Kinderdata — waarom we (nog) géén kinderdocumenten opslaan

Inleiding

Kinderen vallen onder de bijzondere categorie persoonsgegevens (special category) van de AVG. Dat betekent strengere eisen aan hoe wij die gegevens verwerken, opslaan en beschermen. Voor de soft launch van Opvango hebben we daarom bewust ervoor gekozen om bepaalde functionaliteiten NOG NIET aan te zetten.

Wat verwerken we WEL op dit moment

• Voor- en achternaam van je kind
• Geboortedatum (om geschikte opvangtypes te tonen — KDV/BSO/GOB)
• Gewenste startdatum en dagdelen
• Vrije tekst die je toevoegt aan de aanmelding

Deze gegevens zijn nodig om je aanmelding aan de opvang door te geven. Ze worden alleen gedeeld met de opvangen waar jij je aanmeldt.

Wat verwerken we (nog) NIET

• Kopieën van legitimatie van je kind
• Pasfoto's of andere afbeeldingen van je kind
• Medische gegevens of allergie-informatie
• Inschrijfdocumenten als bestand (PDF, JPG)
• Inkomensgegevens of belastingdienst-koppeling (KOT)

Waarom (nog) niet?

We willen eerst de juridische, technische en organisatorische voorzieningen rond bijzondere persoonsgegevens op orde hebben. Onderstaande punten staan op de roadmap en zijn nog NIET geïmplementeerd — daarom houden we de upload-functionaliteit uit tot ze klaar zijn:

• Verwerkersovereenkomst (DPA) met onze sub-verwerkers
• Encryptie-at-rest met geroteerde sleutels
• Audit-logging op elke toegang tot kinderdocumenten
• Bewaartermijn-automatisering (verplichte verwijdering na een vastgestelde periode)

Roadmap

We werken aan deze voorzieningen en zullen ze in een aparte fase introduceren. Tot die tijd: vragen we je expliciet GEEN documenten of foto's van je kind te uploaden, en zijn de bijbehorende pagina's in het ouder-portal verborgen.

Vragen

Stuur een e-mail naar privacy@opvango.nl bij vragen over hoe we met kinderdata omgaan. We reageren binnen 14 dagen.