Gegevensbewaring van kinderen: hoe lang en waar

Open het archief van het beheersysteem om het dossier van een kind te zoeken dat dit jaar is ingeschreven. In de lijst verschijnen ook namen van kinderen die vijf jaar geleden de instelling hebben verlaten, foto's van een feestje waar niemand meer naar kijkt sinds 2021, certificaten die zijn geüpload en nooit meer zijn geopend. Niemand heeft besloten dat ze daar moesten blijven: simpelweg, er is nooit andersom besloten.

Dit is de meest voorkomende situatie in kinderopvangcentra en basisscholen, en het is het tegenovergestelde van het risico dat meestal wordt gevreesd. Laten we eens kijken waarom accumulatie een probleem is, waarom improvisatie een ander probleem is, en welke methode helpt om orde te scheppen zonder te verwijderen wat nodig was.

Bijna geen enkele instelling heeft een bewaarbeleid

Vraag een coördinator hoe lang de gegevens van een kind dat niet meer aanwezig is in de systemen blijven. Bijna altijd is het antwoord geen nummer: het is een verwarde uitdrukking. Niet uit oppervlakkigheid, maar omdat het onderwerp nooit is gepresenteerd als een beslissing die moet worden genomen. Er is gezorgd voor toestemmingen, informatie, en de veiligheid van toegang. Wat er daarna gebeurt, is nooit op tafel gekomen.

Het resultaat is dat alles blijft. Voor altijd. En omdat niemand dat heeft besloten, heeft niemand het ook opgeschreven: er bestaat geen document dat zegt hoe lang een categorie gegevens wordt bewaard en wie moet ingrijpen wanneer die tijd voorbij is. Het beheersysteem doet zijn werk, bewaren, en het archief groeit zonder dat iemand het beheert.

Wat zich ophoopt, zonder dat iemand het opmerkt

Het is de moeite waard om het materiaal dat zich ophoopt in een 0-6 instelling onder ogen te zien. Het zijn zeer verschillende categorieën, en dat is al het eerste teken: ze kunnen niet hetzelfde lot delen.

• Persoonsgegevens van ingeschreven kinderen en contactgegevens van gezinnen, inclusief de personen die gemachtigd zijn om op te halen.
• Gezondheidsdocumenten en certificaten die zijn geüpload op het moment van inschrijving of gedurende het jaar.
• Foto's en video's van het dagboek, het zwaarste deel van het archief en datgene dat het snelst groeit.
• Administratieve en boekhoudkundige documenten, ontvangstbewijzen, verklaringen die aan gezinnen zijn gegeven.
• Communicaties en berichten die in de loop der jaren met gezinnen zijn uitgewisseld.
• Personeelsgegevens: opvoeders, leerkrachten en pedagogisch medewerkers die niet meer in de instelling werken, met documenten en diensten.

Elke categorie beantwoordt aan verschillende behoeften: sommige zijn nodig voor administratieve en boekhoudkundige verplichtingen, andere alleen zolang het kind aanwezig is, andere bestaan omdat een gezin toestemming heeft gegeven die kan worden ingetrokken. Ze als één blok behandelen maakt het onmogelijk om beslissingen te nemen.

Het tweede probleem: de haastige opruiming

Op een gegeven moment dwingt iets tot actie: de ruimte raakt vol, er komt een controle, een nieuwe coördinator komt binnen en vindt het archief onhandelbaar. Dan treedt de tegenovergestelde en even delicate reactie op: er wordt snel gewist, in één middag, alleen.

Wie in deze omstandigheden opruimt, denkt in termen van inschrijvingsjaar, niet in termen van gegevenscategorie. Het verwijdert alles wat betrekking heeft op kinderen die drie jaar geleden zijn vertrokken en neemt ook de ontvangstbewijzen mee die nodig waren voor de administratie en het jaarlijkse rapport dat nodig was voor de accreditering. Men komt er maanden later achter, wanneer iemand om een document vraagt dat niet meer bestaat.

Accumulerend zonder te beslissen en wissen zonder te onderscheiden zijn dezelfde fout gezien vanuit twee kanten: er ontbreekt een bewuste keuze aan de basis.

De methode: eerst beslissen, dan extraheren, en dan wissen

De volgorde is eenvoudig en moet in die volgorde worden gerespecteerd: een stap overslaan verandert een goede intentie in een probleem.

1. Eerst beslissen. Schrijf de gegevenscategorieën op die je behandelt en noteer naast elke categorie de bewaartijd en de reden. De tijden worden vastgesteld door de adviseur of de DPO, maar de kaart van de categorieën bouw je zelf: niemand kent jouw archief beter dan degene die het elke dag gebruikt.
2. Extraheren. Voordat je iets aanraakt, haal je uit het systeem wat moet overleven: registers, jaarlijkse rapporten, rapporten per kind, boekhouddocumenten. Bewaar ze waar je hebt vastgesteld, in een formaat dat je over jaren weer kunt openen. Dit is de stap die bijna iedereen overslaat, en het maakt het verschil tussen opruimen en verlies.
3. Wissen. Pas nu grijp je in op het archief, categorie per categorie, volgens de tabel van punt één. En noteer wat je hebt gewist en wanneer: een procedure zonder spoor van uitvoering is de helft waard.

De bewaartijden worden niet door de software bepaald

Hierover moet je duidelijk zijn, want dit is het punt waar de meeste misverstanden ontstaan. Geen enkel beheersysteem kan je vertellen hoe lang je de gegevens van jouw instelling moet bewaren. Die periode hangt af van het type gegevens, de juridische basis voor de verwerking, de administratieve en boekhoudkundige verplichtingen, de regels van jouw regio en de afspraken met de gezinnen. Het is een beoordeling die aan jouw adviseur of DPO toekomt, en die moet schriftelijk worden vastgelegd.

De taak van de software is een andere, en even belangrijk: je in staat stellen om die beslissing toe te passen. Als een categorie moet worden bewaard en een andere niet, moet je in staat zijn om selectief te extraheren, te deactiveren en te wissen, zonder hulp van een technicus en zonder te kiezen tussen alles behouden of alles verliezen. Een beheersysteem dat je niet in staat stelt om gerichte opruiming te doen, legt je een bewaarbeleid op dat je niet hebt gekozen.

De vragen voor de adviseur of DPO

Als het onderwerp nooit is besproken, kom dan met voorbereide vragen naar de bijeenkomst. Dit zijn ze.

• Voor elke gegevenscategorie die we behandelen, hoe lang bewaren we ze en op basis van wat?
• Wat verandert er wanneer een kind niet meer aanwezig is: welke gegevens blijven, welke moeten worden verwijderd, welke kunnen in beperkte vorm blijven?
• Volgen de foto's en video's van het dagboek dezelfde regel als de andere gegevens, of hebben ze een pad dat aan de toestemming van het gezin is gekoppeld?
• Volgen de gegevens van het personeel dat de instelling heeft verlaten andere tijden dan die van de kinderen?
• Wat moeten we extraheren en buiten het beheersysteem archiveren voordat we wissen, en in welk formaat?
• Wie voert de verwijdering uit, met welke frequentie, en waar noteren we dat dit is gedaan?
• Hoe reageren we als een gezin vraagt om verwijdering of een kopie van de gegevens van hun kind?

De antwoorden worden jouw document voor gegevensbewaring. Eén pagina, één keer per jaar gelezen, is al meer dan wat bijna elke instelling vandaag heeft.

Wat het beheersysteem je moet toestaan

Na de beslissing zijn er tools nodig die het toepasbaar maken. Easy.School is een cloudbeheersysteem voor kinderopvang en basisschool, van een Romeinse softwarehuis dat actief is sinds 2010 en door meer dan 1000 instellingen wordt gebruikt. Dit zijn de punten die betrekking hebben op gegevensbewaring.

• Deactiveren in plaats van wissen. Kinderen en personeel die niet meer deel uitmaken van de instelling kunnen worden gedeactiveerd met behoud van de geschiedenis, of volledig worden gewist. Twee verschillende keuzes: jij beslist welke je toepast en op wie.
• Massale verwijdering van foto's en video's. Oudere inhoud kan in bulk worden verwijderd om ruimte vrij te maken, zonder ze één voor één te selecteren.
• Onbeperkte en inbegrepen export. Registers, jaarlijkse rapporten, rapporten per kind, massale download van boekhouddocumenten, export in PDF, Excel en CSV. Dit maakt de stap "extraheren" mogelijk.
• Documenten altijd opnieuw te downloaden. Ze worden geüpload met zichtbaarheid gekozen — enkel kind, sectie, locatie of hele instelling — en kunnen opnieuw worden gedownload wanneer nodig, zelfs in een gecomprimeerd archief.
• Toegangen en traceerbaarheid. De rechten zijn aanpasbaar per rol en er is een logboek van acties op de database-tabellen: weten wie wat heeft gedaan is onderdeel van de procedure.
• Waar de gegevens zijn. Elke instelling heeft een eigen database en de gegevens worden bewaard in het Europese gebied. Foto's en video's zijn geen openbare links maar ondertekende adressen die na een uur vervallen, op ruimte die aan de individuele licentie is toegewezen.
• Klaar documentatie. De benoeming als verantwoordelijke voor de verwerking is te downloaden en er is een benoemde DPO: twee documenten die de adviseur je zal vragen.

Wat betreft de ruimte, voor een idee van de omvang: de inbegrepen capaciteit begint bij 4 GB voor de eerste 20 kinderen en groeit met 0,2 GB voor elk extra kind, en het is mogelijk om extra ruimte aan te schaffen. Dit helpt om de opruiming rustig te plannen, in plaats van het te improviseren wanneer het archief vol is.

Samenvattend

In 0-6 instellingen is het probleem van gegevensbewaring niet het teveel aan verwijderingen: het is de accumulatie die niemand heeft gekozen. En de late reactie — het archief in één middag leegmaken — verwijdert ook wat nodig was. De volgorde is altijd dezelfde: eerst beslissen met de adviseur of DPO, extraheren wat moet overleven, en dan selectief wissen.

Het beheersysteem bepaalt de tijden niet voor jou: het moet je in staat stellen om jouw beslissing toe te passen, categorie per categorie. Wil je zien hoe export, deactivering en archiefopruiming werken? Probeer Easy.School gratis.