Decentralisaties en gegevensverwerking

Even voorstellen Henk Wolsink Teamleider Algemeen Juridische Zaken gemeente Hengelo Adhoc werkgroep privacy provinciebreed (Deventer, Enschede, Hengelo, Zwolle)

Gegevensverwerking Kabinetsvisie: Zorgvuldig en bewust

Decentralisaties, een lerende praktijk Voorbereiding 2014 Ingangsdatum Vanaf : Confrontatie tussen uitgangspunten (huidige kaders) en praktijk zal aanleiding geven tot wijziging(en) Dit is voor de bescherming van persoonsgegevens niet anders: geef hiervoor ruimte aan de praktijk

Wettelijk kader Wet bescherming persoonsgegevens In algemene zin van toepassing Wet Suwi Bijzondere wetgeving Jeugdwet Bijzondere wetgeving

Wet bescherming persoonsgegevens Wbp: gegevensuitwisseling is onder voorwaarden mogelijk Criteria: Noodzaak hoofdcriterium: zonder noodzaak geen gegevensvastlegging en -uitwisseling Doelbinding subcriterium: gegevens alleen gebruiken voor het doel waarvoor ze verstrekt zijn Subsidiariteit subcriterium: zijn er alternatieven voorhanden die minder privacygevoelig zijn of meer waarborgen bieden Proportionaliteit subcriterium: is de gegevensverwerking een bruikbaar middel om het doel te bereiken Taak-doel-relatie: Aan de hand van de taken en werkzaamheden die de gegevensverwerkende organisatie uitvoert, de op die taken en werkzaamheden gebaseerde doelen waarvoor gegevens verwerkt worden en de relatie die er daarbij met de betrokkene bestaat (of soms juist niet bestaat), kan een beoordeling gegeven worden of en welke gegevens in een bepaalde situatie noodzakelijk zijn (casuïstisch van aard).

De positie van de burger Weet de burger dat er gegevens over hem worden vastgelegd Klachtrecht en inzagerecht

Potentiële conflicten Belang direct betrokkene versus belang gemeente Belang derde versus belang gemeente Belang derde versus belang direct betrokkene (Medisch) beroepsgeheim Er zal op basis van de onderliggende wettelijke regeling moeten worden gehandeld in het belang van degene ten behoeve waarvan de voorziening strekt.

College van B&W College van B&W is verantwoordelijk voor vastlegging en neemt daarbij de algemene beginselen van bestuur, i.h.b. het zorgvuldigheidsbeginsel, in acht Transparant naar de samenleving Verantwoording aan de raad Samenwerking met derden: triage en samenwerkingsafspraken Triage: Is er sprake is van een enkelvoudige of meervoudige vraag, danwel complexe (multiprobleem) casuistiek. Pas daar dan ook de gegevensvastlegging en uitwisseling op aan (noodzaak!)

Concrete gedragsregels Noodzaak tot gegevensuitwisseling o.g.v. publiekrechtelijke taak Hulpvraag bewoner is leidend We delen informatie op een transparante wijze (burger weet dit) Inzet en zichtbaarheid professionals t.b.v. vroegtijdig signaleren Professionaliteit medewerkers uitgangspunt Benodigde gegevensverwerking wordt i.o.m. bewoner bepaald Beperkte ambtelijke toegang tot gegevens bewoner Eenmalige gegevensuitvraag

Doen/organiseren Trainen medewerkers Na opleiding permanente aandacht voor privacy in werkoverleggen Opstellen convenant(en) Aandachtspunt Klachtenregeling Aansluiten bij bestaande laagdrempelige interne regeling (die binnenkort wordt geactualiseerd) Interne informatieveiligheid Bij toegang tot gegevens en gegevensuitwisseling en bij inrichting van dienstverlening en werkprocessen zijn uitgangspunten Wbp leidend Beleid verwerken in aanbestedingsdocumenten

Proces Bespreking College ( ) Uitwerking in concept in College (ca ) Zienswijzen ophalen raad van maart (themabijeenkomst/beeldvormende politieke markt) Verwerken reacties raad/definitief vaststellen in College