Regeling van de Minister van Onderwijs, Cultuur en Wetenschap en de Minister voor Basis- en Voortgezet Onderwijs en Media van 17 mei 2018, nr. 1319281, houdende voorwaarden waaronder pseudoniemen voor onderwijsdeelnemers gegenereerd en gebruikt kunnen worden (Regeling pseudonimisering onderwijsdeelnemers)

Artikel 1 Begripsbepalingen In deze regeling wordt verstaan onder: ketenID: artikel 182, twaalfde lid, van de Wet op het primair onderwijs artikel 142, negende lid, van de Wet primair onderwijs BES artikel 161, dertiende lid, van de Wet op de expertisecentra artikel 8.17, tiende lid, van de Wet voortgezet onderwijs 2020 artikelen 2.3.6a, tiende lid 2.5.5a, dertiende lid, van de Wet educatie en beroepsonderwijs artikel 2.3.4, tiende lid, van de Wet educatie en beroepsonderwijs BES artikel 7.52, tiende lid, van de Wet op het hoger onderwijs en wetenschappelijk onderzoek andere pseudoniem als bedoeld in,,,, de, en,en; nummervoorziening: voorziening voor het genereren, wijzigen en verwijderen van een pseudoniem of een ketenID; onderwijsdeelnemer: Wet op het primair onderwijs Wet primair onderwijs BES Wet op de expertisecentra Wet voortgezet onderwijs 2020 Wet educatie en beroepsonderwijs Wet educatie en beroepsonderwijs BES Wet op het hoger onderwijs en wetenschappelijk onderzoek leerling als bedoeld in de, de, deof de, student of vavo-student als bedoeld in deof de, of student of extraneus als bedoeld in de; pseudoniem: artikel 182, elfde lid, van de Wet op het primair onderwijs artikel 142, achtste lid, van de Wet primair onderwijs BES artikel 161, twaalfde lid, van de Wet op de expertisecentra artikel 8.17, negende lid, van de Wet voortgezet onderwijs 2020 artikelen 2.3.6a, negende lid 2.5.5a, twaalfde lid, van de Wet educatie en beroepsonderwijs artikel 2.3.4, negende lid, van de Wet educatie en beroepsonderwijs BES artikel 7.52, negende lid, van de Wet op het hoger onderwijs en wetenschappelijk onderzoek pseudoniem als bedoeld in,,,, de, en,en. 2023 7984 15-03-2023 07-03-2023 VO/35836657 2023 7984 15-03-2023 07-03-2023 VO/35836657 16-03-2023

Artikel 2 Gebruiksduur van pseudoniem en ketenID 1 De nummervoorziening genereert, op verzoek van het bevoegd gezag van de onderwijsinstelling waar een onderwijsdeelnemer staat ingeschreven, eenmalig een pseudoniem, welke van toepassing blijft gedurende de gehele periode dat een onderwijsdeelnemer gebruik maakt van voorzieningen in het kader van onderwijs. 2 Een ketenID wordt per categorie voor een onderwijsdeelnemer gegenereerd en wordt gebruik in het kader van de toegang tot en het gebruik van digitale leermiddelen of het digitaal afnemen van toetsen en examens. Daarbij worden de volgende categorieën onderscheiden: a. categorie po: basisonderwijs, speciaal basisonderwijs, speciaal onderwijs en voortgezet speciaal onderwijs; b. categorie vo: voortgezet onderwijs en voortgezet algemeen volwassenenonderwijs; c. categorie mbo: beroepsonderwijs; d. categorie ho: wetenschappelijk onderwijs en hoger beroepsonderwijs. 2022 7429 16-03-2022 22-02-2022 1189845 2022 7429 16-03-2022 22-02-2022 1189845 17-03-2022

Artikel 3 Beveiliging van persoonsgebonden nummer, pseudoniem en ketenID 1 Het bevoegd gezag draagt er zorg voor dat de aanbieders van de systemen waarin de onderwijsdeelnemers zijn geregistreerd passende beveiligingsmaatregelen treffen ter voorkoming van onbevoegde verwerking en misbruik van het pseudoniem en het ketenID door derden. Hieronder vallen in ieder geval maatregelen die ervoor zorgen dat het persoonsgebonden nummer en het pseudoniem door het bevoegd gezag veilig kunnen worden verstuurd naar de nummervoorziening die het desbetreffende pseudoniem of ketenID genereert. Deze maatregelen leiden er in ieder geval toe dat het persoonsgebonden nummer, het pseudoniem en het ketenID versleuteld en beveiligd volgens de aansluitvoorwaarden van de nummervoorziening worden uitgewisseld. 2 Een passend niveau van beveiliging voor het pseudoniem en het ketenID wordt in ieder geval gerealiseerd door toepassing van het Certificeringsschema informatiebeveiliging en Privacy ROSA. Een passend niveau van beveiliging kan eveneens worden gerealiseerd door toepassing van een soortgelijk normenkader voorzover dat tot een gelijkwaardig niveau van beveiliging leidt. 3 Het pseudoniem en het ketenID worden gescheiden van elkaar en van andere persoonsgegevens opgeslagen. Het pseudoniem wordt niet aan derden verstrekt. 2018 28908 28-05-2018 17-05-2018 1319281 2018 28908 28-05-2018 17-05-2018 1319281 29-05-2018

Artikel 3a Omhang artikel 182, veertiende lid, van de Wet op het primair onderwijs artikel 142, elfde lid, van de Wet primair onderwijs BES artikel 161, vijftiende lid, van de Wet op de expertisecentra artikel 8.17, twaalfde lid, van de Wet voortgezet onderwijs 2020 Deze regeling berust mede op,,, en. 2022 8090 25-03-2022 15-03-2022 PO/FenV/31937769 2022 8090 25-03-2022 15-03-2022 PO/FenV/31937769 01-08-2022 2022 993 09-02-2022 07-12-2021 VO/29106277 2022 993 09-02-2022 07-12-2021 VO/29106277 01-08-2022

Artikel 4 Inwerkingtreding Deze regeling treedt in werking met ingang van de dag na de datum van uitgifte van de Staatscourant waarin zij wordt geplaatst. 2018 28908 28-05-2018 17-05-2018 1319281 2018 28908 28-05-2018 17-05-2018 1319281 29-05-2018

Artikel 5 Citeertitel Deze regeling wordt aangehaald als: Regeling pseudonimisering onderwijsdeelnemers. 2018 28908 28-05-2018 17-05-2018 1319281 2018 28908 28-05-2018 17-05-2018 1319281 29-05-2018