Algemene informatie Entree Federatie.

Ik ben een budgethouder, communicatiemedewerker of ICT- of identity-beheerder en ik weet niet wat Entree Federatie inhoudt, wat CJP met de verkregen gegevens doet en waarom ik dit systeem zou moeten gebruiken.

Deze informatie is bedoeld voor voor budgethouders, communicatiemedewerkers en ICT- en identity-beheerders van scholen voor vo en mbo.

Wat is Entree Federatie?

Entree Federatie is een landelijke Single Sign-On (SSO)-voorziening van Kennisnet voor het onderwijs. Hiermee kunnen leerlingen, studenten en medewerkers veilig inloggen bij externe educatieve diensten met hun eigen schoolaccount. 90% van de scholen in NL zijn aangesloten bij Kennisnet. Voor scholen betekent dit: één vertrouwde inlog (schoolaccount) waardoor er een veilige en gecontroleerde uitwisseling van uitsluitend noodzakelijke persoonsgegevens kan plaatsvinden.

Waarom Entree Federatie voor CJP?

CJP zet de voordelen van Entree Federatie in om de activatie van de CJP-pas eenvoudiger, veiliger en AVG-proof te maken. Dit levert op:

Geen handmatige Excel-uploads meer voor validatie.

Dit is enkel nog nodig wanneer vanuit school betaald wordt voor docentenpassen of om de gratis 20 docentenpassen te kunnen claimen.

Minder administratieve lasten voor mbo-instellingen.
Directe validatie door de gebruiker zelf.
Dataminimalisatie: CJP ontvangt alleen gegevens die al bij de school beschikbaar zijn en noodzakelijk zijn.

Welke gegevens worden met CJP gedeeld (attributen)?

CJP maakt gebruik van de gegevens die via Entree Federatie worden aangeleverd. Dit worden ‘attributen’ genoemd. Een deel zijn standaard, zoals; is de persoon een student of een docent, het mailadres, de achternaam en een uniek id van de persoon binnen de school. Daarnaast wordt er aanvullende informatie gedeeld zoals de naam van school, het brinnummer, het schooljaar en het niveau. De school zal in het Entree Federatie-portaal expliciet de service van CJP moeten goedkeuren

Hoe gebruikt CJP de teruggekoppelde gegevens?

De door Entree Federatie aangeleverde gegevens worden door CJP uitsluitend gebruikt voor:

Het activeren en beheren van een CJP-pas.
Verificatie van het lidmaatschap.
Communicatie met de gebruiker.
Ondersteuning van diensten zoals kortingen en tickets.

Kenmerken van de verwerking:

Dataminimalisatie: alleen noodzakelijke gegevens worden verwerkt.
AVG-compliant: de mbo-instelling blijft bronhouder en de verwerking is transparant.
Beperkte bewaartermijn: gegevens worden niet langer bewaard dan nodig.
Geen verkoop of extern gebruik: gegevens worden niet aan derden verkocht of buiten Europa gedeeld.

AVG, Rollen, verantwoordelijkheden en grondslagen

Uitgangspunten bij deze service:

De school faciliteert met het toelaten van de CJP dienst in de Entree Federatie Portaal alleen een betere dienstverlening en verstrekt zelf geen gegevens aan CJ
De student activeert zelf vrijwillig een CJP-pas.
De student gaat daarmee zelf een overeenkomst aan met CJP.
CJP is zelfstandig verwerkingsverantwoordelijke is voor de persoonsgegevens die zij in dat kader verwerken.
De school is geen partij is bij deze overeenkomst tussen student en CJP