'Mogen er foto's gemaakt worden bij diplomauitreikingen e.d.?
Het vragen van toestemming aan alle aanwezigen is ondoenlijk. Geef van tevoren duidelijk aan dat er foto's worden gemaakt en waarvoor die foto's gebruikt worden. Verzoek gediplomeerden en anderen die niet op de foto willen dat van tevoren duidelijk aan te geven. 



Voor foto's die je als school plaatst op social media of op de website hoef je vervolgens niet apart toestemming te vragen aan de mensen die je fotografeert. Je doet dit op grond van het gerechtvaardigd belang van de instelling / opleiding (officiële rechtsgrond). Iemand die naderhand bezwaar heeft tegen een afbeelding van hem of haar op social media of op de website, kan verzoeken die foto te verwijderen, wat je dan ook zonder dralen moet doen. Het spreekt voor zich datje als onderwijsinstelling nooit compromitterende foto's plaatst of foto's waarvan je gezond verstand zegt dat de verspreiding gevoelig zou kunnen liggen.



Als je foto's wilt gebruiken voor een duurzamer doel, voor opname in een boek of om te gebruiken in promotiemateriaal van de instelling, dan is het verstandig om expliciet toestemming te vragen. Die toestemming moet dan expliciet zijn (minimaal zelf een vinkje zetten), geïnformeerd (je moet dus weten waar je precies toestemming voor geeft) en geheel vrijwillig (mensen moeten zich dus vrij voelen om die toestemming te weigeren).
nl
Are NHL Stenden laptops encrypted?
NHL Stenden is
increasingly becoming a single institution. This is a major process and ICT
facilities are not yet fully integrated. Laptops that are distributed at former
NHL are already encrypted. Unfortunately, this is not yet the case for the
Stenden laptops. Encryption tests are still being carried out. We intend to
start rolling out new laptops before the summer.
en
Are lecturers allowed to communicate results to students via e-mail?
Personal data should only be accessible if there is a clear purpose and legal basis. This of course applies to educational institutions when they wish to inform students of their results. However, there is no purpose and legal basis to also inform fellow students. Therefore, the distribution of lists of grades which include the results from multiple students is against the regulations.
en
Are we in time?
The GDPR came into effect on 25 May, while we are still working on implementing the new regulations. Fortunately this is no reason for concern. We satisfy the basic requirements and are currently developing this further. Even though there are still many questions in the organisation, we are actually well on the way: we have been mentioned nationally as a front runner in the area of data protection in higher education.
en
Are you obliged to ask all those included in an address database for permission each time you send out mailings?
Ideally, these address databases will
be linked to the (new) CRM system in the near future. Until that time, you can
use the text below in each invitation:



Your contact details are in our
database. We assume that you would like to remain informed about our activities
in the future as well. We only use your details for this purpose and will never
pass them on to third parties. If you want to be removed from our database,
please send an email with the text ‘remove my details’.
en
Can I copy the data from shared network drives to the SharePoint environment without objections?
An increasing amount of data is
made available via the SharePoint environment.
We frequently get asked whether the data on local shared drives
(e.g. I, U, or M drive) can be moved to the SharePoint environment without any
objections and
whether users can do this themselves.



In principle, a user can do this
independently. 
Please note, however, that the ways in which rights are arranged on the shared
drives
are NOT copied when data are copied. 
This may mean that information is now available to everyone. This is
often not desirable. This applies in particular when data
are copied from the I drive (former NHL).



If in doubt, ALWAYS contact the
Service Platform. This prevents
data breaches.
en
Can we give out the home address of an employee if someone wants to send them a card?
Ideally - better: in the longer term this will be a requirement - the personnel information system allows employees to specify whether their address details can be shared for post, gifts and the like. As long as this has not been arranged, the person who wants to send a card can have it posted by someone who, on the basis of their position, has access to the address details. If this is not possible for some reason, apply common sense. Do you have reason to doubt the sincerity of the request or do you have other objections? If not, you can share the address, preferably on a post-it and not as a digital file.
en
Can we show imagery of students and graduates?
For
professional use (e.g. leaflet or website) you must obtain permission. You must
be able to prove that you have this permission The rules for internal use at
the institution are less strict. Please realise that a student or graduate
always has the right to have the imagery removed.
en
Een datalek. Wat is dat?
Als iemand toegang of inzage heeft in privacygevoelige informatie die hem niks aangaat.



12 veel voorkomende voorbeelden:



Een gestolen of zoek geraakte laptopEen gestolen of zoek geraakte telefoon of iPadEen verloren usb-stick met daarop persoonsgegevensEen email met gevoelige persoons-informatie die naar de verkeerde persoon is gestuurd Een email meteen bijlage bestaande uit een lijst van persoonsgegevens die naar de verkeerde persoon is gestuurdEen map of document op Sharepoint of Onedrive met gevoelige informatie over personen of lijsten van persoonsgegevens die met de verkeerde persoon is gedeeldEen informatiesysteem waarin je bij gegevens kunt komen die niet voor jou bestemd zijnEen uitdraai met een overzicht van (gevoelige) persoonsgegevens die bij de printer is blijven liggenLijsten of overzichten van persoonsgegevens van studenten of medewerkers op openbare,gratis platforms zoals DropboxEen medische verklaring van een student of medewerker die op een verkeerde plaats terechtkomtAls iemand met een vervalst of gehackt account bij jou of andermans informatie kanAls je door ransomware of malware niet meer bij je bestanden kunt komen



 Wat zijn persoonsgegevens? 



Alle informatie die te herleiden is naar een mens van vlees en bloed.



 u of ik moet melden?



Doe deze eenvoudige test.




 Zou je hetzelf okay vinden als willekeurig wie deze informatie over jou zou krijgen?Zo nee, ken je studenten of collega’s die er wel problemen mee zouden hebben als deze informatie over hen naar wildvreemden zou gaan? 



 Als het om persoonsgegevens gaat en het antwoord op een van beide vragen ja is, dan moet je het (vermoedelijke) datalek melden. Twijfel je of het eendatalek is? Bij twijfel melden !
nl
Hoe gaan we om met de back-ups van beoordelingsmateriaal van studenten?
Volgens de AVG: bewaar ze niet langer dan noodzakelijk. De Selectielijst hbo geeft aan wat de bewaartermijnen voor verschillende documenten zijn. Vereiste daarbij is dat je persoonsgegevens (zowel digitaal als fysiek) goed beveiligt.
nl
Hoe gaan we om met namen en persoonsgegevens in notulen en dergelijke verslaglegging?
De deelnemers aan een vergadering mogen altijd worden vermeld. Wees verder buitengewoon terughoudend met persoonlijke informatie. Vermeld in ieder geval nooit bijzondere persoonsgegevens zoals concrete ziektebeelden, etniciteit of religie. Stuur de notulen vervolgens alleen naar deelnemers van de vergadering en naar een zeer beperkte groep die er kennis van moet nemen. Maak voor een eventueel bredere verspreiding een managementsamenvatting of een versie zonder persoonsgegevens.
nl
How do I recognise a phishing email?
Phishing (derived from the English fishing for 'fishing') revolves around emails that at first glance seem quite normal. Such a message usually contains an invented reason to get you to enter personal data or install a malicious program. For example, a phishing email contains a link to a forged bank login page or tries to trick you into opening an attachment.



The NHL Stenden Hogeschool spam filter already blocks most spam and phishing messages. But cyber criminals are getting smarter and smarter and so phishing emails sometimes end up in your inbox. If that happens, you have to delete such a message immediately.



How do you recognise phishing? There's no perfect way. But there are many ways to protect yourself. Below you'll find 10 tips on how to recognize phishing.



If you have clicked on a link and/or entered information, in particular your username and password, please report this ALWAYS via the e-mail address phishing@nhlstenden.com or by telephone at the service area via 058-251 2552.



1. Do you know the sender?



Does an unknown sender ask you to open an attachment (e.g. an invoice), click on a link or check personal details (such as login details, bank details or credit card details)? Don't do it and delete the mail immediately!



2. Fraudsters with a fake address



A lot of senders pretend to be from a well-known company. For example, the 'eBay billing service'. Sometimes you recognize these fraudsters immediately because they use a dubious e-mail address, such as ebayfacturen@gmail.com. But even reliable-looking addresses are sometimes fake. So don't rely blindly on a correct e-mail address.



3. ‘Dear customer’



Real emails from companies usually use your name in the preamble. Phishing mails usually have a general preamble, such as "Dear customer". But sometimes cybercriminals do have your name and appeal to you. So here, too, the rule is: pay close attention.



4. Don't let the pressure be put on you



"Only valid today! - Check your details as soon as possible, otherwise your credit card will be blocked! - Last reminder! Phishing emails often try to put pressure on you. But don't ever allow that, because a serious sender doesn't work this way. So check such an e-mail message extra carefully before you decide to respond. And note: in the Netherlands, credit card companies and banks never ask for your personal details to be checked or entered by e-mail.



5. Look fo speling mistaks



Phishingmails can often be identified by spelling mistakes, a layout that is not entirely correct, strange translations or strange characters. However, the e-mails of cyber criminals are becoming more and more difficult to distinguish from real e-mails. So, just to be on the safe side, follow the steps below.



6. The infamous link



Does the e-mail ask you to click on a link? Then check that link very carefully. For example, a Dutch bank or credit card company will never send an e-mail containing a link that you have to click on in order to check your personal data.



Please note: the link displayed does not necessarily have to be the same as the technical link. So if the link is called <link> a completely different address may be hidden under it. Always check this and don't take any risks.



7. The wrong address



And what if a link is reliable? Appearances are often deceptive. Let's take eBay and ABNAMRO as an example: the real addresses are <link> and <link> Wrong addresses always deviate a little from this or have a strange extension. For example: <link> <link> abnam.ro/login, <link>



8. Attachments #1



Phishing messages often contain
attachments, the content of which is unclear or which resemble an invoice. Such
files can be dangerous because they may contain viruses or other harmful
software.



Never open attachments that end in .bat,
.exe, .com, .cmd, .vbs. A file called factuur.exe is most likely to contain
malicious software. And if a zip file is sent with it, this is very likely also
a fraud.



9. Attachments #2



 Also be careful with attachments that contain a .doc, .docx, .ppt or .xls file. These may seem innocent Office documents, but they can contain dangerous scripts. So only open these documents if the sender is known (e.g. a colleague). And be wary too. In Office applications like Word and Excel and in your operating system, you can disable certain scripts. Check this before opening an unknown file. 



10. Attachments #3



Finally, some operating systems hide the extension (such as .exe, .txt, etc.). A potentially harmful file like 'factuur.txt.exe' can then be seen as a relatively harmless 'factuur.txt' file.



When in doubt, the rule is always: delete e-mails!
en
How do we deal with names and personal data in minutes and similar reports?
The names of participants in a meeting can always be recorded. Otherwise, exercise a lot of restraint when it comes to personal information. In any case, never write down specific personal details such as concrete details about illnesses, ethnicity or religion. Only send the minutes to participants of the meeting and to a very limited group of persons who have to read the minutes. If the information needs to be distributed to a wider audience, make a management summary or a version without personal data.
en
How do we deal with the back-ups of student assessment materials?
The GDPR is clear about it: do not keep data longer than necessary. The HBO selection list gives the retention periods for various types of documents. The prerequisite is that you ensure proper security of the personal data (both digitally and physically).
en
Ik wil een enquête of een onderzoek uitzetten onder een grote groep (of alle) medewerkers en studenten. Mag dat? En hoe gaat dat zijn werk?
Onderzoek is een van de zwaartepunten van de hogeschool. Dus daar werken wij graag aan mee. Een e-mail met het verzoek mee te doen aan een onderzoek of een enquête kan worden verstuurd als



het onderzoek wordt uitgevoerd in opdracht van (een organisatieonderdeel van) NHL Stenden Hogeschool;het onderzoek deel uitmaakt van de opleiding van studenten of medewerkers van NHL Stenden.



Overige verzoeken worden behandeld door de commissie Bulk-email, bestaande uit vertegenwoordigers van Marketing Communicatie, CSA, HRM en het team Privacy & Security van de Bestuursstaf. Op basis van de criteria wordt het verzoek wel of niet gehonoreerd.



De e-mail wordt in principe verstuurd door Marketing & Communicatie. De onderzoeker ontvangt geen lijst met e-mailadressen.



[expand title="Maar als je dit soort mails nu helemaal niet op prijs stelt?"]



Bij ieder verzoek om mee te doen aan een onderzoek of een enquête zit een afmeldoptie die van kracht blijft tot de eerstvolgende 1 september. Precies weten hoe dat gaat? Lees dan hier verder.



[/expand]
nl
Ik wil een mail sturen naar een grote groep (of alle) medewerkers en/of studenten? Mag dat? En hoe gaat dat dan?
Dat mag als het om essentiële informatie gaat die noodzakelijk is voor een goede uitvoering van het onderwijs of het onderzoek of voor een goede bedrijfsvoering. Over wat je binnen je eigen Dienst, Academie of Verbindingseenheid verspreidt, beslist de Directeur. Het College van Bestuur kan altijd gebruik maken van de mogelijkheid alle (of grote groepen) medewerkers of studenten te mailen.



[expand title="Hoe gaat dat dan in zijn werk?"]



Het verzoek wordt ingediend Marketing & Communicatie, CSA, HRM of het team Privacy & Security van de Bestuursstaf.



Het wordt vervolgens beoordeeld door een speciale commissie (commissie Bulk-e-mail) met vertegenwoordigers van Marketing & Communicatie, CSA, HRM en het team Privacy & Security van de Bestuursstaf. Het belang van de aanvrager wordt afgewogen tegen het belang van de instelling, de AVG en de verwachtingen en behoeften van de medewerkers en de studenten.



Indien het verzoek wordt gehonoreerd, zorgt Marketing en Communicatie in principe voor de verzending.



Hier <link> lees je meer.



[/expand]



[expand title="Waarom kan iedere Dienst, Academie of Verbindingseenheid dat niet zelf beslissen?"]



Dat zou inderdaad ideaal zijn – mits ze zich houden aan de AVG – maar onze e-mailomgeving maakt het versturen van dit soort mailingen op basis van rollen en autorisaties helaas nog niet mogelijk.



[/expand]
nl
Kan ik zonder problemen de data van "netwerkshares" kopiëren naar de sharepoint omgeving?
Nu steeds meer data beschikbaar gesteld wordt via de SharePoint omgeving,komt ook regelmatig de vraag of er zonder problemen de data van lokale shares(bv. I-, U- of M-schijf) verplaatst kan worden naar de SharePoint omgeving enof de gebruiker dit zelf kan doen.

In principe kan een gebruiker dit zelf uitvoeren. Houdt er echter rekening mee dat de rechten zoals die binnen de sharesingericht zijn NIET meegenomen worden wanneer de gegevens gekopieerd worden. Dit kan betekenen dat er informatie nu voor iedereen beschikbaar is. Dit isvaak niet de bedoeling. Dit zal met name van toepassing zijn wanneer er datavanaf de i-schijf (voormalig NHL) wordt gekopieerd.

Neem bij twijfel ALTIJD contact op met het serviceplein. Hiermee wordtvoorkomen dat er datalekken kunnen ontstaan.
nl
Mag ik mail- of postadressen verstrekken aan een collega of een externe partij voor het versturen van een bericht aan een groep (of aan alle) medewerkers of studenten?
Dat mag alleen als dit in opdracht van het College van Bestuur of van een Directeur gebeurt. De spelregels die dan gelden, vind je hier. Er worden in ieder geval geen lijsten met (e-mail)adresgegevens per mail verstuurd. Schakel je een externe partij in voor de verzending? Dan heb je een verwerkersovereenkomst of een gegevensuitwisselingsovereenkomst nodig. Hier vind je meer informatie.
nl
Moet je voor diverse mailingen telkens iedereen uit een adressenbestand opnieuw om toestemming vragen?
Idealiter worden deze adressenbestanden in de nabije toekomst gekoppeld aan het (nieuwe) CRM-systeem. Zolang dat niet het geval is, kun je gebruikmaken van onderstaande tekst bij iedere uitnodiging:



Uw contactgegevens komen voor in onze database. Wij gaan ervan uit dat u ook in de toekomst graag op de hoogte wilt worden gehouden van onze activiteiten. Wij gebruiken uw gegevens alleen voor <specificeren> en zullen die nooit doorgeven aan derden. Als u uit ons bestand verwijderd wilt worden, volstaat een mail aan <adres> met de tekst ‘verwijder mijn gegevens’.
nl
Mogen docenten cijfers aan studenten doorgeven via de mail?
Persoonsgegevens moeten alleen toegankelijk zijn als er een duidelijk doel voor is én een wettelijke grondslag. Dat is er uiteraard voor onderwijsinstellingen om een student op de hoogte te brengen van zijn studieresultaat. Maar er is geen doel en grondslag om ook de medestudenten daarvan op de hoogte te brengen. Cijferlijsten met resultaten van meerdere studenten verspreiden is dus tegen de regels.
nl
Mogen we beeldmateriaal van studenten en afgestudeerden tonen?
Voor professioneel gebruik (bijv. folder of website) moet je om toestemming vragen. Je moet daarbij kunnen aantonen dat je die toestemming hebt. Voor intern gebruik binnen de hogeschool kun je hier losser mee omgaan. Realiseer je wel dat een student of afgestudeerde altijd het recht heeft om de foto te laten verwijderen.
nl
Mogen we het privéadres van een medewerker geven als iemand een kaart wil sturen?
In het ideale geval – beter: op termijn is dat een eis – kunnen medewerkers zelf eenvoudig aangeven in het personeelsinformatiesysteem of hun adresgegevens voor attenties en dergelijke mogen worden doorgegeven. Zolang het nog niet zo geregeld is, kan degene die een kaartje wil sturen de geschreven kaart laten posten door iemand die op grond van zijn functie toegang tot de gegevens heeft. Als dit om een of andere reden niet kan, laat dan je gezond verstand werken. Heb je redenen om aan de oprechtheid van het verzoek te twijfelen of zie je een ander bezwaar? Zo niet, geef het adres dan, bij voorkeur op een post-itje en niet als digitaal bestand.
nl
Regelmatig vraagt mijn browser of hij het wachtwoord voor me op zal slaan? Wat is verstandig?
Anderen kunnen bij de wachtwoorden



De browser (Edge, Chrome, Firefox,..) waarmee je het internet op gaat, vraagt overal waar je inlogt of het het wachtwoord moet onthouden. Als je dat wilt, wordt het wachtwoord automatisch ingevuld wanneer je de volgende keer op de site komt. Handig toch! Maar als je met meerdere personen een computer gebruikt of als anderen toegang hebben tot de computer, kunnen zij je wachtwoord eenvoudig achterhalen via de instellingen van de browser.



Sla wachtwoorden dus nooit op in de browser. 



Opgeslagen wachtwoorden gehackt



Een ander risico loop je wanneer de computer is getroffen door malware. Kwaadwillenden zouden bij de opgeslagen wachtwoorden in de browser kunnen komen. Zorg daarom altijd dat het antivirusprogramma op de computer is bijgewerkt naar de laatste versie.



Hoe moet ik een wachtwoord bewaren?



Het veiligste zijn je wachtwoorden wanneer ze niet onbeschermd op de computer staan, en natuurlijk ook niet op een briefje naast de computer. Gebruik voor elke website een ander wachtwoord. Dit voorkomt dat mocht een website  "gehackt" worden, de "schade" alleen beperkt is tot die ene website. Vind je het lastig om al deze wachtwoorden te onthouden, maak dan gebruik van een zg. wachtwoordmanager. Meer daarover leest u in het faq  'Wachtwoorden bewaren met een wachtwoordmanager'.



De reeds opgeslagen wachtwoorden in de browser wis je eenvoudig door een van de onderstaande handleidingen.



Opgeslagen wachtwoorden wissen in Internet Explorer 11



Klik rechtsboven op de knop met het tandwiel.Klik op Internetopties.Een venster met instellingen opent. je bent op het tabblad 'Algemeen'. Dat is goed. Klik onder het kopje 'Browsegeschiedenis' op Verwijderen.Zet een vinkje voor Wachtwoorden en haal desgewenst de vinkjes voor de andere opties weg.Klik op Verwijderen.Klik op OK.



Opgeslagen wachtwoorden wissen in Chrome



Klik rechtsboven op de knop met de drie puntjes.Klik op Instellingen.Blader naar onderen en klik op de blauwe link Geavanceerde instellingen weergeven.Klik onder het kopje 'Privacy' op Browsegegevens wissen.In het nieuwe venster staat een rijtje met zaken die verwijderd kunnen worden. Zet een vinkje voor Wachtwoorden en haal desgewenst de vinkjes voor de andere opties weg.Klik op Browsegegevens wissen.



Opgeslagen wachtwoorden wissen in Firefox



Klik rechtsboven op de knop met de drie streepjes.Klik op Opties.Klik op het tabblad Beveiliging.Klik op Opgeslagen Aanmeldingen.Klik op Alle verwijderen.Klik op Ja.Klik op Sluiten.



Opgeslagen wachtwoorden wissen in Edge



Klik rechtsboven op de knop met de drie puntjes.Klik op Instellingen.Klik onder 'Browsegegevens wissen' op Kies wat u wilt wissen.Zet een vinkje in het vakje voor Wachtwoorden.Klik op Wissen.
nl
Waarom vind ik geen concrete instructies op datacare.nhlstenden.com?
De website datacare.nhlstenden.com is vooral bedoeld om je bewust te maken van het belang van privacy en security.Je leest hier veel informatie over zaken waar je op moet letten. Concrete instructies leveren we in de vorm van voorlichtingsbijeenkomsten.Vanuit de Bestuursstaf geven de security officer (Freerk Bosscha) en de functionaris voor de gegevensbescherming (Willem Bakker) desgevraagd advies.
nl
Wanneer mag ik de CC-functie in de mail gebruiken?
Voor intern gebruik geldt dat persoonsgegevens (van bijvoorbeeld studenten) toegankelijk zijn op basis van ‘need to know’. Alleen wie de betreffende persoonsgegevens nodig heeft, mag ze zien. Bijvoorbeeld: een docent wil een beoordeling naar een student mailen, met een afstudeercoördinator en SLB-docent in de CC. De kernvraag hierbij is of alle partijen die beoordeling echt nodig hebben. Als dat het geval is, mogen ze gewoon in de CC. Wat niet mag is bijvoorbeeld een hele lijst met persoonsgegevens naar alle medewerkers van een opleiding versturen. Denk er dus bij alle persoonsgegevens die je verstuurt over na: heeft elke ontvanger deze informatie nodig?
nl
Wat mag de werkgever wel en niet doen en vragen als het om Corona gaat?
Vind hier al je vragen én de antwoorden van de Autoriteit Persoonsgegevens.
nl
Welke cloud-omgevingen kunnen we veilig gebruiken?
Een veilige cloud-omgeving voor voorheen Stenden is voorlopig Microsoft365 OneDrive. Let er hierbij wel op dat je de bestanden niet met anderen deelt als dat niet de bedoeling is!Voor voorheen NHL is dat Google Drive, dat je vindt via Google Apps. Belangrijk is dat je de Google Drive van je NHL-account gebruikt.
nl
What is a data breach?
We speak of a data breach when
someone has access to privacy-sensitive information that does not concern them.



12 common examples:



A stolen or lost laptopA stolen or lost telephone or iPadA lost USB stick containing personal dataAn email with sensitive personal information that was sent to the wrong person An email with an attachment consisting of a list of personal data that was sent to the wrong personA folder or document on SharePoint or OneDrive containing sensitive information about individuals or lists of personal data that are shared with the wrong individualAn information system that allows you to access data that are not intended for youA printout with an overview of (sensitive) personal data that was not collected from the printerLists or overviews of personal data of students or staff on public, free platforms such as DropboxA medical certificate from a student or employee that ends up in the wrong placeSomeone with a falsified or hacked account accessing your or anyone else's informationRansomware or malware preventing you from accessing your files.



 What are personal data? 



All information that can be
traced back to a real person.



 How do I know when to report a data breach?



Perform this simple test: 



 Would you condone random people receiving this information on you?If yes, do you believe that all your students or colleagues would condone having their personal information shared with strangers? 



 If it concerns personal data and the answer to either question is no, you must report the (suspected) data breach. 
Do you have any
doubts whether it is in fact a data breach?
Report
in case of doubt!
en
What is the Data Protection Council?
The NHL Stenden Data Protection
Council (DPC) is a consultative and advisory body for policy in the area of
privacy (protection of personal data) and security (information security).



The DPC is composed of
representatives from all academies, liaison units, and departments. The members
of the Information Security Steering Group are by default part of the DPC. 
The daily management of the DPC consists of the Data Protection Officer and the
Security Officer, both of whom are members of the Executive Staff. 



The meetings are led by the DPO. 

The members play an active role within their academy, service, or liaison unit
and have direct access to and influence on the Management Team.
en
What is your employer (not) allowed to do and to ask as far as Corona is concerned?
Find all your questions here, with the answers of the Dutch Data Protection Authority. 



(unfortunately this page of the Dutch DPA is not available in English. Try Google Translate or Deepl).
en
When may I use the CC option in email?
It applies for internal use that personal details (for example of students) are accessible on the basis of ‘need to know’. Only those who need the personal details in question, may see them. For example: a lecturer wants to email an assessment to a student, with a graduation coordinator and SCC lecturer in the CC. The key question in this is whether all parties actually need this assessment. If that is the case, then they may be copied in the CC. What is not allowed, for example, is to send an entire list with personal details to all employees of a programme. Therefore when sending any personal details think carefully: does every recipient need this information?
en
Which cloud environments can we use safely?
A safe cloud environment for now for the former Stenden is Microsoft365 OneDrive. Make sure that you do not share files with others if that is not the intention! For the former NHL this is Google Drive, that you can find via Google Apps. It is important that you use the Google Drive of your NHL account.
en
Why can I not find any specific instructions on datacare.nhlstenden.com?
The website datacare.nhlstenden.com is primarily intended to make you aware of the importance of privacy and security. You can read a lot of information here about things that you need to consider. We provide specific instructions in the form of information meetings. From the Executive Staff the security officer (Freek Bosscha) and the data protection officer (Willem Bakker) give advice on request.
en
Zijn laptops van NHL Stenden versleuteld?
NHL Stenden wordt steeds meer één hogeschool. Dit is een omvangrijk proces en de ICT-voorzieningen zijn nog niet volledig geïntegreerd. Dit houdt in dat de laptops die aan NHL-zijde worden uitgereikt, al wel zijn versleuteld. Dit geldt helaas nog niet voor de Stenden-laptops. Daarbij worden nog tests uitgevoerd met de encryptie. De bedoeling is om voor deze zomer met de uitrol van nieuwe laptops te beginnen.
nl