Privacy Protocal Zorgtafel regio Oost-Brabant

In het geval het verzoek ziet op inzage in de Verwerking van Persoonsgegevens binnen De Zorgtafel door Partijen zoals bedoeld in artikel 17.1 onder a, dient de beantwoording van dat verzoek een volledig overzicht in begrijpelijke vorm met ten minste de volgende informatie te bevatten: a) de verwerkingsdoeleinden; b) de betrokken categorieën van Persoonsgegevens; c) de ontvangers of categorieën van ontvangers aan wie de Persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties; d) indien mogelijk, de periode gedurende welke de Persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;

- 20 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + e) dat de Betrokkene het recht heeft de Verwerkingsverantwoordelijke(n) te verzoeken dat Persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem betreffende persoonsgegevens wordt beperkt, alsmede het recht tegen die verwerking bezwaar te maken; f) dat de Betrokkene het recht heeft een klacht in te dienen bij een toezichthoudende autoriteit; g) wanneer de Persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens; h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4 AVG bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de Betrokkene. 18.2. Het verzoek wordt binnen vier weken door de betrokken Casusregisseur. Een verzoek tot inzage wordt enkel geweigerd, indien en voor zover dit noodzakelijk is met het oog op in de wet gespecificeerde weigeringsgronden. 18.3. Een eventuele (gedeeltelijke) afwijzing is schriftelijk en gemotiveerd. 18.4. Alvorens aan een verzoek als bedoeld in artikel 17.1 wordt voldaan, verifiëren Partijen de identiteit van de Betrokkene die het verzoek indient. Betrokkene dient hiervoor persoonlijk langs te komen bij De Zorgtafel.

18.5. Bij voldoen aan een verzoek als bedoeld in artikel 17.1, verstrekken de Managers namens de Verwerkingsverantwoordelijke(n) aan de Betrokkene een kopie van de Persoonsgegevens die worden verwerkt. Artikel 19. Recht op rectificatie en wissen van gegevens 19.1. Indien de Betrokkene op grond van zijn verzoek om inzage een verzoek tot rectificatie of het verwijderen van bepaalde hem of haar betreffende Persoonsgegevens zoals bedoeld in artikel 17.1 onder b doet bij De Zorgtafel, leggen de Managers dit verzoek voor aan het Partneroverleg met het oog op de beoordeling van het verzoek. 19.2. Onjuiste Persoonsgegevens betreffende de Betrokkene worden op diens verzoek onverwijld gerectificeerd. 19.3. Persoonsgegevens betreffende de Betrokkene worden zonder onredelijke vertraging op diens verzoek gewist wanneer deze: a. voor het doel van de Verwerking onvolledig of niet ter zake dienend zijn; of b. anderszins in strijd met een wettelijk voorschrift worden Verwerkt. 19.4. De Managers informeren de Betrokkene over de beslissing omtrent zijn verzoek tot rectificatie of wissing van hem of haar betreffende Persoonsgegevens schriftelijk en gemotiveerd zo spoedig mogelijk, maar uiterlijk binnen 4 weken na ontvangst van het verzoek. Artikel 20. Recht van bezwaar 20.1.

Indien de Verwerking van Persoonsgegevens door Partijen is gebaseerd op de grondslagen van artikel 6, lid 1, onder e of f, Algemene Verordening Gegevensbescherming, kan de Betrokkene daartegen te allen tijde bezwaar aantekenen vanwege met zijn specifieke situatie verband houdende redenen. 20.2. Indien een recht van bezwaar door Betrokkene bij één der Partijen wordt ingediend, informeert die Partij onverwijld de Managers over het ingediende verzoek. 20.3. De Managers leggen het door Betrokkene ingeroepen recht van bezwaar voor aan het Partneroverleg om te beoordelen of het verzoek gerechtvaardigd is en coördineert de afhandeling daarvan. 20.4. De Managers informeren de Betrokkene over de beslissing zoals bedoeld in artikel 17.3 binnen 4 weken en draagt er zorg voor dat de beslissing binnen deze 4 weken wordt

- 21 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + uitgevoerd. Een beslissing om niet, of niet geheel, te voldoen wordt altijd gemotiveerd en kan met het oog op artikel 21 AVG enkel worden gebaseerd op dwingende gerechtvaardigde gronden. Artikel 21. Recht op overdraagbaarheid van Persoonsgegevens 21.1. Het recht op overdraagbaarheid van Persoonsgegevens is niet van toepassing op Partijen binnen De Zorgtafel. Artikel 22. Verwerkers 22.1. Partijen besteden de Verwerking van Persoonsgegevens onder dit Privacy Protocol niet uit zonder dat het Partneroverleg tevoren schriftelijk toestemming heeft gegeven over de beoogde verandering inzake de inzet van Verwerkers die ten behoeve van De Zorgtafel Persoonsgegevens Verwerken. 22.2. Een overeenkomst van opdracht tussen Partijen en een door het Partneroverleg goedgekeurde Verwerker inzake Verwerking van Persoonsgegevens dient ten minste hetzelfde beschermingsniveau te bieden aan de belangen van Betrokkene als het onderhavige Privacy Protocol. Meer in het bijzonder moet de Verwerker voor de Verwerkingen van Persoonsgegevens in het kader van dit Privacy Protocol een vergelijkbaar niveau van beveiliging garanderen als in Bijlage 3 van dit Privacy Protocol. 22.3.

Partijen leggen de afspraken tussen hen en Verwerkers(s) omtrent de omgang met Persoonsgegevens die Bewerker ten behoeve van Partijen Verwerkt, in een schriftelijke overeenkomst vast. Gemeente Helmond, Lumens en MO Den Bosch zijn bevoegd deze overeenkomst namens Partijen aan te gaan. 22.4. De Managers houden een lijst bij van de overeenkomsten die met schriftelijke toestemming van het Partneroverleg zijn overeengekomen, welke lijst minimaal eenmaal per jaar wordt bijgewerkt. Deze lijst zal beschikbaar worden gehouden ten behoeve van Partijen en de toezichthouder. Artikel 23. Verstrekking aan derden 23.1. Persoonsgegevens die in het kader van dit Privacy Protocol worden Verwerkt, worden niet verstrekt aan anderen dan deelnemers aan het Casusoverleg, behoudens het bepaalde in Artikel 19 en tenzij Partijen hiertoe wettelijk verplicht zijn. Deze verstrekking wordt schriftelijk vastgelegd door de Procesregisseur. 23.2. Indien een verstrekking van Persoonsgegevens aan derden plaatsvindt, is dat een individuele afweging van elke Partij op grond van zijn eigen wet- en regelgeving. Artikel 24. Verwerkingsregister en Functionaris Gegevensbescherming 24.1. Partijen registeren hun Verwerkingen van Persoonsgegevens onder dit Privacy Protocol in een eigen register van verwerkingsactiviteiten. 24.2.

Aanvullend nemen de Managers de Verwerkingen van Persoonsgegevens op locatie en in het informatiesysteem van De Zorgtafel op in een gezamenlijk register van verwerkingsactiviteiten onder dit Privacy Protocol ten behoeve van Partijen. 24.3. Het register van verwerkingsactiviteiten bevat minimaal de volgende informatie: a. De naam en contactgegevens van de verwerkingsverantwoordelijke en eventuele gezamenlijke verwerkingsverantwoordelijken (of diens vertegenwoordiger); b. De verwerkingsdoeleinden; c. Een beschrijving van de categorieën Persoonsgegevens die worden Verwerkt; d. Een beschrijving van de categorieën Betrokkenen; e. De categorieën van ontvangers aan wie de Persoonsgegevens worden (of zullen worden) verstrekt;

- 22 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + f.

Indien van toepassing, doorgifte van Persoonsgegevens aan derde landen of internationale organisaties. 24.4. De Functionarissen Gegevensbescherming van de afzonderlijke Partijen hebben, zonder aankondiging van bezoek vooraf, recht op toegang tot de gebouwen en overlegruimtes van De Zorgtafel en tot de Verwerkingen en register van Verwerkingen, alsook toegang tot enige andere informatie, voor zover dit noodzakelijk is voor diens toezichthoudende werkzaamheden. 24.5. De Privacyadviseur van De Zorgtafel dient als eerste aanspreekpunt voor de betrokken Functionarissen Gegevensbescherming. 24.6. De Functionarissen Gegevensbescherming van de Verwerkingsverantwoordelijken houden toezicht op de naleving van de verplichtingen in dit Privacy Protocol en zijn bevoegd aanwijzingen te geven aan de Managers en Procesregisseur. Artikel 25. Aansprakelijkheid 25.1. Partijen zetten zich in voor een goede uitvoering van het bepaalde in dit Protocol en zullen zich houden aan de dienaangaande in dit Privacy Protocol gemaakte afspraken. 25.2. Partijen zijn ieder voor zich aansprakelijk voor aanspraken van Betrokkenen, of Derden op schadevergoeding op grond van directe of indirecte schade, administratieve boetes of andere aanspraken van derden in geval van toerekenbare tekortkoming door de aangesproken Partij in de nakoming van het bepaalde in dit Privacy Protocol en de bijbehorende Bijlagen. 25.3.

Wanneer meerdere Verwerkingsverantwoordelijken of Verwerkers bij dezelfde Verwerking betrokken zijn, en verantwoordelijk zijn voor schade die door die Verwerking is veroorzaakt, wordt elke Verwerkingsverantwoordelijke of Verwerker voor de gehele schade aansprakelijk gehouden teneinde te garanderen dat de betrokkene daadwerkelijk wordt vergoed. 25.4. Een Verwerker is slechts aansprakelijk voor de schade die door Verwerking is veroorzaakt wanneer bij de Verwerking niet is voldaan aan de specifiek tot Verwerkers gerichte verplichtingen van de Algemene Verordening Gegevensbescherming of buiten dan wel in strijd met de rechtmatige instructies van de Verwerkingsverantwoordelijke is gehandeld. 25.5. Onverminderd het gestelde in lid 4 kan iedere Verwerkingsverantwoordelijke of Verwerker die de volledige vergoeding heeft betaald vervolgens bij de andere Verwerkingsverantwoordelijken of Verwerkers die bij dezelfde Verwerking betrokken zijn, het deel van de schadevergoeding verhalen dat overeenkomt met hun deel van de aansprakelijkheid voor de schade. Een Verwerkingsverantwoordelijke of Verwerker kan door andere Verwerkingsverantwoordelijken of Verwerkers worden vrijgesteld van onderlinge betaling van schadevergoeding indien hij bewijst dat hij op geen enkele wijze verantwoordelijk is voor het schadeveroorzakende feit. Artikel 26. Toezicht en handhaving 26.1.

Onverminderd de verantwoordelijkheden van de Functionarissen Gegevensbescherming van de verwerkingsverantwoordelijken houden de Managers en de Procesregisseur toezicht op de naleving van de verplichtingen in dit Privacy Protocol en zijn bevoegd aanwijzingen te geven aan medewerkers binnen De Zorgtafel omtrent de uitvoering van het bepaalde in dit Privacy Protocol. Artikel 27. Wijzigingen 27.1. De bepalingen in dit Privacy Protocol kunnen door de Partijen in gezamenlijk overleg worden gewijzigd. Wijzigingen in dit Privacy Protocol worden door het Partneroverleg besloten. Mondelinge mededelingen, toezeggingen of afspraken welke betrekking hebben

- 23 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + op de inhoud van dit Privacy Protocol, hebben geen rechtskracht, tenzij deze uitdrukkelijk schriftelijk zijn bevestigd door het Partneroverleg. 27.2. Wijziging van het Privacy Protocol vergt het opnieuw ondertekenen door Partijen van het gewijzigde Privacy Protocol. 27.3. In geval van wijzigingen, waaronder inbegrepen toetreding van een nieuwe organisatie tot dit Privacy Protocol, die door een Partij onaanvaardbaar worden ervaren, kan deze Partij deelname aan De Zorgtafel schriftelijk opzeggen met ingang van het tijdstip waarop het gewijzigde Privacy Protocol van kracht wordt. Na opzegging van deelname aan het Convenant en dit privacy Protocol verkrijgt die Partij niet langer toegang tot de Persoonsgegevens die op locatie of in het informatiesysteem van De Zorgtafel worden verwerkt onder dit Privacy Protocol. Artikel 28. Toetreding 28.1. Toetreding door andere organisaties tot dit Privacy Protocol kan enkel wanneer die Partij is toegetreden tot het Convenant conform Artikel 20 van dat Convenant. 28.2. In geval van toetreding tot het Convenant, vindt toetreding tot het Privacy Protocol plaats door middel van ondertekening van Bijlage 1 bij dit Protocol door die andere organisatie en de voorzitter van de Regionale Tafel Mensenhandel Oost-Brabant. Artikel 29. Duur, opzegging, beëindiging 29.1.

Dit Privacy Protocol treedt in werking op de dag van ondertekening door Partijen en geldt voor dezelfde duur als het Convenant. In geval van verlenging van het Convenant wordt dit Privacy Protocol met een gelijkluidende termijn verlengt. 29.2. De Regionale Tafel Mensenhandel Oost-Brabant kan, zonder rechterlijke tussenkomst en met meerderheid van stemmen, na ingebrekestelling, een Partij met onmiddellijke ingang uitsluiten van de samenwerking binnen De Zorgtafel, indien de afspraken zoals neergelegd in dit Privacy Protocol niet door de desbetreffende Partij worden nagekomen. 29.3. Verplichtingen die naar hun aard zijn bestemd om ook na beëindiging of uitsluiting van het project voort te duren, blijven na beëindigingen van dit Privacy Protocol bestaan. Tot deze verplichtingen behoren onder meer die ter zake van geheimhouding en de beveiliging van Persoonsgegevens. Artikel 30. Opvolging 30.1. Dit Privacy Protocol vervangt alle eerdere door Partijen gesloten Protocollen met betrekking tot de Verwerking van Persoonsgegevens binnen De Zorgtafel voor de doelen zoals beschreven in Artikel 3.1 van het Privacy Protocol. Artikel 31.

Monitoring, toezicht, audit, wetenschappelijk onderzoek en evaluatie 31.1 In het kader van een opdracht tot uitvoering van een wetenschappelijk onderzoek zijn Partijen gezamenlijk opdrachtgever en worden de specifieke bepalingen uit wet- en regelgeving alsmede de interne voor Partijen geldende voorschriften voor wetenschappelijk onderzoek van Partijen in acht genomen. 31.2 Partijen zullen dit Privacy Protocol twee jaar na inwerking treden evalueren, waarbij bij voorkeur een audit zal plaatsvinden door een externe onafhankelijke partij. Artikel 32. Toepasselijk recht 32.1. Op dit Protocol is Nederlands recht van toepassing.

- 24 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Aldus overeengekomen: Gemeente Asten in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Bergeijk in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Bernheze in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Best in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

- 25 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Gemeente Bladel in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Boekel in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Boxmeer in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Boxtel in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Cranendonck in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

- 26 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Gemeente Cuijk in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Deurne in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Eersel in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Eindhoven in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Geldrop-Mierlo in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

- 27 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Gemeente Gemert-Bakel in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Grave in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Heeze-Leende in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Helmond in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente ‘s-Hertogenbosch in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

- 28 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Gemeente Laarbeek in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Landerd in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Meierijstad in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Mill en St. Hubert in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Nuenen in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

- 29 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Gemeente Oirschot in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Oss in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Reusel De Mierden in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Sint Anthonis in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Sint-Michielsgestel in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

- 30 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Gemeente Someren in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Son en Breugel in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Uden in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Valkenswaard in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Veldhoven in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

- 31 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Gemeente Vught in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

Gemeente Waalre in dezen rechtsgeldig vertegenwoordig door: de burgemeester Datum en plaats:

- 32 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Bijzonder Jeugdwerk in dezen rechtsgeldig vertegenwoordig door: mevr. A. de Wit, adjunct directeur Datum en plaats:

Cello in dezen rechtsgeldig vertegenwoordig door: dhr. F. van Beers, voorzitter Raad van Bestuur Datum en plaats:

COA Budel-Cranendonck in dezen rechtsgeldig vertegenwoordig door: dhr. L. ter Hark, locatiemanager Datum en plaats:

COA Grave in dezen rechtsgeldig vertegenwoordig door: [naam en functie] Datum en plaats:

COA Overloon in dezen rechtsgeldig vertegenwoordig door: [naam en functie] Datum en plaats:

- 33 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Farent in dezen rechtsgeldig vertegenwoordig door: mevr. H. Jacobs, bestuurder Datum en plaats:

GGD Brabant-Zuidoost in dezen rechtsgeldig vertegenwoordig door: mevr. E. Jeurissen, directeur Datum en plaats:

GGD Hart voor Brabant in dezen rechtsgeldig vertegenwoordig door: [naam en functie] Datum en plaats:

GGZ Oost Brabant Regio Helmond-Peelland in dezen rechtsgeldig vertegenwoordig door: dhr. H. Hanegraaf, geneesheer-directeur Datum en plaats:

GGZ Oost Brabant Land van Cuijk en Noord- Limburg in dezen rechtsgeldig vertegenwoordig door: dhr. H. Hanegraaf, geneesheer-directeur Datum en plaats:

- 34 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + GGZ Oost Brabant Regio Oss-Uden-Veghel in dezen rechtsgeldig vertegenwoordig door: dhr. H. Hanegraaf, geneesheer-directeur Datum en plaats:

Humanitas District Zuid in dezen rechtsgeldig vertegenwoordig door: dhr. R. Derkx, districtsmanager Humanitas Zuid Datum en plaats:

Koninklijke Marechaussee Brigade Brabant-Zuid in dezen rechtsgeldig vertegenwoordig door: [naam en functie] Datum en plaats:

Koraal locatie De La Salle in dezen rechtsgeldig vertegenwoordig door: mevr. C. Bogers, regiodirecteur Noordoost Brabant Datum en plaats:

Leger des Heils in dezen rechtsgeldig vertegenwoordig door: mevr. J. Wisseborn, directeur Datum en plaats:

- 35 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + LEV Groep in dezen rechtsgeldig vertegenwoordig door: dhr. J. Ragetlie, bestuurder Datum en plaats:

Lumens in dezen rechtsgeldig vertegenwoordig door: mevr. J. Vonk, bestuurder Datum en plaats:

Maatschappelijke Opvang Den Bosch in dezen rechtsgeldig vertegenwoordig door: B. van Eijk, directeur Datum en plaats:

MEE regio ‘s-Hertogenbosch in dezen rechtsgeldig vertegenwoordig door: mevr. Bomhof-Bonekamp, Raad van Bestuur Datum en plaats:

NEOS, Nieuwe Eindhovense Opvang Stichting in dezen rechtsgeldig vertegenwoordig door: dhr. P. Dijkstra, voorzitter Raad van Bestuur Datum en plaats:

- 36 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Novadic Kentron in dezen rechtsgeldig vertegenwoordig door: dhr. W. Tibosch, voorzitter Raad van Bestuur Datum en plaats:

Ons Welzijn in dezen rechtsgeldig vertegenwoordig door: [naam en functie] Datum en plaats:

Oosterpoort in dezen rechtsgeldig vertegenwoordig door: dhr. G. Schep, bestuurder Datum en plaats:

PlusTeam Geldrop-Mierlo in dezen rechtsgeldig vertegenwoordig door: mevr. A. van der Velden, manager Datum en plaats:

Politie Eenheid Oost-Brabant in dezen rechtsgeldig vertegenwoordig door: [naam en functie] Datum en plaats:

- 37 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Reinier van Arkel in dezen rechtsgeldig vertegenwoordig door: dhr. E. van Doorn, directeur Datum en plaats:

Sociom in dezen rechtsgeldig vertegenwoordig door: dhr. R. van der Heijden, directeur-bestuurder; Datum en plaats:

Stichting Maatschappelijke Opvang Helmond in dezen rechtsgeldig vertegenwoordig door: dhr. J. Feuerrigel, Raad van Bestuur Datum en plaats:

Veilig Thuis Brabant Noordoost in dezen rechtsgeldig vertegenwoordig door: mevr. T. Hummeling, directeur Datum en plaats:

Veilig Thuis Zuidoost-Brabant in dezen rechtsgeldig vertegenwoordig door: mevr. J. Kuijpers, directeur Datum en plaats:

- 38 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Verdihuis in dezen rechtsgeldig vertegenwoordig door: dhr. H. Kremers, directeur Datum en plaats:

Wijeindhoven in dezen rechtsgeldig vertegenwoordig door: dhr. L. van Eijndhoven, bestuurder Datum en plaats:

- 39 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 +

Bijlage 1: Toetredingsformulier nieuwe partner tot Protocol [naam organisatie], statutair gevestigd te […] en kantoorhoudend aan […], hierbij rechtsgeldig vertegenwoordigd door [naam, functie], overwegende dat: • Deelname aan het Privacy Protocol gelet op de publieke en/of maatschappelijke taak die zichzelf in het kader van de casuïstiek Slachtoffers Mensenhandel toedicht en gelet op de verantwoordelijkheid en/of bevoegdheid van ondergetekende een bijdrage levert aan de doelstelling zoals geformuleerd in artikel 2 van het Convenant en artikel 3.2 van het Privacy Protocol; • De Regionale Tafel Mensenhandel Oost-Brabant positief heeft besloten op toetreding van ondergetekende aan het Convenant en dit Protocol; verklaart daartoe het volgende: •

Ondergetekende onderschrijft de in het Privacy Protocol geformuleerde doelstellingen, verplicht zich de bepalingen in het Privacy Protocol te zullen naleven en verklaart zich in dit kader gerechtigheid tot het uitwisselen van Persoonsgegevens met Partijen.

Aldus ondertekend te […], op datum […]

Naam organisatie: Naam bevoegde functionaris:

………………….

Namens De Regionale Tafel Mensenhandel Oost-Brabant: Naam:

…………………

- 40 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 +

Bijlage 2: Doeleinden Verwerking van Persoonsgegevens per processtap Partijen Verwerken in het kader van De Zorgtafel voor ieder van onderstaande fasen enkel de Persoonsgegevens die voor die afzonderlijke fase noodzakelijk zijn voor de uitvoering van ieder van de daarbij geformuleerde toepasselijke processtappen. In Bijlage 3 Werkproces bij het Convenant zijn alle processtappen uitgebreid beschreven.

•

• •

•

• • • • • •

•

Intake / Aanmelding Beoordelen of een Casus die door een Partij wordt aangedragen voldoet aan de criteria voor behandeling binnen De Zorgtafel. Deze criteria volgen uit het Kader. Triage Bepalen eerste beeld en verrijken van informatie uit Intake; Op basis van informatie van partners komen tot een nadere afweging ten aanzien van de routering van de casus, tot een bepaling van doel en thema’s van een eventueel casusoverleg, en tot een afweging welke partners relevant zijn om te betrekken bij een casusoverleg; Voorbereiding Casusoverleg. Casusoverleg Opstellen gezamenlijk toestandsbeeld door bij het Casusoverleg betrokken Partijen; Opstellen integraal plan van aanpak; Monitoren van de uitvoering en resultaten van het plan van aanpak; Bepalen of verdere verstrekking van Persoonsgegevens aan andere samenwerkingsverbanden noodzakelijk en mogelijk is; Besluiten tot afbouwen betrokkenheid De Zorgtafel; Besluiten tot Opschaling van de Casus; Afschaling Bepalen van noodzakelijke te verstrekken Persoonsgegevens in het kader van Afschaling en de verstrekking daarvan aan bijvoorbeeld de Casusregisseur.

- 41 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 +

Bijlage 3: Beveiligingsbeleid Persoonsgegevens Partijen dienen een beleid op te stellen dat ziet op de bescherming van Persoonsgegevens. Hiervoor kan aansluiting worden gezocht bij het informatiebeveiligingsbeleid, doch daar dient dan expliciet aandacht te worden besteed aan de technische en organisatorische maatregelen ten behoeve van de bescherming van Persoonsgegevens. Deze maatregelen dienen passend te zijn met het oog op het risico voor Betrokkenen en conform de “Cbp Richtsnoeren – Beveiliging van persoonsgegevens” ten minste het volgende te bevatten: •

•

•

•

•

•

Beleidsdocument voor informatiebeveiliging Het beleidsdocument gaat expliciet in op de maatregelen die de verwerkingsverantwoordelijke(n) treft om de verwerkte persoonsgegevens te beveiligen. Het document is goedgekeurd op bestuurlijk c.q. leidinggevend niveau en kenbaar gemaakt aan alle werknemers en relevante externe partijen. Toewijzen van verantwoordelijkheden voor informatiebeveiliging Alle verantwoordelijkheden, zowel op sturend als op uitvoerend niveau, zijn duidelijk gedefinieerd en belegd. Beveiligingsbewustzijn Alle werknemers van de organisatie en, voor zover van toepassing, ingehuurd personeel en externe gebruikers krijgen geschikte training en regelmatige bijscholing over het informatiebeveiligingsbeleid en de informatiebeveiligingsprocedures van de organisatie, voor zover relevant voor hun functie. Binnen de training en bijscholing wordt expliciet aandacht besteed aan de omgang met persoonsgegevens. Fysieke beveiliging en beveiliging van apparatuur IT-voorzieningen en apparatuur zijn fysiek beschermd tegen toegang door onbevoegden en tegen schade en storingen. De geboden bescherming is in overeenstemming met de vastgestelde risico’s. Toegangsbeveiliging Er zijn procedures om bevoegde gebruikers toegang te geven tot de informatiesystemen en diensten die ze voor de uitvoering van hun taken nodig hebben en om onbevoegde toegang tot informatiesystemen te voorkomen.

De procedures omvatten alle fasen in de levenscyclus van de gebruikerstoegang, van de eerste registratie van nieuwe gebruikers tot de uiteindelijke afmelding van gebruikers die niet langer toegang tot informatiesystemen en diensten nodig hebben. Waar van toepassing wordt bijzondere aandacht besteed aan het beheren van toegangsrechten van gebruikers met extra ruime bevoegdheden, zoals systeembeheerders. Logging en controle Activiteiten die gebruikers uitvoeren met persoonsgegevens worden vastgelegd in logbestanden. Hetzelfde geldt voor andere relevante gebeurtenissen, zoals pogingen om ongeautoriseerd toegang te krijgen tot persoonsgegevens en verstoringen die kunnen leiden tot verminking of verlies van persoonsgegevens. De logbestanden worden periodiek gecontroleerd op indicaties van onrecht matige toegang of onrechtmatig gebruik van de persoonsgegevens en waar nodig wordt actie ondernomen. De verwerkingsverantwoordelijke(n) moet er rekening mee houden dat er, als de gegevens in de logbestanden tot personen herleidbaar zijn, sprake is van een verwerking van persoonsgegevens in de zin van de AVG waarop de verplichtingen uit deze wet van toepassing zijn. In dat geval kan er ook sprake zijn van een personeelsvolgsysteem in de zin van artikel 27 lid 1 van de Wet op de ondernemingsraden (WOR), waarvoor instemming van de ondernemingsraad is vereist.

- 42 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + •

•

•

•

•

Correcte verwerking in toepassingssystemen In alle toepassingssystemen, inclusief toepassingen die door gebruikers zelf zijn ontwikkeld, zijn beveiligingsmaatregelen ingebouwd. Tot deze beveiligingsmaatregelen behoort de controle dat de invoer, de interne verwerking en de uitvoer aan vooraf gestelde eisen voldoen (validatie). Voor systemen waarin bijzondere of strafrechtelijke persoonsgegevens worden verwerkt of die invloed hebben op de ver werking van bijzondere of strafrechtelijke persoonsgegevens, kunnen aanvullende beveiligingsmaatregelen nodig zijn. Beheer van technische kwetsbaarheden Software, zoals browsers, virusscanners en operating systems, wordt up-to-date gehouden. Ook installeert de verwerkingsverantwoordelijke tijdig oplossingen die de leverancier uitbrengt voor beveiligingslekken in deze software. Meer in het algemeen verkrijgt de verwerkingsverantwoordelijke(n) tijdig informatie over technische kwetsbaarheden van de gebruikte informatiesystemen. De mate waarin de organisatie blootstaat aan dergelijke kwetsbaarheden wordt geëvalueerd en de verwerkingsverantwoordelijke(n) treft geschikte maatregelen getroffen voor de behandeling van de risico’s die daarmee samenhangen. Incidentenbeheer Er zijn procedures voor het tijdig en doeltreffend behandelen van informatiebeveiligingsincidenten en zwakke plekken in de beveiliging, zodra ze zijn gerapporteerd.

Het beoordelen van de risico’s voor de betrokkenen en het effectief informeren van de betrokkenen en, waar van toepassing, de toezichthouder is in deze procedures opgenomen. De lessen getrokken uit de afgehandelde incidenten worden gebruikt om de beveiliging waar mogelijk structureel te verbeteren. Als een vervolgprocedure na een informatiebeveiligingsincident juridische maatregelen omvat (civiel of strafrechtelijk), wordt het bewijsmateriaal verzameld, bewaard en gepresenteerd overeenkomstig de voorschriften voor bewijs die voor het relevante rechtsgebied zijn vastgelegd. Afhandeling van datalekken en beveiligingsincidenten De verwerkingsverantwoordelijke(n) meldt datalekken die onder een wettelijke meldplicht vallen bij de betreffende toezichthouder. Als hij daartoe wettelijk verplicht is, of als er anderszins aanleiding voor is, informeert hij ook de betrokkenen over het beveiligingsincident of het datalek. Continuïteitsbeheer Door natuurrampen, ongevallen, uitval van apparatuur of opzettelijk handelen kunnen persoonsgegevens verloren gaan. Door in de organisatie continuïteitsbeheer in te richten worden de gevolgen tot een aanvaardbaar niveau beperkt, waarbij gebruik wordt gemaakt van een combinatie van preventieve maatregelen en herstelmaatregelen.

Er is pas sprake van een passend beveiligingsniveau als de gekozen maatregelen onderdeel zijn van de dagelijkse praktijk van de organisatie. De eerste stap is documentatie: de relevante beveiligingsmaatregelen zijn gespecificeerd en geïntegreerd in functionele en technische beschrijvingen van ict systemen, in gebruikershandleidingen, werkinstructies, contracten, dienstenniveauovereenkomsten en andere relevante documenten. De tweede stap is daadwerkelijke implementatie van de gekozen maatregelen. Een ieder die handelt onder het gezag van de verwerkingsverantwoordelijke(n) of van de verwerker(s), alsmede de verwerker(s) zelf, voor zover deze toegang hebben tot persoonsgegevens, verwerkt deze slechts in opdracht van de verwerkingsverantwoordelijke(n), behoudens afwijkende wettelijke verplichtingen.” De hierboven genoemde maatregelen ‘beveiligingsbewustzijn’, ‘toegangsbeveiliging’ en ‘logging en controle’ zijn er mede op gericht om ongeoorloofde omgang met persoonsgegevens binnen de organisatie tegen te gaan. “

- 43 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + De Autoriteit Persoonsgegevens sluit hierbij grotendeels aan op de EN-ISO/IEC 27002:2007. Voor de Verwerking van bijzondere Persoonsgegevens, meer in het bijzonder gegevens betreffende iemands gezondheid, verwijst de Autoriteit Persoonsgegevens ook naar de NEN7510. Voor gemeenten is vanaf 1-1-2019 de Baseline Informatiebeveiliging Overheid (BIO) van toepassing als het gaat om het treffen van passende maatregelen op het gebied van informatiebeveiliging.

- 44 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 +

Bijlage 4: Categorieën Persoonsgegevens en Betrokkenen Partijen Verwerken ten behoeve van de doelstellingen en onder voorwaarden zoals beschreven in dit Protocol enkel de volgende categorieën Persoonsgegevens van de volgende categorieën Betrokkenen: Categorie 1: Categorie Betrokkenen: Van Personen, op wie het onder dit Protocol beschreven plan van aanpak en bijbehorende interventies zijn gericht, worden geen andere dan de volgende categorieën Persoonsgegevens verwerkt: Persoonsgegevens: • volledige personalia (naam, geboorteplaats, geboortedatum); • adresgegevens (straat, huisnummer, postcode, woonplaats); • contactgegevens (telefoonnummer, e-mailadres); • gegevens omtrent woonsituatie; • financiële gegevens; • gegevens betreffende relaties met overige gezinsleden/ directe sociale contacten; • toezicht- en handhavingsgegevens, gegevens omtrent bestuursrechtelijke maatregelen of voornemens daartoe. Bijzondere Persoonsgegevens zoals bedoeld in artikel 9 AVG, te weten: • Gegevens over gezondheid; • Persoonsgegevens waaruit religieuze of levensbeschouwelijke overtuigingen blijken; • Persoonsgegevens waaruit ras of etnische afkomst blijken; • Gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.

Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten zoals bedoeld in artikel 10 AVG, te weten: • Politiegegevens; • Strafvorderlijke gegevens en relevante justitiële gegevens; • Tenuitvoerleggingsgegevens. Voor de Verwerking van Bijzondere Persoonsgegevens kent de AVG in beginsel een verwerkingsverbod. De verwerking van deze gegevens is niet toegestaan, behoudens voor zover het verwerkingsverbod is opgeheven in artikel 9 en 10 AVG, alsook artikel 23 t/m 33 Uitvoeringswet AVG. Categorie 2: Categorie Betrokkenen: Van directe relaties van Categorie 1 Betrokkenen, waaronder gezinsleden en directe sociale contacten, worden geen andere dan de volgende categorieën Persoonsgegevens verwerkt: Persoonsgegevens: • volledige personalia (naam, geboortedatum, geboorteplaats); • adresgegevens (straat, huisnummer, postcode, woonplaats); • contactgegevens (telefoonnummer, e-mailadres; • toezicht- en handhavingsgegevens of omtrent bestuurlijke maatregelen of voornemens daartoe voor zo ver in directe relatie met Betrokkene van Categorie 1;

- 45 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + •

Gegevens omtrent inzage verzoeken, verzoeken om rectificatie en wissen van gegevens, en gegevens omtrent bezwaar en klachten.

Bijzondere Persoonsgegevens zoals bedoeld in artikel 9 AVG, te weten: • Gegevens over gezondheid. Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten zoals bedoeld in artikel 10 AVG, te weten: • Politiegegevens; • Strafvorderlijke gegevens. Voor de Verwerking van Bijzondere Persoonsgegevens kent de AVG in beginsel een verwerkingsverbod. De verwerking van deze gegevens is niet toegestaan, behoudens voor zover het verwerkingsverbod is opgeheven in artikel 9 en 10 AVG, alsook artikel 23 t/m 33 Uitvoeringswet AVG. Categorie 3: Categorie Betrokkenen: Van medewerkers van instanties of instellingen die betrokken zijn bij de begeleiding, zorg- en hulpverlening van betrokkene (ook interventies voorafgaande aan de Aanmelding), worden geen andere dan de volgende categorieën Persoonsgegevens verwerkt: Persoonsgegevens: • naam; • naam organisatie / organisatieaanduiding; • Contactgegevens (zakelijk telefoonnummer, e-mailadres); • Datum start betrokkenheid en einde betrokkenheid.

Categorie 4: Categorie Betrokkenen: Van Medewerkers van derden die betrokken zijn bij de uitvoering van interventies (ook interventies voorafgaande aan de Aanmelding), worden geen andere dan de volgende categorieën Persoonsgegevens verwerkt: Persoonsgegevens: • naam; • naam organisatie / organisatieaanduiding; • functie binnen De Zorgtafel; • contactgegevens (zakelijk telefoonnummer, e-mailadres).

- 46 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 +

Bijlage 5: Artikel 20 beslissing Wet politiegegevens

Oost-Brabant Beslissing tot structurele verstrekking van politiegegevens op grond van artikel 20 van de Wet politiegegevens in het kader van de Zorgtafel Regio Oost-Brabant Slachtoffers Mensenhandel 18-/18+

- 47 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Inleiding De Afdeling Vreemdelingenpolitie Identificatie en Mensenhandel van de politie Oost-Brabant neemt deel aan het samenwerkingsverband “Zorgtafel Regio Oost-Brabant Slachtoffers Mensenhandel 18-/ 18+”, waartoe partijen een convenant hebben afgesloten. Alle onderlinge samenwerkingsafspraken zijn schriftelijk vastgelegd in het convenant Zorgtafel Regio Oost Brabant Slachtoffers Mensenhandel 18-/18+ en alle specifieke afspraken met betrekking tot gegevensuitwisseling zijn vastgelegd in het bijbehorende Privacy Protocol. Dit samenwerkingsconvenant wordt verder aangehaald als ‘het convenant’. In de werkprocesbeschrijving wordt beschreven wie, met welk doel en met welke inzet deelneemt, en wie waarover, op welk niveau, regie voert en geeft tevens nader inzicht op de gegevensuitwisseling binnen De Zorgtafel. De politie beschouwt de aanpak en het bieden van zorg en perspectief aan slachtoffers Mensenhandel als een zwaarwegend algemeen belang dat samenwerking vereist en informatiedeling rechtvaardigt. 1.

Partijen

Partijen die aan dit samenwerkingsverband deelnemen zijn: • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Asten; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Bergeijk; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Bernheze; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Best; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Bladel; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Boekel; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Boxmeer; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Boxtel; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Cranendonck; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid

betreft, van de gemeente Cuijk; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Deurne; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Eersel;

- 48 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Eindhoven; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Geldrop-Mierlo; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Gemert-Bakel; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Grave; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Heeze-Leende; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Helmond; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente ’s-Hertogenbosch; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Laarbeek; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Landerd; • Het college van burgemeester en wethouders en de

burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Meierijstad; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Mill en St. Hubert; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Nuenen; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Oirschot; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Oss; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Reusel De Mierden; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Sint Anthonis; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Sint-Michielsgestel; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Someren; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Son en Breugel;

- 49 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Uden; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Valkenswaard; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Veldhoven; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Vught; • Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Waalre; • de politie, de Afdeling Vreemdelingenpolitie Identificatie en Mensenhandel van de Dienst Regionale Recherche van de politie eenheid Oost-Brabant, • Bijzonder Jeugdwerk, gevestigd te Deurne; • Cello, gevestigd te Vught; • COA Budel-Cranendonck, gevestigd te Budel; • COA Grave, gevestigd te Rheden; • COA Overloon, gevestigd te Boxmeer; • Farent, gevestigd te ’s-Hertogenbosch; • GGD Brabant-Zuidoost, gevestigd te Eindhoven; • GGD Hart voor Brabant vestiging ‘s-Hertogenbosch, gevestigd te ’s-Hertogenbosch; • GGZ Oost Brabant Regio Helmond-Peelland, gevestigd te Helmond; • GGZ Oost Brabant Land van Cuijk en Noord-Limburg,

gevestigd te Boxmeer; • GGZ Oost Brabant Regio Oss-Uden-Veghel, gevestigd, te Veghel; • Humanitas District Zuid, gevestigd te Eindhoven; • Koninklijke Marechaussee Brigade Brabant-Zuid, gevestigd te Eindhoven; • Koraal locatie De La Salle, gevestigd te Boxtel; • Leger des Heils, gevestigd te Eindhoven; • LEV Groep, gevestigd te Helmond; • Lumens, gevestigd te Eindhoven; • Maatschappelijke Opvang Den Bosch, gevestigd te ’s-Hertogenbosch; • MEE regio ’s-Hertogenbosch, gevestigd te ’s-Hertogenbosch ; • NEOS, Nieuwe Eindhovense Opvang Stichting, gevestigd te Eindhoven; • Novadic Kentron, gevestigd te Vught; • Ons Welzijn, gevestigd te Oss; • Oosterpoort, gevestigd te Oss; • PlusTeam Geldrop-Mierlo, gevestigd te Geldrop; • Reinier van Arkel, gevestigd te ’s-Hertogenbosch;

- 50 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + • Sociom, gevestigd te Cuijk; • Stichting Maatschappelijke Opvang Helmond, gevestigd te Helmond; • Veilig Thuis Zuidoost-Brabant, gevestigd te Helmond; • Verdihuis, gevestigd te Oss; • WIJeindhoven, gevestigd te Eindhoven. 2.

Beslissing artikel 20 Wpg

Aan sommige partijen mag de politie al politiegegevens verstrekken op grond van de Wet politiegegevens (Wpg) en/of het Besluit politiegegevens (Bpg). Voor andere partijen is daarvoor, op basis van art. 20 van de Wpg, een afzonderlijke beslissing nodig van de korpschef. Deze beslissing regelt de verstrekking aan genoemd samenwerkingsverband. De korpschef neemt de beslissing op grond van art. 20 Wpg en in overeenstemming met de Hoofdofficier van Justitie na het arrondissementsparket Oost Brabant van het openbaar ministerie, voor zover de verstrekking gegevens betreft die worden verwerkt in verband met de strafrechtelijke handhaving van de rechtsorde en de burgemeesters van Asten, Bergeijk, Bernheze, Best, Bladel, Boekel, Boxmeer, Boxtel, Cranendonck, Cuijk, Deurne, Eersel, Eindhoven, Geldrop-Mierlo, Gemert-Bakel, Graven, Haaren, Heeze-Leende, Helmond, ’sHertogenbosch, Laarbeek, Landerd, Meijerijstad, Mill en St. Hubert , Nuenen, Oirschot, Oss, Reusel-De Mierden, Sint Anthonis , Sint-Michielsgestel, Someren, Son en Breugel, Uden, Valkenswaard, Veldhoven, Vught en Waalre tot het verstrekken van politiegegevens onder de hierna omschreven voorwaarden aan partijen in voornoemd samenwerkingsverband.

Het betreft hierbij de gegevens die worden verwerkt in het kader van het voorkomen en opsporen van strafbare feiten, het handhaven van de openbare orde, het verlenen van hulp aan hen die deze behoeven dan wel het uitoefenen van toezicht op het naleven van regelgeving binnen de betreffende gemeenten. 3.

Doeleinden

Uit het convenant blijkt het volgende: De doelstelling van de samenwerking is het bieden van zorg aan slachtoffers gericht op het voorkomen van (verder) slachtofferschap, het verwerken van het slachtofferschap en het bieden van perspectief op een bestaan zonder gedwongen prostitutie. Daarnaast geeft het verstrekken van politiegegevens aangesloten partijen inzicht in de gedragingen van de betreffende persoon in het kader van mensenhandel en gedwongen prostitutie op het gebied van openbare orde, veiligheid en naleving van de vreemdelingenwetgeving. Deze doelen worden als een zwaarwegend algemeen belang aangemerkt dat tot de verstrekking van relevante politiegegevens noodzaakt. Daarnaast passen deze doelen binnen de limitatief genoemde doeleinden zoals vereist voor een artikel 20 Wpg-beslissing, in het bijzonder: • Het voorkomen en opsporen van strafbare feiten • Het handhaven van de openbare orde • Het verlenen van hulp aan hen die deze behoeven.

Door middel van gestructureerd en ad hoc overleg zijn de partners in staat om tot de volgende doelstellingen te komen: • risico's op gedwongen prostitutie en mensenhandel te signaleren en te analyseren; • zicht te krijgen op de situatie waarin mogelijke slachtoffers verkeren; • afspraken te maken over de wijze waarop contact kan worden gelegd met (mogelijke) slachtoffers en over de zorg die hen door de partners kan worden geboden; • de (effecten van) de zorg die aan slachtoffers wordt geboden te monitoren. Om het geformuleerde doel te bereiken heeft De Zorgtafel heeft drie functies:

- 51 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + a) Het faciliteren en regisseren van casusoverleggen waar casuïstiek wordt besproken; b) Het functioneren als expertisecentrum voor multidisciplinaire zorg- en veiligheidsproblematiek en vraagbaak voor ketenpartners en professionals; c) Het signaleren van relevante trends en ontwikkelingen en (strategisch) adviseren van bestuurders en sleutelpartners; Het kunnen bereiken van de voorgenoemde doelstellingen, en kunnen monitoren van de voortgang daarvan, vergt dat partijen bepaalde persoonsgegevens met elkaar kunnen uitwisselen. Zonder verstrekking van politiegegevens aan partijen is het bereiken van de doelstellingen niet mogelijk. 4.

Te verstrekken gegevens

4.1 Te verstrekken gegevens artikel 8 en artikel 13 Wpg Op grond van deze beslissing kunnen politiegegevens worden verstrekt die ingevolge artikel 8 (dagelijkse politiepraktijk) en 13 (ondersteuning politietaak) van de Wpg worden verwerkt en noodzakelijk zijn ten behoeve van de onder artikel 3 genoemde doeleinden. Met in achtneming van de proportionaliteit en subsidiariteit kunnen de relevante politiegegevens worden verstrekt. 4.2 Te verstrekken gegevens artikel 9 en artikel 10 Wpg Slechts indien dit dringend noodzakelijk is, en voor de onder artikel 3 genoemde doeleinden, kan de verantwoordelijke, in afwijking van art 4:5 eerste lid Bpg, beslissen tot verstrekking van politiegegevens die worden verwerkt overeenkomstig artikel 9 en 10, eerste lid onder a en c van de Wpg (rechercheonderzoeken, TCI en TOOI-gegevens) Dit betreft een uitzondering en dient bij iedere individuele verstrekking per geval te worden beoordeeld met in achtneming van de proportionaliteit en subsidiariteit. Als bijkomende eis geldt dat met de verstrekking moet zijn ingestemd door de betrokken bevoegd functionaris (leider van het onderzoek). De bevoegd functionaris zal de verstrekking afstemmen met de betrokken officier van justitie. 5.

Groepen personen over wie kan worden verstrekt

Verstrekking van politiegegevens beperkt zich tot de volgende drie groepen van personen, voor zover dit voor de ontvangende partij noodzakelijk is om haar deel van de doelstellingen te kunnen bereiken, en de gegevens toereikend, ter zake dienend en niet bovenmatig zijn. In bijlage 4 van het Privacy Protocol behorend bij het convenant worden categorieën betrokkenen onderscheiden, die zijn in de volgende vier groepen gegroepeerd: •

Categorie 1. Personen, op wie het onder dit protocol beschreven plan van aanpak en bijbehorende interventies zijn gericht;

•

Categorie 2: Directe relaties van categorie 1 betrokkenen, waaronder gezinsleden en directe sociale contacten;

•

Categorie 3: Medewerkers van instanties of instellingen die betrokken zijn bij de begeleiding, zorg- en hulpverlening van Categorie 1 betrokkenen (ook interventies voorafgaande aan de Aanmelding)

•

Categorie 4: Medewerkers van derden die betrokken zijn bij de uitvoering van interventies (ook interventies voorafgaande aan de Aanmelding).

5.1 Soort persoonsgegevens die per groep kunnen worden verstrekt Partners verwerken ten behoeve van de doelstellingen en onder voorwaarden zoals beschreven in het Privacy Protocol van de volgende categorieën persoonsgegevens van de volgende categorieën betrokkenen:

- 52 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Categorie 1: Personen, op wie het onder dit Protocol beschreven Plan van Aanpak en bijbehorende interventies zijn gericht, worden geen andere dan de volgende categorieën persoonsgegevens verwerkt: • • • • • • •

volledige personalia (naam, geboorteplaats, geboortedatum); adresgegevens (straat, huisnummer, postcode, woonplaats); contactgegevens (huis telefoonnummer, mobiel telefoonnummer, e-mailadres); gegevens omtrent woonsituatie; financiële gegevens gegevens betreffende relaties met overige gezinsleden/ directe sociale contacten; toezicht- en handhavingsgegevens, gegevens omtrent bestuursrechtelijke maatregelen of voornemens daartoe.

Bijzondere Persoonsgegevens zoals bedoeld in artikel 9 AVG, te weten: Gegevens over gezondheid; • Persoonsgegevens waaruit religieuze of levensbeschouwelijke overtuigingen blijken; • Persoonsgegevens waaruit ras of etnische afkomst blijken; • Gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid. Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten zoals bedoeld in artikel 10 AVG, te weten: • Politiegegevens; (artikel 8 en 13 Politiegegevens); • Strafvorderlijke gegevens en relevante justitiële gegevens; • Tenuitvoerleggingsgegevens. Categorie 2: Directe relaties van Categorie 1 Betrokkenen, waaronder gezinsleden en directe sociale contacten, worden geen andere dan de volgende categorieën persoonsgegevens verwerkt: • • • • •

volledige personalia (naam, geboortedatum, geboorteplaats); adresgegevens (straat, huisnummer, postcode, woonplaats); contactgegevens (telefoonnummer, e-mailadres; toezicht- en handhavingsgegevens of omtrent bestuurlijke maatregelen of voornemens daartoe voor zo ver in directe relatie met Betrokkene van Categorie 1; Gegevens omtrent inzage verzoeken, verzoeken om rectificatie en wissen van gegevens, en gegevens omtrent bezwaar en klachten.

Bijzondere Persoonsgegevens zoals bedoeld in artikel 9 AVG, te weten: • Gegevens over gezondheid. Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten zoals bedoeld in artikel 10 AVG, te weten: • Politiegegevens; (artikel 8 en 13 Politiegegevens) • Strafvorderlijke gegevens. Categorie 3: Medewerkers van instanties of instellingen die betrokken zijn bij de begeleiding, zorg- en hulpverlening van betrokkene (ook interventies voorafgaande aan de Aanmelding), worden geen andere dan de volgende categorieën Persoonsgegevens verwerkt: • naam; • naam organisatie / organisatieaanduiding; • Contactgegevens (zakelijk telefoonnummer, e-mailadres); • Datum start betrokkenheid en einde betrokkenheid.

- 53 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Categorie 4: Medewerkers van derden die betrokken zijn bij de uitvoering van interventies (ook interventies voorafgaande aan de Aanmelding), worden geen andere dan de volgende categorieën persoonsgegevens: • Naam. • naam organisatie / organisatieaanduiding; • functie binnen De Zorgtafel; • contactgegevens (zakelijk telefoonnummer, e-mailadres). 5.1 Bijzondere categorieën politiegegevens Bijzondere categorieën van politiegegevens, zoals genoemd in artikel 5 Wpg zijn: ras, etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuiging, of gegevens over gezondheid, seksuele leven en seksuele gerichtheid en andere gegevens. Bijzondere categorieën van politiegegevens die door de politie mogen worden verwerkt , indien onvermijdelijk voor het doel van de verwerking, in aanvulling op andere politiegegevens, worden alleen verstrekt aan partijen in het samenwerkingsverband, voor zover de ontvangende partij een expliciete rechtsgrondslag heeft voor het verwerken van deze bijzondere categorieën persoonsgegevens in hun eigen onderliggende wetgeving. 5.2 Voorwaarden voor verstrekken politiegegevens De ontvangende partij heeft geen alternatieve niet-politiebronnen voor de gevraagde gegevens.

Verder mogen politiegegevens alleen worden verstrekt als vooraf voldoende duidelijk is dat door de ontvanger(s) daadwerkelijk actie wordt ondernomen op basis van de verstrekte gegevens. Politiegegevens mogen alleen worden verstrekt voor zover zij juist, actueel volledig ter zake dienend en niet bovenmatig zijn. De partijen in het samenwerkingsverband mogen politiegegevens slechts verwerken voor het specifieke doel waarvoor deze zijn verstrekt ten behoeve van de casus. Deze gegevens mogen alleen verder worden verwerkt door de ontvangende partijen indien het doel van de verdere verwerking verenigbaar is met dit doel waarvoor de persoonsgegevens zijn verstrekt. Onverenigbaar gebruik van de gegevens, ook intern binnen de organisaties van de ontvangende partijen, is niet toegestaan. Dataminimalisatie Partijen verwerken niet meer persoonsgegevens dan noodzakelijk met het oog op de in artikel 2.1 van het Privacy Protocol geformuleerde doeleinden. Dit gebeurt in de hierna genoemde procesfasen als volgt: 1.

2. 3. 4.

Ten behoeve van de fase aanmelding en Intake van een casus verstrekt de partij die de casus bij de procesregisseur aanmeldt enkel die persoonsgegevens die noodzakelijk zijn voor de procesregisseur om de casus te toetsen aan de criteria voor de casuïstiek zoals geformuleerd in bijlage 2 van het convenant. De procesregisseur registreert enkel die persoonsgegevens in het informatiesysteem van De Zorgtafel die noodzakelijk zijn voor triage; In de fase triage en voorbereiding casusoverleg wordt van het doel (wat moet opgelost worden en eventuele interventies), betrokken partners en thema’s van het casusoverleg bepaald; In de fase casusoverleg verwerken partijen alleen die persoonsgegevens die noodzakelijk zijn voor het opstellen en uitvoeren van een integraal plan van aanpak. In het kader van de fase afschaling verwerken partijen alleen die persoonsgegevens die noodzakelijk zijn om te bepalen of het plan van aanpak in het casusoverleg tot de gewenste resultaten heeft geleid. Indien wordt besloten dat behandeling van de casus binnen De Zorgtafel niet of niet langer noodzakelijk is, worden de betreffende persoonsgegevens niet langer binnen De Zorgtafel verwerkt. De procesregisseur ziet erop toe dat persoonsgegevens conform artikel 11 worden geanonimiseerd of vernietigd.

Wanneer de partij die persoonsgegevens binnen De Zorgtafel heeft verstrekt, kennis verkrijgt over de onjuistheid van die persoonsgegevens, informeert die partij de casusregisseur en procesregisseur hierover. De procesregisseur coördineert de eventuele correctie van Persoonsgegevens binnen De Zorgtafel.

- 54 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Enkel de procesregisseur, casusregisseur, managers, administratief medewerker en afgevaardigden van partijen in het casusoverleg hebben toegang tot de persoonsgegevens die worden verwerkt op locatie of in het informatiesysteem van De Zorgtafel en enkel voor zover noodzakelijk voor hun rol in een specifieke casus. 6.

Wie verstrekt aan wie?

Politiegegevens worden alleen verstrekt: • door politiemedewerkers die daartoe door de leiding zijn aangewezen en geautoriseerd. • aan medewerkers van partijen die daartoe door hun leiding zijn aangewezen en geautoriseerd voor zover dit noodzakelijk is voor hun taak bij het behalen van de doeleinden van het convenant. 7.

Hoe wordt verstrekt, beveiligd en bewaard?

Politiegegevens kunnen mondeling en schriftelijk aan partijen in het samenwerkingsverband worden verstrekt. Politiegegevens Gegevens die mondeling worden verstrekt maar zijn bestemd om in een bestand te worden opgenomen, vallen onder de werking van de Wpg of de AVG. Partijen nemen ieder voor zich adequate technische en organisatorische maatregelen om informatie te beschermen tegen verlies of onrechtmatige verwerking, waaronder ten minste het bewaren, verstrekken, verzenden en archiveren van informatie. Voor informatiebeveiliging binnen De Zorgtafel wordt zorg gedragen door Gemeente Helmond, Lumens en MO Den Bosch, conform het Informatiebeveiligingsbeleid De Zorgtafel, in bijlage 4 van het convenant. Gemeente Helmond, Lumens en MO Den Bosch stellen de benodigde middelen ter beschikking voor de uitvoering van dat Informatiebeveiligingsbeleid door De Zorgtafel. Gemeente Helmond, Lumens en MO Den Bosch dragen zorg voor de adequate beveiliging van persoonsgegevens die worden verwerkt op locatie en in het informatiesysteem van De Zorgtafel en rapporteert hierover indien nodig aan de Regionale Tafel Mensenhandel Oost-Brabant.