de rechtmatigheid van verstrekte toekenningen
• innen van lesgelden, OV- en studieschulden
• erkennen en legaliseren van diploma's en het beheren van Mijn diploma's
  
• organiseren en faciliteren van school-, staats-, inburgerings- en Wft-examens
• verzamelen en beheren van onderwijsgegevens in diverse registraties
• fungeren als Nationaal Europass Centrum Nederland
• verzamelen en beheren van gegevens in de registers voor kinderopvang
• beheer van het Europees register beroepskwalificaties
• aanbieden van functionaliteiten van de DUO-website en het portaal Mijn DUO
• onderhouden van contacten (met klanten en geïnteresseerden), waaronder de communicatie via social media
• verstrekken van onderwijsgegevens aan diverse partners in de onderwijsketen
• uitvoeren van onderzoek ten behoeve van beleidsontwikkeling
• rapporteren aan de Minister en de Tweede Kamer over effecten van bestaand beleid en ontwikkeling van toekomstig beleid
• rapporteren ten behoeve van Kamervragen
• ontwikkelen van databestanden voor publicatie op Open onderwijsdata.

• Persoonsgegevens geeft u zelf aan ons door als u een aanvraag indient. DUO heeft de wettelijke plicht om uw gegevens op juistheid te controleren, bijvoorbeeld bij de Belastingdienst of bij de gemeente van uw woonplaats.
• Daarnaast ontvangt DUO persoonsgegevens van andere instanties. Het hangt af van de taak die DUO uitvoert om welke gegevens het gaat. Voor het ontvangen van deze persoonsgegevens is altijd een wettelijke grondslag.

DUO zorgt voor een betrouwbare, behoorlijke en zorgvuldige omgang met persoonsgegevens. 

• Persoonsgegevens worden vertrouwelijk behandeld. Dat betekent dat DUO ervoor zorgt dat alleen personen met de juiste bevoegdheden en een geheimhoudingsplicht uw gegevens kunnen verwerken. 
• Persoonsgegevens zijn passend beveiligd. Daarbij worden de voorschriften en standaarden van de Rijksoverheid voor informatiebeveiliging gevolgd. 
• DUO maakt afspraken over beveiligingsmaatregelen met externe partijen en controleert of deze afspraken worden nagekomen.

DUO bewaart uw persoonsgegevens zolang als wettelijk is toegestaan. Bovendien verwijderen we uw persoonsgegevens wanneer deze niet langer nodig zijn voor de hierboven beschreven doeleinden.

DUO verstrekt persoonsgegevens alleen aan andere organisaties wanneer dit nodig is om een wet of publieke taak uit te voeren. DUO toetst elk verzoek altijd aan de betreffende wetten.

• We verstrekken uw persoonsgegevens aan derden zoals de Inspectie van het Onderwijs, onderwijsinstellingen, de Belastingdienst, het CBS, gemeentes, CJIB, RvIG en door de Minister aangewezen onderzoeksinstellingen. 
• Andere instanties kunnen op grond van een eigen wettelijke taak ook gegevens bij DUO opvragen. Instanties zoals de gemeentelijke dienst SZW, de Belastingdienst en de SVB controleren bijvoorbeeld of iemand terecht een bijstandsuitkering, belastingaftrek of kinderbijslag krijgt. Bovendien kan de Officier van Justitie een beroep doen op onze gegevens bij een strafrechtelijk onderzoek.

• DUO controleert de door u verstrekte gegevens op juistheid door deze te vergelijken met gegevens van bijvoorbeeld de Belastingdienst, de gemeente en onderwijsinstellingen.
• DUO voert controles uit om fraude en misbruik te voorkomen en te bestrijden.

Controle uitwonendenbeurs

Als u een beurs voor uitwonenden krijgt, controleert DUO uw inschrijvingsgegevens bij de gemeente. Ook controleren we door middel van huisbezoeken, die plaatsvinden op basis van een aselecte steekproef. DUO maakt geen gebruik van het profiel van een persoon. Besluiten worden niet geautomatiseerd gemaakt, maar altijd door een medewerker genomen. DUO gebruikt verschillende categorieën persoonsgegevens bij de uitwonendencontrole:

• het burgerservicenummer
• de woonsituatie 
• opleidingsgegevens
• woongegevens voor het afleggen van huisbezoeken
• wanneer huisbezoeken plaatsvinden, gegevens van ouders en medebewoners, zoals naam en woonadres.

Wij bewaren uw persoonsgegevens niet langer dan nodig is. Op basis van de bewaartermijnen die zijn opgenomen in de selectielijst van de Archiefwet, bewaren wij uw gegevens nog 5 jaar nadat uw relatie met ons is beëindigd.
Uw persoonsgegevens worden niet doorgegeven aan landen buiten de Europese Economische Ruimte.

• DUO gebruikt cookies voor onderzoek en webstatistieken om te begrijpen hoe bezoekers de website gebruiken. Deze informatie helpt de website te verbeteren. Bijvoorbeeld door informatie aan te vullen of door het gebruikersgemak te vergroten.
• DUO heeft maatregelen getroffen om de herleidbaarheid van bezoekers aan onze website zoveel mogelijk te beperken. De verzamelde gegevens gebruikt DUO alleen voor verbetering van de website.
• U kunt het plaatsen van cookies blokkeren. Dit regelt u via de privacy-instellingen van uw browser. Het weigeren van cookies kan tot gevolg hebben dat u onze website niet meer volledig kunt gebruiken. U kunt dan bijvoorbeeld niet chatten met een medewerker.
• De verzamelde gegevens houden we in eigen beheer. We verstrekken geen persoonsgegevens aan derden, tenzij dat noodzakelijk is om aangifte te doen van strafbare feiten.

In algemene zin is het zo dat websites bezoekers toestemming moeten vragen voor het plaatsen van cookies. De cookiewet maakt een uitzondering voor cookies die niet privacygevoelig zijn. Bijvoorbeeld voor cookies die bezoekersaantallen bijhouden.

Voor cookies die geen of weinig inbreuk op de privacy maken, is geen toestemming van de bezoeker nodig. Dit zijn vaak cookies die een website beter laten werken. In deze categorie vallen ook onze analytische cookies. Websites gebruiken analytische cookies om bijvoorbeeld bezoekersstatistieken bij te houden. Zo krijgen we beter inzicht in het functioneren van de website. Analytische cookies hebben nauwelijks gevolgen voor de privacy.

Wanneer u het verzoek voor iemand anders doet, hebben we een kopie nodig van een machtiging of een document waaruit de wettelijk vertegenwoordiging blijkt, zoals een rechterlijk vonnis.

U kunt het verzoek sturen naar:

Dienst Uitvoering Onderwijs
T.a.v. de privacy officer
Kempkensberg 12, verdieping 8 N
Postbus 30155
9700 LG Groningen

Binnen een maand na ontvangst van uw verzoek sturen we u een schriftelijke reactie.

• Ga zorgvuldig en vertrouwelijk met uw persoonsgegevens om. Deel uw inloggegevens en persoonsgegevens niet openbaar. 
• Wissel bij het gebruik van sociale media geen persoonsgegevens met ons uit. 
• Krijgt u informatie van DUO die niet voor u bestemd is? Stel DUO dan direct op de hoogte door een mail te sturen naar meldpuntdatalekken@duo.nl. We onderzoeken uw melding en treffen eventuele maatregelen.