Gemeenteblad van Kaag en Braassem
| Datum publicatie | Organisatie | Jaargang en nummer | Rubriek |
|---|---|---|---|
| Kaag en Braassem | Gemeenteblad 2015, 3113 | Overige besluiten van algemene strekking |
Authentieke versie (PDF)
Informatie
Printen
Delen
- •
- •
- •
- •
- •
- •
- •
- •
- •
- •
- •
- •
- •
- •dat de betrokken bestuursorganen en deelnemende organisaties zich er bovendien van bewust zijn dat steeds gezocht moet worden naar een evenwicht tussen het belang van gegevensuitwisseling en -verwerking in het kader van de dienstverlening aan betrokkenen en het belang van die betrokkenen bij de bescherming van hun persoonlijke levenssfeer;
- •
- a.
- b.
- c.
- d.verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
- e.
- f.bijzondere persoonsgegevens: persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven, alsmede persoonsgegevens betreffende het lidmaatschap van een vakvereniging, strafrechtelijke persoonsgegevens en persoonsgegevens over onrechtmatig of hinderlijk gedrag in verband met een opgelegd verbod naar aanleiding van dat gedrag;
- g.
- h.
- i.
- j.
- k.
- l.
- m.
- n.ZRM: zelfredzaamheidsmatrix. De ZRM is een instrument waarmee de vraag en de zelfredzaamheid van een inwoner kan worden bepaald. De gegevens bestaan uit 11 levensdomeinen (Financiën, Dagbesteding, Huisvesting, Huiselijke relaties, Geestelijke gezondheid, Lichamelijke gezondheid, Verslaving, Activiteiten van het dagelijks leven, Sociaal netwerk, Maatschappelijke participatie, Justitie) en voor ieder van deze domeinen een score-aanduiding die de mate van zelfredzaamheid uitdrukt;
Persoonsgegevens worden verzameld en verwerkt om integrale hulp en ondersteuning aan inwoners te kunnen bieden en om uitvoering te kunnen gegeven aan wet- en regelgeving binnen het sociaal domein.
- 1.
- 2.
- 1.
- 2.Indien de betrokkene geen toestemming verleent, maar de verwerking van zijn persoonsgegevens nodig is voor de uitvoering van de Jeugdwet, de Wmo 2015 of de Participatiewet of voor de behartiging van een gerechtvaardigd belang, wordt aan de betrokkene medegedeeld waarom in dit geval zijn persoonsgegevens worden verwerkt.
- 1.Een inwoner die voor de eerste maal een beroep doet op hulp of ondersteuning in het sociaal domein wordt vooraf schriftelijk (via een brochure) en/of mondeling geïnformeerd over de verwerking van zijn persoonsgegevens. De informatie betreft in ieder geval: algemene informatie over de werkwijze, wie de verantwoordelijke is, het doel van de verwerking, om welke gegevens het gaat en wie toegang tot deze gegevens heeft.
- 2.Samen met een inwoner die een beroep doet op diensten (waaronder voorzieningen) in het sociaal domein wordt bij aanvang en periodiek de zelfredzaamheid vastgesteld aan de hand van de Zelfredzaamheidsmatrix (ZRM). De ZRM wordt niet toegepast indien bij betrokkene al eerder een ZRM is toegepast en de situatie ongewijzigd is gebleven. Ook bij een verzoek om advies of informatie of bij een enkelvoudige hulpvraag, wordt de ZRM niet toegepast.
- 3.
- 4.
Artikel 6. Verwerken persoonsgegevens bij behandelen, toekennen en afrekenen van een maatwerkvoorziening in natura of pgb
Voor het behandelen van een hulp- of ondersteuningsvraag en voor het toekennen van, rapporteren over en afrekenen van een maatwerkvoorziening in natura of pgb, worden van de betrokkene, medewerkers van betrokken partijen en personen uit het netwerk van de betrokkene en daarmee verbonden gegevensgebieden, gegevens verwerkt zoals aangegeven in artikel 7, Tabel verwerking persoonsgegevens.
- 1.
- 2.
- a.registraties van gemeente en andere partijen over voorzieningen of ingezette ondersteuning, die inwoners (betrokkenen) gebruiken of geleverd krijgen. Een registratie bevat geen inhoudelijke dossiergegevens (geen wat-informatie), maar bestaat uitsluitend uit de naam en de status van de voorziening of ondersteuning (uitsluitend dat-informatie), en uit gegevens van de contactpersoon/hulpverlener van die voorziening of ondersteuning;
- b.
- a.
- 3.
- 1.
- a.
- b.
- c.
- 2.Het verbod om persoonsgegevens betreffende iemands gezondheid als bedoeld in het eerste lid te verwerken, is niet van toepassing indien de verwerking geschiedt door hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening voor zover dat met het oog op een goede behandeling of verzorging van de betrokkene noodzakelijk is.
- 3.Het verbod om andere persoonsgegevens als bedoeld in het eerste lid, onder a te verwerken, is niet van toepassing voor zover dit noodzakelijk is in aanvulling op de verwerking van persoonsgegevens betreffende iemands gezondheid als bedoeld in het tweede lid, met het oog op een goede behandeling of verzorging van de betrokkene.
- 4.
De personen die kennis mogen nemen van persoonsgegevens in de dossiers binnen het sociaal domein, zijn gehouden - met inachtneming van beroeps- of ambtsgeheim - tot geheimhouding van de persoonsgegevens waarvan zij kennisnemen, behoudens voor zover enig wettelijk voorschrift hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling voortvloeit.
- 1.Een betrokkene heeft het recht zich vrijelijk en met redelijke tussenpozen tot de verantwoordelijke te wenden met het verzoek hem mee te delen of hem betreffende persoonsgegevens worden verwerkt. De verantwoordelijke deelt de betrokkene schriftelijk binnen vier weken mee of hem betreffende persoonsgegevens worden verwerkt.
- 2.Indien zodanige gegevens worden verwerkt, bevat de mededeling een volledig overzicht daarvan in begrijpelijke vorm, een omschrijving van het doel of de doeleinden van de verwerking, de categorieën van gegevens waarop de verwerking betrekking heeft en de ontvangers of categorieën van ontvangers, alsmede de beschikbare informatie over de herkomst van de gegevens.
- 3.Voordat de verantwoordelijke een mededeling doet als bedoeld in het eerste lid, waartegen een derde naar verwachting bedenkingen zal hebben, stelt hij die derde in de gelegenheid zijn zienswijze naar voren te brengen indien de mededeling gegevens bevatten die hem betreffen, tenzij dit onmogelijk is of een onevenredige inspanning kost.
- 4.
1.De betrokkene die in kennis is gesteld van verwerking van hem betreffende persoonsgegevens, kan de verantwoordelijke schriftelijk verzoeken deze te verbeteren, aan te vullen, te verwijderen, of af te schermen indien deze:
- a.
- b.
- c.
- 1.
- 2.
Tegen een besluit tot afwijzing van een verzoek om informatie, een verzoek om inzage, een verzoek om verbetering, aanvulling, verwijdering of afscherming, een verzoek om opgave van de deelnemers of derden aan wie mededeling is gedaan van de verbetering, aanvulling, verwijdering of afscherming of een verzoek om verzet, kan een belanghebbende schriftelijk bezwaar maken bij het college van burgemeester en wethouders binnen zes weken na de bekendmaking van dat besluit. De Algemene wet bestuursrecht is van toepassing.
- 1.Een belanghebbende kan bij het College Bescherming Persoonsgegevens (CBP) een verzoek om bemiddeling bij geschillen over de uitoefening van het recht op inzage of correctie van persoonsgegevens of over de uitoefening van het recht op verzet indienen artikel 47 van de Wet bescherming persoonsgegevens.
- 2.
- 1.
- 2.Het college treft passende voorzieningen op het gebied van organisatie en beveiliging van gegevens tegen verlies of aantasting en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan. De maatregelen betreffen onder meer de toegang tot persoonsgegevens, de lees- en schrijfbevoegdheden van medewerkers van de gemeente en het vereiste niveau van beveiliging.
- 3.
- 1.De toegang tot persoonsgegevens vindt plaats op basis van autorisatiestructuren. Hiervoor worden gebruikers gekoppeld aan rollen. Per rol wordt de autorisatie tot de verschillende onderdelen van de applicatie geregeld. Met een gebruikersnaam en wachtwoord krijgen gebruikers op een veilige manier toegang tot de gegevens waarvoor zij geautoriseerd zijn.
- 2.
- 3.
- 4.
Burgemeester en wethouders van Kaag en Braassem,
de gemeentesecretaris,
M.E. Spreij
de burgemeester,
mr. K.M. van der Velde-Menting
Het Privacy protocol maakt de gegevensverwerking in het kader van de wet- en regelgeving binnen het sociaal domein inzichtelijk voor de gehele keten van betrokkenen bij het sociaal domein. Het gaat hierbij met name om medewerkers van de gemeente, vakinhoudelijk medewerkers van Kernteam, aanbieders van jeugdhulp of maatschappelijke ondersteuning aanbieders of vrij gevestigde specialisten.
In het kader van de uitvoering van de diverse wet- en regelgeving binnen het sociaal domein verwerken de gemeente, het kernteam en de aanbieders persoonsgegevens. Voor de gemeente, het kernteam en de aanbieders geldt dat zij daarbij de wettelijk gestelde de privacyregels in acht moeten nemen.
Eén van de voorwaarden voor een rechtmatige gegevensverwerking is dat persoonsgegevens alleen mogen worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden (artikel 7 Wbp). In artikel 2 van het reglement zijn de doelen van het verzamelen en anderszins verwerken van persoonsgegevens zo duidelijk en concreet mogelijk weergegeven.
De betrokkene verleent ondubbelzinnig toestemming voor de verwerking van zijn persoonsgegevens. Met “ondubbelzinnig” wordt bedoeld dat bij de verantwoordelijke elke twijfel uitgesloten moet zijn over de vraag of de betrokkene toestemming heeft gegeven en voor welke specifieke verwerkingen. De toestemming van de betrokkene moet betrekking hebben op een bepaalde gegevensverwerking of een beperkte categorie van gegevensverwerkingen. Duidelijk moet zijn welke verwerking, van welke gegevens, voor welk doel zal plaatsvinden, en als het daarbij gaat om een verstrekking aan derden, ook aan welke derden. De betrokkene kan slechts verantwoord zijn toestemming geven wanneer hij zo goed mogelijk is ingelicht. Het vragen van de toestemming van de betrokkene impliceert dat hij op de hoogte moet worden gesteld van de gang van zaken met betrekking tot de gegevensverwerking.
Er kunnen zich situaties voordoen waarin het verkrijgen van toestemming door de betrokkene niet kan worden afgewacht, of waarin verwerking van persoonsgegevens noodzakelijk is ondanks het feit dat door de betrokkene geen toestemming verleend is. In dat geval is het verplicht om de betrokkene op de hoogte te brengen van het feit dat zonder zijn toestemming persoonsgegevens zijn verwerkt en voor welk doel.
Ingevolge de Wbp is de verantwoordelijke het bestuursorgaan dat alleen, of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
In dit artikel wordt uitgewerkt dat het college van B&W verantwoordelijk is voor de verwerking van persoonsgegevens, zoals in dit protocol beschreven. Het kader waarbinnen de verwerking van persoonsgegevens plaatsvindt en de wijze waarop, wordt afgestemd met de betrokken partijen als bedoeld in dit protocol.
Om een hulpvraag te kunnen behandelen en een besluit te kunnen nemen op een hulpvraag is het nodig persoonsgegevens van de aanvrager en informatie vanuit zijn omgeving te verzamelen. De wijze waarop dat gebeurt, is verbonden aan de gegevensgebieden van betrokkenen. Bij iedere stap in de behandeling van de hulpvraag is aangegeven om welke gegevens het kan gaan, wie de gegevens verstrekt en wie de ontvangen is. Tevens is aangegeven wat het doel van de gegevensverwerking is. Het doel is uitvoering geven aan een wettelijke plicht tot het bieden van jeugdhulp of ondersteuning die door de gemeente verzorgd wordt.
worden gevraagd en verzameld. De opvolgende rijen laten zien welke persoonsgegevens naar een volgende fase van behandeling en bewerking kunnen gaan. De tabel laat zien over welke persoonsgegevens het kan gaan: vanaf het moment dat de hulpvraag bij het kernteam/de gemeente in behandeling komt tot de afhandeling van de declaratie van de toegekende maatwerkvoorziening door de aanbieder.
De aard van sommige persoonsgegevens brengt mee dat de verwerking ervan een grote inbreuk kan vormen op de persoonlijke levenssfeer van de betrokkene, omdat die gegevens gevoelige informatie over iemand verschaffen. De Wbp noemt deze gegevens bijzondere persoonsgegevens. Voor de verwerking van bijzondere persoonsgegevens geldt een strenger regime dan voor gewone persoonsgegevens.
Bijzondere persoonsgegevens zijn alle persoonsgegevens die informatie verschaffen over iemands: godsdienst of levensovertuiging, ras, politieke gezindheid, gezondheid, seksuele leven en lidmaatschap van een vakvereniging. Verder zijn bijzondere persoonsgegevens strafrechtelijke persoonsgegevens; en persoonsgegevens over onrechtmatig of hinderlijk handelen waarvoor een verbod is opgelegd (bijvoorbeeld een gebiedsverbod).
Op het verbod om bijzondere persoonsgegevens betreffende iemands gezondheid te verwerken, geldt een uitzondering wanneer het verwerken van deze persoonsgegevens nodig is met het oog op een goede behandeling van de betrokkene. Deze verwerking mag dan geschieden door hulpverleners, instellingen of voorzieningen voor gezondheidszorg of maatschappelijke dienstverlening. Deze bepaling is gebaseerd op art. 21, lid 1, aanhef en onder a van de Wbp.
Dit artikellid is een vertaling van art. 21, lid 3 Wbp, op grond waarvan het verbod om andere bijzondere persoonsgegevens niet geldt wanneer deze verwerking noodzakelijk is in aanvulling op de verwerking van persoonsgegevens betreffende iemands gezondheid, met het oog op een goede behandeling of verzorging van de betrokkene.
Persoonsgegevens mogen slechts worden verwerkt indien zij rechtmatig zijn verkregen. De eerste bron voor het verkrijgen van persoonsgegevens is de betrokkene zelf. Voorafgaand aan het daadwerkelijk verkrijgen van de informatie, deelt de verantwoordelijke zijn identiteit en de doeleinden van de verwerking waarvoor de gegevens zijn bestemd mede.
Verstrekking van persoonsgegevens aan derden kan in beginsel niet zonder uitdrukkelijke toestemming van betrokkene of diens wettelijke vertegenwoordiger. Dit betekent bijvoorbeeld dat gegevens over de ene betrokkene in beginsel niet zomaar aan een andere betrokkene (bijvoorbeeld een gezinslid) mogen worden verstrekt.
Alle partijen verplichten zich om geheimhouding te betrachten ten aanzien van de persoonsgegevens waarvan zij in het kader van de dienstverlening kennisnemen. Veel van de partijen zullen al een geheimhoudingsplicht hebben op grond van de wettelijke bepalingen die specifiek voor hen gelden (bijvoorbeeld het ambts- of beroepsgeheim). Artikel 9 is als vangnet bedoeld voor de situaties waarin er geen wettelijk ambts- of beroepsgeheim is.
Een vangnet is overigens ook al opgenomen in artikel 2:5 van de Algemene wet bestuursrecht. Daarin is de hoofdregel opgenomen dat een ieder die op de een of andere wijze betrokken wordt bij de uitvoering van een taak van een bestuursorgaan en in dat kader kennis krijgt van vertrouwelijke gegevens, verplicht is tot geheimhouding daarvan.
Het recht op inzage is een belangrijk recht van de betrokkene(n). Een betrokkene moet zich daarvoor wenden tot de verantwoordelijke, het college van burgemeester en wethouders. Een ieder moet immers in beginsel in de gelegenheid zijn om na te kunnen gaan of zijn gegevens worden verwerkt. Artikel 13 is een weergave van het artikel 35 Wbp, dat het recht op inzage beschrijft.
Het recht op inzage betreft uitsluitend de eigen gegevens van de betrokkene. Een ouder heeft bijvoorbeeld alleen maar recht op gegevens over hemzelf, en niet op gegevens over de andere ouder. De zinsnede “met redelijke tussenpozen” komt uit artikel 35, eerste lid, Wbp en is opgenomen om duidelijk te maken dat het betrokkene niet is toegestaan om de verantwoordelijke buitensporig vaak om inzage te vragen. Niet aan elk verzoek om inzage behoeft dus te worden voldaan. Van geval tot geval zal moeten worden bekeken of het verzoek redelijk is. Als er sinds de vorige keer nieuwe persoonsgegevens zijn verwerkt, zal er in het algemeen geen reden zijn om het verzoek af te wijzen omdat het onredelijk snel is ingediend.
Een reden voor afwijzing van een verzoek om inzage kan zijn dat de rechten en vrijheden van anderen daaraan in de weg staan (zie bijv. artikel 43 Wbp) Dit kan zich bijvoorbeeld voordoen wanneer anderen gegevens hebben verstrekt onder voorwaarde van geheimhouding van die gegevens. Vandaar dat in de wet ook een regeling is opgenomen ter zake het horen van andere betrokkenen of derden voordat een besluit over het recht op inzage wordt genomen.
Het recht op verbetering, aanvulling of verwijdering van gegevens die onjuist zijn of ten onrechte zijn verwerkt, is in de Wbp geregeld in artikel 36. Artikel 14 van dit reglement is daaraan ontleend. Het recht op verbetering hangt niet af van de vraag of de verantwoordelijke verwijtbaar heeft gehandeld. Indien bepaalde persoonsgegevens feitelijk onjuist zijn, bestaat een recht op verbetering of aanvulling.
De autorisatiestructuren bevatten de rollen van medewerkers die toegang hebben tot persoonsgegevens. Deze personen worden geautoriseerd door de verantwoordelijk manager van de gemeente in samenspraak met de organisatie waarvoor zij werkzaam zijn. Zij krijgen alleen toegang tot die gegevens die voor hun taakuitoefening van belang zijn, en uitsluitend voor zover dit past binnen de doelstelling van de gegevensverwerking (zie artikel 2). Onder strikte voorwaarden kunnen persoonsgegevens worden verstrekt aan derden.
In de verschillende wetten zijn bepalingen opgenomen over de bewaartermijnen. Voor de Wmo 2015 en de Jeugdwet gaat het bijvoorbeeld om het bewaren van informatie “gedurende vijftien jaren, te rekenen van het tijdstip van ontvangst of vervaardiging, of zoveel langer als redelijkerwijs in verband met een zorgvuldige uitvoering van hun taken op grond van deze wet noodzakelijk is” (artikel 5.3.4 Wmo 2015, artikel 7.3.8 van de Jeugdwet is nagenoeg identiek). Voor het AMHK (Veilig Thuis) geldt het bereiken van de meerderjarige leeftijd als norm (artikel 5.3.4 Wmo 2015).
Permanente link
Kopieer de link naar uw clipboard
https://zoek.officielebekendmakingen.nl/gmb-2015-3113.html