Data Protection Impact assessment (DPIA) Sekswerkbeleid 10-11-21

DPIA Sekswerkbeleid & Uitvoeringsbeleid 2021

1

Versiebeheer: Versie

Datum

Door

Wijzigingen

Basisdocument Versie 0.1 Versie 0.2 Versie 0.3 Versie 0.4 Versie 0.5 Versie 0.6 Versie 1.0 Versie 1.1

November 2020 Juli 2021 Juli 2021 Juli 2021 Juli 2021 Augustus 2021 Augustus 2021 Oktober 2021 November 2021

PO PO PO PO Beleidsmdw PO Beleidsmdw PO /Beleidsmdw FG

Eerste opzet Wijzingen sessie 19 juli 2021 Wijzigingen sessie 29 juli 2021 Wijzigingen Wijzigingen Wijzigingen Definitief Advies

Samenstelling: Naam: Jaco Huisman, Maren de Vos, Raymond Venema, Theo Buijtenweg en Janneke van Straalen Functie: Teammanager Team Toezicht, Beleidsmedewerker, Ketenregisseur Mensenhandel Regio Gooi&Vechstreek en privacy officers.

2

Inhoudsopgave AFKORTINGEN..............................................................................................................................................................4 INLEIDING ....................................................................................................................................................................5 TOEZICHT EN AUDITS ...............................................................................................................................................................5 DOEL BELEID ..........................................................................................................................................................................5 1. MANAGEMENTSAMENVATTING OVER RESTRISICO EN MAATREGELEN .........................................................................................6 A.

BESCHRIJVING KENMERKEN GEGEVENSVERWERKING ...........................................................................................7 VOORSTEL .............................................................................................................................................................................7 SCOPE ..................................................................................................................................................................................7

WERKWIJZE TOEZICHT EN HANDHAVING /UITVOERING ...............................................................................................8 ONDERSTEUNENDE ICT..........................................................................................................................................................10 SCHEMATISCHE WEERGAVE PERSOONSGEGEVENS PER FASE............................................................................................................11 BETROKKEN PARTIJEN ............................................................................................................................................................13 B. INFORMEREN ...............................................................................................................................................................14 C.

RISICOBEOORDELING ..........................................................................................................................................15

D.

RISICO'S EN BESCHRIJVING VOORGENOMEN BEHEERSMAATREGELEN.............................................................15

F.

MENING BETROKKENE ........................................................................................................................................20

G.

ADVIES FUNCTIONARIS GEGEVENSBESCHERMING (FG)....................................................................................20

H.

BESLUIT VERWERKINGSVERANTWOORDELIJKE................................................................................................20

BIJLAGE ......................................................................................................................................................................21

3

Afkortingen AP AI AVG BOADPIA DUUPFG PO-

Autoriteit Persoonsgegevens Adviseur Informatie Algemene Verordening Gegevensbescherming Buitengewoon Opsporingsambtenaar Data Protection Impact Assessment Decentrale Uitkering Uitstapprogramma’s Prostitutie Functionaris voor de Gegevensbescherming Privacy Officer

4

Inleiding DPIA staat voor Data Protection Impact Assessment, ook wel risicoanalyse genoemd. Door het uitvoeren van een DPIA wordt de bescherming van persoonsgegevens op een gestructureerde manier onderdeel van de belangenafweging en besluitvorming van voorgenomen beleid, werkproces, regelgeving en (ICT-)projecten binnen onze gemeente. Met deze DPIA wordt een helder beeld van privacy en databescherming risico’s over het sekswerk- en uitvoeringsbeleid (hierna: beleid) gegeven. Het uitvoeren van een DPIA is een kwaliteitsverbetering van de processen die binnen dit beleid plaatsvinden. Deze DPIA geeft inzicht in de privacyrisico’s die de verwerking in het uitvoeringsbeleid oplevert voor de betrokkenen en onze organisatie. Daarnaast maakt het inzichtelijke welke in de maatregelen genomen moeten worden om de risico’s te beperken en/of te beheersen. Deze risicoanalyse is onderdeel van de “zorgvuldigheidsplicht” met betrekking tot de omgang van persoonsgegevens binnen het beleid. Als er geen inzicht in de risico’s zijn, kunnen maatregelen niet getroffen worden. Het betreft een levend document; processen veranderen continu en een DPIA verandert daardoor ook mee. Periodiek vindt evaluatie plaats op de geconstateerde risico’s en getroffen maatregelen.

Toezicht en audits

De CISO en de FG hebben het recht toezicht te houden en audits uit te voeren op de verwerking van persoonsgegevens. Zo ook op het beleid. Zij doen dit op het moment dat ze het zelf nodig vinden. Het verslag van de audit wordt in elk geval gedeeld met de verantwoordelijke afdelingsmanager. Daarnaast gaat het verslag naar de functionarissen waar alle privacy-audits mee worden gedeeld. Hiermee worden alle gesignaleerde risico’s verkleind.

Doel beleid

Er zijn een aantal redenen te benoemen waarom het sekswerkbeleid (voorheen prostitutiebeleid) van Hilversum is herzien. De eerste reden heeft betrekking op de kloof tussen het aantal verleende vergunningen voor bedrijfsmatige thuiswerkers en het daadwerkelijk aantal actieve thuiswerkers. Er is weinig contact tussen de gemeente en de sekswerkers. Hierdoor weten we niet wie ze zijn, waar ze zich bevinden en onder welke omstandigheden ze werken. De tweede reden gaat over de regelgeving voor bedrijfsmatige thuiswerkende sekswerkers. De gemeente Hilversum heeft in het beleid uit 2000 bedrijfsmatige thuisprostitutie vergunningsplichtig gesteld. Echter, de gemeente heeft geen bevoegdheden om prostitutie voor individuele sekswerkers te reguleren. Met het nieuwe beleid wordt de bevoegdheid op de juiste manier toegepast en is thuisprostitutie onder bepaalde voorwaarden mogelijk. Veranderingen in de gemeentelijke verantwoordelijkheden vormt de derde en laatste reden om het beleid uit 2000 te herzien. De politie Midden-Nederland heeft de toezichthoudende rol op de seksbranche per 1 januari 2020 overgedragen aan de gemeente. Dit betekent dat de gemeente verantwoordelijk is voor het toezicht op de seksbranche. Om deze taak uit te kunnen voeren is het van belang om zicht te krijgen op de (thuis)sekswerkers in Hilversum en te bepalen hoe het toezicht wordt vormgegeven.

5

Sinds januari 2020 is de gemeente verantwoordelijk voor het toezicht op de seksbranche. Het doel van het toezicht is om illegaal sekswerk en misstanden tegen te gaan. De gemeente houdt toezicht op zowel de vergunde als de onvergunde seksbranche. De omvang van de onvergunde branche is de afgelopen jaren sterk gestegen ten opzichte van de vergunde branche. Enerzijds heeft dit te maken met het feit dat het aantal vergunde seksinrichtingen in de afgelopen jaren is afgenomen. Sekswerkers hebben daarom minder mogelijkheden om vanuit een seksinrichting te werken. Hierdoor verplaatsen zij zich naar de onvergunde branche. Anderzijds geven sekswerkers ook steeds vaker de voorkeur aan de meer zelfstandige en anonieme onvergunde branche. Waar de vergunde seksbranche zich kenmerkt door zichtbaarheid geldt het tegenovergestelde voor de onvergunde branche. Het is voor gemeenten, en andere instanties, lastig om te bepalen waar de sekswerkers zich precies bevinden. Dit komt mede doordat de diversiteit en mobiliteit van onvergunde sekswerklocaties hoog is. Sekswerkers bieden hun diensten aan vanuit woningen, bedrijfspanden en hotels. Door de onzichtbaarheid ontbreken representatieve cijfers over de omvang van de onvergunde branche. De onzichtbaarheid van de onvergunde branche is problematisch, omdat veel sekswerkers in de onvergunde branche onder illegale omstandigheden werken.

Zo worden woningen en bedrijfspanden gebruikt als illegale seksinrichtingen. Om dit tegen te gaan is gemeentelijk toezicht op de onvergunde branche van groot belang. Wanneer de gemeente een overtreding, zoals een illegale seksinrichting, constateert kan de gemeente bestuursrechtelijk handhaven. De gemeente kan diverse handhavingsinstrumenten inzetten om de illegale situatie te beëindigen waaronder een last onder dwangsom en bestuursdwang. Het doel van het beleid is om regels te scheppen over de toezicht en handhaving op (on)vergunde sekswerk.

1. Managementsamenvatting over restrisico en maatregelen

Het bruto risico van het uitvoeringsbeleid is hoog. Door de voorgestelde beschermingsmaatregelen is het restrisico dat overblijft gemiddeld. Er blijft altijd een risico bestaan dat gegevens onzorgvuldig worden gewerkt. Dit gelet op de gevoeligheid van het onderwerp. Daarnaast zijn niet alle risico's op dit moment afgedicht, zoals het inzien van de telefoongegevens. Het risico op discriminatie en stigmatisering is niet uitgesloten. De waarschijnlijkheid dat de beschreven scenario’s zich voor zullen doen is door de maatregelen aanzienlijk verminderd en er worden beschermingsmaatregelen getroffen die de mogelijke schade voor betrokkenen wegnemen, dan wel flink beperken. De teammanager Team Toezicht (proceseigenaar) hecht er te wijzen op de belangrijkste en meest effectieve beschermingsmaatregelen. Op hoofdlijnen zijn dit de belangrijkste: • Zachte informatie zoveel mogelijk hard worden gemaakt alvorens toezicht en handhaving plaatsvindt. • Er worden geen herleidbare persoonsgegevens verwerkt van de sekswerker in de bestuurlijke rapportage. • Er wordt geen gebruik gemaakt van fake-accounts om de exacte locatie van de sekswerker te bepalen. • Er vindt gescheiden opslag plaats tussen politiegegevens en AVG-gegevens. • Er worden alleen noodzakelijke persoonsgegevens opgeslagen en gedeeld.

Door deze maatregelen te treffen zorgt de verwerkingsverantwoordelijke ervoor dat het bruto risico afneemt tot een gemiddeld restrisico. Dit restrisico is afgewogen tegenover de verwachte baten van het beleid. Het College van Burgemeester en Wethouders is de verwerkingsverantwoordelijke in de zin van de AVG. De Teammanager Team Toezicht is verantwoordelijk voor de operationele uitvoering en acht de risico's van het

6

beleid acceptabel. Het College van BenW dient hier een beslissing over te nemen bij het vaststellen van het beleid.

A. Beschrijving kenmerken gegevensverwerking

Hier worden het proces schulddienstverlening en de onderliggende gegevensverwerking op een overzichtelijke manier in kaart gebracht. Het gaat om de hoofdlijnen en een systematische beschrijving van het geheel, waardoor de informatieketen helder in beeld komt.

Voorstel Deze DPIA ziet op het Sekswerkbeleid en het bijbehorende uitvoeringsbeleid in de gemeente Hilversum. De verwerking van persoonsgegevens is met name in het uitvoeringsbeleid aan de orde. Hier is beschreven hoe toezicht en handhaving op sekswerk plaatsvindt. Vergunde seksbranche Seksinrichtingen, waaronder seksclubs, bordelen, privéhuizen, escortbureau’s, erotische massagesalons, sekstheaters /peepshows, seksbioscopen/-automatenhallen en parenclubs zijn vergunning-plichtig. De regelgeving voor seksinrichtingen is vastgelegd in de Algemene Plaatselijke Verordening (APV) en bestemmingsplannen. Eén van de eisen om in aanmerking te komen voor een vergunning is het hebben van een bedrijfsplan waarin aandacht wordt besteed aan gezondheid van medewerkers en klanten. Onvergunde seksbranche Onder de onvergunde seksbranche vallen vormen van sekswerk zoals thuisprostitutie, webcamseks en individuele escortdiensten. De thuiswerker dient zich dan te houden aan de regels die omschreven staan in de bestemmingsplannen en de regels voor aan huis-verbonden beroepen. Zo mag er alleen vanuit huis gewerkt worden en mogen er geen andere mensen in de woning werkzaam zijn. Wanneer de regels niet worden nageleefd is sprake van een seksinrichting waarop de vergunningsplicht van toepassing. Zonder vergunning is sprake van een illegale seksinrichting waarop de gemeente kan handhaven.

In het plan van aanpak DPIA d.d. 04 januari 2021 is vastgesteld dat een DPIA nodig is, omdat: Twee van de 9 criteria zijn van toepassing; hoog privacyrisico Aan de hand van de 9 criteria die zijn opgesteld door de Autoriteit Persoonsgegevens om te beoordelen of er sprake is van een hoog privacyrisico voor de sekswerker, zijn twee criteria van toepassing. De ene betreft de verwerking van gegevens van zeer gevoelige aard (namelijk gegevens omtrent seksueel gedrag). De andere heeft betrekking op een kwetsbare groep, namelijk sekswerkers die te maken hebben met maatschappelijke stigmatisering.

Scope Binnen deze DPIA wordt ingezoomd op toezicht en handhaving op de (on)vergunde seksbranche en waarbij persoonsgegevens over de sekswerker en overtreder worden vastgelegd in een bestand. Het verwerken van eventuele persoonsgegevens dient volgens de regels van de AVG te gaan. Deze DPIA is samengesteld door de teammanager Team Toezicht, Beleidsmedewerker, Ketenregisseur Mensenhandel Regio Gooi&Vechstreek onder begeleiding van de privacy officers. In totaal hebben zo'n zes bijeenkomsten plaatsgevonden.

7

Van toepassing zijnde wet- en regelgeving Vergunde seksbranche Artikel 149 en 151a Gemeentewet Wet Bibob Algemene Plaatselijke Verordening Bestemmingsplan Algemene wet bestuursrecht (Awb) Vergunningvoorwaarden Algemene Verordening Gegevensbescherming Wet politiegegevens (Wpg) Toekomstige wet-en regelgeving Wet regulering prostitutie en bestrijding misstanden in de seksbranche. Wetsvoorstel is controversieel verklaard en ligt stil

Onvergunde seksbranche Artikel 149 en 151a Gemeentewet Huis-aan-huis verbonden beroepen beleid vanuit bestemmingsplan Bestemmingsplan Algemene wet bestuursrecht (Awb) Wabo Algemene Verordening Gegevensbescherming Wet politiegegevens (Wpg)

Werkwijze toezicht en handhaving /uitvoering

Dit onderdeel beschrijft hoe toezicht en handhaving plaatsvindt op de seksbranche in Hilversum en geeft een indicatie in welke gevallen en op welke momenten persoonsgegevens worden verwerkt.

A. Vergunningaanvraag seksinrichting Bij de vergunningaanvraag vindt een intakegesprek met de exploitant plaats en levert de exploitant een bedrijfsplan aan. Dit is nodig om de aanvraag te beoordelen en te toetsen of het aan de vereisten van hoofdstuk 3 APV voldoet. B. Onvergund sekswerk Op grond van het nieuwe beleid wordt onvergund sekswerk wordt getoetst aan het huis- aan-huis verbonden beroepen. In de praktijk vindt toetsing op deze wijze al plaats. C. Toezichtscontrole op de seksbranche Handhaving op de vergunde branche is gericht op de naleving van de regelgeving uit de APV en de vergunningsvoorwaarden en zal gericht zijn op de exploitant of leidinggevende. Dit zal 4 keer per jaar plaatsvinden. Hiervoor wordt een vragenlijst gebruikt om in gesprek te gaan met de sekswerker, zodat kan worden vastgesteld of sprake is van Illegaal sekswerk. Van dit gesprek worden werkaantekeningen gemaakt voor de bestuurlijke rapportage. Deze aantekeningen worden niet in het dossier toegevoegd. Maandelijks vinden in de onvergunde seksbranche toezichtcontroles plaats. Bij deze controles sluit een hulpverlener en de ketenregisseur mensenhandel aan. Handhaving op de onvergunde branche is gericht op eigenaren en bewoners van woningen en bedrijfspanden die illegegaal sekswerk faciliteren.

Als de gemeente naar aanleiding van een melding of op eigen initiatief een vermoeden heeft dat er sprake is van illegaal sekswerk, dan wordt een controle uitgevoerd. Deze controle kent een aantal fases: 1. Voorbereiding Een inwoner of instantie heeft melding gemaakt van een (vermoedelijke) overtreding binnen de seksbranche via: • Meld Misdaad Anoniem (MMA) 8

• •

Melding Openbare Ruimten (MOR) Meld Een Vermoeden (interne melding)

De toezichthouder start op basis van de meldingen eventueel een onderzoek om meer informatie te verzamelen door: • Een online advertentie aan de melding koppelen. • Lijsten opstellen van advertenties en adressen van MMA-meldingen en online advertenties die worden gecontroleerd. Op eigen initiatief kan actieve controle plaatsvinden op overtredingen: • Actief gebruik te maken van advertentieplatforms waarop sekswerkers hun dienste aan bieden. Deze platforms zijn voor eenieder vrij toegankelijk. • Samenstellen lijsten van advertenties en adressen. 2. Voorbespreking Tijdens de voorbespreking bespreken de coördinator en de Ketenregisseur Mensenhandel de strategie van de controle en wordt de politie op de hoogte gebracht voor ondersteuning. 3. Locatie sekswerkers bepalen Sekswerkers vermelden hun locatie niet in hun advertentie. Om de locatie toch te achterhalen doet een teamlid zich voor als potentiële klant. Aan de hand van het opgegeven telefoonnummer in de advertentie maakt het teamlid contact met de sekswerker. Meestal delen sekswerkers het adres via WhatsApp. Als de locatie bekend is, bijvoorbeeld door een melding of aanvullend onderzoek, dan heeft het de voorkeur om alsnog via een advertentie terecht te komen op de locatie van de sekswerker via app contact of om te bellen. 4.

Controle op locatie Als een teamlid zich heeft voorgedaan als klant van de sekswerker maakt hij zich direct kenbaar als toezichthouder, zodra de sekswerker de toezichthouder binnenlaat. De andere toezichthouders lopen mee naar binnen en legitimeren zich. Per situatie wordt ingeschat hoeveel toezichthouders er nodig zijn (minimaal 6). Samen vormen zij het sekswerkteam. Alleen als er sprake is van een overtreding legt de Boa de persoonsgegevens vast. Vragenlijst Twee toezichthouders gaan in gesprek met de sekswerker en andere aanwezigen en gebruiken hiervoor een vragenlijst. Deze vragenlijst is een leidraad om het gesprek te voeren als een overtreding in de seksbranche is geconstateerd. De antwoorden worden anoniem verwerkt voor de bestuurlijke rapportage. Verwijzing zorg- en hulpverlening Tijdens de toezichtcontroles sluiten hulpverleners van Belle hulpverlening aan bij de voorbespreking op het stadkantoor tot de controles op de sekswerker. Zij doen dit vanuit de Decentrale Uitkering Uitstapprogramma’s Prostitutie (DUUP). Na afronding van de vragenlijst wordt de sekswerker doorverwezen naar de hulpverlener van Belle. Dit is niet verplicht. Het gesprek tussen hulpverlener en de sekswerker is vertrouwelijk en de toezichthouders zijn daarom niet aanwezig bij dit gesprek.

9

Maken van foto’s en plattegrond Een van de toezichthouder, bij voorkeur een bouwinspecteur, maakt foto’s van de lokaliteit. Alle objecten en omstandigheden die wijzen op het gebruik in strijd met het bestemmingsplan moeten worden vastgelegd. Ook wordt er een plattegrond van de lokaliteit gemaakt. De foto’s en plattegrond worden als bijlage toegevoegd aan de bestuurlijke rapportage. Strafbare feiten Als er tijdens de controle strafbare feiten worden aangetroffen, dan wordt de politie ingeschakeld. 5. Debriefing stadskantoor Op het stadskantoor wordt de controle nabesproken door het sekswerkteam. 6. Opstellen bestuurlijke rapportage en handhaving De gemeente kan bestuursrechtelijk handhaven als er sprake is van illegale prostitutie of wanneer er niet wordt voldaan aan de vergunningsvereisten. Alle bevindingen, foto’s en plattegronden worden toegevoegd aan de rapportage. Mensenhandel of strafbare feiten Zijn er signalen van mensenhandel of andere strafbare feiten, dan wordt dit door de ketenregisseur of projectleider doorgegeven aan de politie. Bestuurlijke waarschuwing Bij een eerste overtreding kan een bestuurlijke waarschuwing worden uitgereikt. Informeren ketenpartners Bij overtreding wordt de eigenaar van het pand geïnformeerd. Indien noodzakelijk worden ketenpartners geïnformeerd. Afgewogen worden welke informatie voor welke partij van belang is.

Zo nodig wordt een melding bij de procesregisseur van het sociaal plein gedaan om advies te krijgen over de juiste inzet van mensen en middelen. Hier wordt alleen dat-informatie verstrekt. D. Afstemming openbare Orde en Veiligheid en Ondermijning Als een overtreding de openbare orde verstoort en leidt tot een onveilige situatie dan worden de medewerkers van OOV en Ondermijning ingelicht. Bijvoorbeeld indien er een vermoeden is van mensenhandel en andere strafbare feiten. Bij ernstige verstoringen kan een lokaliteit worden gesloten. Signalen die wijzen op mensenhandel, kunnen aanleiding zijn om nader onderzoek te doen In het kader van ondermijning. E. Monitoring Managementrapportages om in kaart te brengen om hoeveel controles, hoeveel strijdig zijn in gebruik /misbruik bestemmingplan en aantallen acties die zijn genomen.

Ondersteunende ICT Systemen die gebruikt worden Naam systeem Doel Meld Misdaad Anoniem Meld een Vermoeden Internet Sigmax - CityControl Case B-schijf (interne netwerkschijf) WhatsApp

Ontvangen signalen van data-analist ondermijning Ontvangen signalen professionals (intern) van data-analist ondermijning Zoeken op advertentieplatforms om zachte informatie harder te maken Registeren van overtredingen. Archiveren vergunningsaanvragen en prostitutiecontroles. Algemene documenten, zoals formats en informatiedocumenten. Uitvoering sekswerkbeleid met beperkte autorisatie. Bepalen van de locatie /exacte adres van de sekswerker.

10

Key2vergunnngen I-Burgerzaken

Aanvraag en vastleggen vergunning seksinrichting Basisregistratie Personen om vast te stellen wie de bewoners zijn van een pand waar een toezichtscontrole op plaatsvindt.

Schematische weergave persoonsgegevens per fase

De volgende bijzondere categorieën van persoonsgegevens kunnen worden verwerkt: Gezondheidsgegevens: Er worden geen gegevens over de gezondheid van de individuele sekswerker vastgelegd. Er is alleen sprake van verwijzing naar zorg- en hulpverlening. Seksualiteit: Bij vergunde seksinrichtingen worden geen gegevens van sekswerkers geregistreerd, ook niet van legale thuissekswerkers. Zodra vergunningsregels niet worden nageleefd of de regels van het huis aan-huis-verbonden beroepen wordt overtreden, worden de gegevens van de exploitant /eigenaar geregistreerd, niet van de individuele sekswerker. De sekswerker wordt gewezen op zorg- en hulpverlenende instanties zoals Belle en de gemeentelijke hulpverlening van het Sociaal Plein. Bij vermoeden van mensenhandel worden de gegevens van de sekswerker doorgegeven aan politie. In de bestuurlijke rapportage worden geen namen van sekswerkers die bij vergunde inrichtingen werken niet opgenomen in de rapportage. Bij illegale prostitutie worden alleen de werknamen van de sekswerkers gebruikt. Verwerking Type gegevens Bijzondere en Wettelij Grondslag Herkomst strafrechtelijke k id# gegevens (bron) persoonsgegevens 1

A. Toezichtcontrole (on)vergunde seksbranche Stap 1. Voorbereiding Melding misstanden MOR

Geen

Geen

Geen

MOR MEV MMA is op anonieme basis.

Opstellen lijst van advertenties en adressen MMA

Geen

Geen

Geen

Geen Geen

Geen Geen

Geen Geen

N.v.t. N.v.t.

N.v.t. N.v.t.

Beroepsgerelateer d: Seksuele leven. Hier gaat het om handelingen die de sekswerker aanbiedt en de seksuele voorkeur

Geen

APV

Sekswerker

Stap 2. Voorbespreking Strategie bepalen Melden bij de meldkamer dat er een bepaalde controle plaatsvindt, zodat er tijdig kan worden ingegrepen mocht het misgaan.

Stap 3. Locatie sekswerkers bepalen WhatsApp contact maken met sekswerker voor het verkrijgen van de locatie.

Contactgegeve ns en adres sekswerker

1 Alleen wanneer dat voor de uitvoering van de toezichtcontrole noodzakelijk is

11

van de sekswerker.

Stap 4. Controle op locatie Vragenlijst /werkaantekeningen Verwijzing zorg- en hulpverlening Maken van foto’s en plattegrond enkel bij overtreding

Geen

Geen

Geen

N.v.t.

N.v.t.

Geen

Geen

Geen

N.v.t.

N.v.t.

Adres Werkplek

Geen.

Geen

APV, Wabo /bestemmingspl an

Overtreder

Foto's kunnen afbeeldingen van seksuele attributen betreffen (seksspeeltjes, condooms etc.). De koppeling naar de overtreder in de bestuurlijke rapportage zegt wat over de illegale bedrijfsmatige activiteiten. Op deze foto's is de AVG niet van toepassing, omdat het hier gaat om gegevens van rechtspersonen (de illegale bedrijfsactiviteiten). Verifiëren identiteit overtreder en eventueel sekswerker

Geen.

Naam, geboortedatum , soort IDbewijs en geldigheidsduu r

Team Toezicht.

Geen.

Geen.

Awb

Overtreder sekswerker

Geen

Geen.

N.v.t.

N.v.t.

Geen.

Awb /BRP.

BRP Advertentieplatfor m

Stap 5. Debriefing stadskantoor Nabespreken controle

Geen

Stap 6. Opstellen bestuurlijke rapportage en handhaving Bestuurlijke rapportage handhaving

NAW overtreder Printscreen van de advertentie

Geen.

Geen.

N.v.t.

Whats'app verkeer

Beroepsmatige seksuele leven

Geen

Geen geldige grondslag.

Sekswerker

Foto's van de woning om aan te tonen sprake is van een

Geen.

N.v.t.

Team Toezicht

12

seksuele inrichting Verklaring sekswerkers en anderen aanwezigen Plattegrond van de woning

B. Afstemming OOV en ondermijning Bij overtreding inlichten ondermijning via MEV Bij verstoringen in de openbare orde OOV inlichten

NAW en locatiegegeven s NAW en locatiegegeven s

Geen.

Geen

N.v.t.

N.v.t.

Geen.

Geen

N.v.t.

N.v.t.

Adressen

Geen

Geen.

N.v.t.

N.v.t.

C. Monitoring Managementrapportag es

Betrokken partijen

Benoem welke organisaties betrokken zijn bij welke gegevensverwerkingen. Deel deze organisaties per gegevensverwerking in onder de rollen: verwerker, verstrekker, ontvanger. Benoem tevens welke functionarissen binnen deze organisatie toegang kijken tot welke persoonsgegevens. Interne partijen of Verstrekker Doel Afspraken Grondslagen verwerkingsverwantwoordelijke Ontvanger Data-analist ondermijning

Verstrekker Ontvanger

Voor verstrekking signalen MAA en MEV terugkoppeling Zorg- en hulpverlening

Belle

Ontvanger

Binnengemeentelijke partijen BenO-Smlv (ondermijning)

Ontvanger Verstrekker

Signaleren van ondermijning

Sociaal Plein

Ontvanger

Afdeling Vreemdelingen Politie, Identificatie en Mensenhandel

Ontvanger Verstrekker

Veilig Thuis

Ontvanger

Meldingen aan procesregisseeur voor afstemming mensen en middelen. Signalen van vermoedens van mensenhandel. Regulier zorgmelding

Privacy Protocol ondermijning (concept) Er is een scheiding tussen de rol van de gemeente en de rol van Belle als hulpverlener

Art. 2, lid 2, onder d, Wet Publieke gezondheid

Wmo en Uitvoeringsregeling Wmo Wetboek van sr /sv Meldcode huiselijk geweld en kindermishandeling

Artikel 4.1.1. Wmo

13

Kentregisseur Mensenhandel

Verstrekker

Signalering

Wijkagent

Verstrekker

Signalering

Woningcoöperatie

Ontvanger

Bestrijding oneigenlijk gebruik sociale huurwoningen

Op grond van eigen wet- en regelgeving Op grond van eigen wet- en regelgeving. Convenant bestrijding woonfraude. Uitwisseling van gegevens vindt via vast contactpersonen bij PuZa.

B. Informeren

Geef aan hoe de betrokkene wordt geïnformeerd. Indien de rechten van de betrokkene worden beperkt, bepaal op grond van welk wettelijke uitzondering dat is toegestaan.

Rechten van betrokkene Informeren bij verkrijging van informatie van betrokkene Informatie aan betrokkene niet van betrokkene verkregen

Recht van inzage, correctie, wissing en beperking en bezwaar Geautomatiseerde besluitvorming

Ingevuld door maatregel /instructie Algemene privacyverklaring op de website In de voorbereidingsfase wordt de sekswerker niet vooraf geïnformeerd. Dat gebeurt ter plaatse bij het huisbezoek door een toezichthouder. Dan wordt ook bekend gemaakt door wie welke persoonsgegevens van de sekswerker worden vastgelegd. In de vragenlijst wordt dit als aandachtspunt meegenomen om te sekswerker te informeren. Algemene privacyverklaring op de website N.v.t.

Beperkt door maatregel /instructie

Art. 23 AVG en artikel 41 UAVG

-

14

C. Risicobeoordeling

In dit hoofdstuk worden risico’s beschreven die zich kunnen voordoen bij toezicht en handhaving van het sekswerkbeleid. Het gaat hier om een combinatie van de waarschijnlijkheid dat een scenario zich voor zal doen en de schade voor de betrokkene die daaruit kan voortvloeien. Om de risico’s goed te kunnen inschatten, is het belangrijk om eerst goed zicht te krijgen op het ‘blote risico’ (brutorisico): welke schade is voorzienbaar wanneer de organisatie niet beschikt over passende maatregelen? Het brutorisico voor toezicht en handhaving op het beleid doet zich voor als er geen maatregelen worden getroffen om de risico’s te verkleinen. Na het treffen van maatregelen blijft het nettorisico over – ook wel het restrisico genoemd. Het risico hangt af van de schade die een betrokkene ondervindt: dat is ieder lichamelijk, materieel of immaterieel nadeel dat iemand persoonlijk kan ondervinden. Die schade kan variëren van een ongemakkelijk gevoel en irritaties (nauwelijks schade) tot aanzienlijke of ernstige schade, zoals discriminatie en uitsluiting. Daarnaast hangt het risico af van de waarschijnlijkheid op die schade: is er een gerede kans dat de schade zich voordoet of is het onwaarschijnlijk (gezocht)? Samen leidt dat tot deze risicomatrix:

Schaal van Erg

Bestuurlijk belang

A3

B3

C3

A2

B2

C2

A1

B1

C1

Persoonlijk Belang niet noemenswaardig risico (aanzienlijk) risico Hoog risico (ernstig) PMP Partners

D. Risico's en beschrijving voorgenomen beheersmaatregelen

Deze laatste stap in de DPIA laat zien dat er goed over oplossingen is nagedacht en welke oplossingen concreet zijn gekozen. Het betreft technische en organisatorische maatregelen die samen een optimale mix vormen om de hiervoor beschreven risico's te voorkomen of te verminderen. Hieronder en uitwerking van de drie grootste bruto risico's en de reeds genomen standaardmaatregelen. Bruto risico (C3): Stigmatisering, uitsluiting, onvoldoende rechtsbescherming en willekeur zijn risico's voor de betrokkene. Imagoschade en financiële schade zijn risico's voor de gemeentelijke organisatie. Standaardmaatregelen: sekswerkbeleid, uitvoeringsbeleid en bewustwording.

15

Bruto risico (C2): Onbewust faciliteren van mensenhandel in onvergunde branche en maatschappelijke overlast en kosten. Dat levert imagoschade van de stad Hilversum en criminaliteit op. Standaardmaatregelen: sekswerkbeleid en uitvoeringsbeleid. Bruto risico: (C2): Hoge drempel voor sekswerker om hulp te zoeken. Standaardmaatregel: Tijdens de toezichtscontrole gaat een medewerker van Belle mee. De sekswerker wordt tijdens de controle gewezen op de mogelijkheid van een gesprek met een hulpverlener van Belle en eventueel doorverwezen naar hulp- en zorg verlenende instanties. Hieronder is per fase in de schulddienstverlening nader uitgewerkt wat de overige risico's zijn, welke beheersmaatregelen zijn of kunnen worden, welke rest risico's overblijven en of dit geaccepteerd wordt door de proceseigenaar (PE).

Toezichtcontrole Overige risico's

Maatregel

Restrisico

Er wordt te snel gehandeld op zachte informatie /vermoedens

Er wordt louter actie genomen op Meldingen van MMA, MEV en MOR als informatie is opgeplust om de informatie harder te maken of completer te maken. Maatwerk vindt altijd plaats.

WhatsApp profiel wekt de schijn van een fake-account en leidt tot politieke en maatschappelijke onrust.

Er wordt geen gebruik gemaakt van fake-accounts.

B2: Te laat op de melding (meer overlast en onrust in de wijk) of dat de vermoedelijke misstand niet wordt aangetroffen. A1: Geen restrisico.

Disproportioneel aantal toezichthouders aan de deur (6),

Vanwege de veiligheid staan maximaal twee toezichthouders aan de deur. Per situatie wordt bekeken of er meer toezichthouders nodig zijn. In de advertenties is vaak niet op te maken om wie het gaat. Gezichten zijn vaak niet afgebeeld. Mocht dit wel het geval zijn, dan wordt in de bestuurlijke rapportage de eventuele herleidbare persoonsgegevens weggelakt.

Onrechtmatige verwerking online seksadvertenties

Acceptatie PE Ja/Nee Ja

Toelichting

Ja

N.v.t.

A1: Geen restrisico

Ja

N.v.t.

B1: restrisico op aansprakelijkheid imagoschade voor de gemeente. Door de beschrijving wordt het meer transpart voor de inwoner hoe gehandeld wordt.

Ja

Dit is een maatregel die gemeente-breed geldt. Een generiek kader over het raadplegen van openbare bronnen wordt door de FG opgesteld.

N.v.t

Voor binnenkomst in de woning wordt direct de functie van toezichthouder en het doel kenbaar gemaakt.

Toetsingskader voor het raadplegen openbronnen wordt opgesteld. In het uitvoeringsbeleid wordt een korte beschrijving van de te raadplegen openbronnen opgenomen en voor welk doel dat gebeurt.

16

Onrechtmatige gegevensverwerking seksuele leven

Vermenging van bevoegdheden (AVG en Wpg toezichthouders)

Dubbele pettenkwestie keten regisseur mensenhandel /toezichthouder (zelfde persoon) Identiteitsfraude

Onduidelijke, dubbele gegevensopslag

Wanneer er een overtreding wordt vastgelegd, (illegale seksinrichting) worden er foto's gemaakt van de feiten en omstandigheden die de overtreding aantonen. Personen worden niet gefotografeerd. Een toezichthouder maakt foto's en de foto's worden opgenomen in de bestuurlijke rapportage. De foto's zijn niet te herleiden naar een individuele sekswerkers of andere aanwezigen. Dat betekent dat eventuele contactgegevens (behalve het telefoonnummer) en afbeeldingen van de sekswerker anoniem worden gemaakt die aan de bestuurlijke rapportage wordt toegevoegd. Als sprake is van een Wpggegeven vindt de registratie plaats in gescheiden opslag. Hierop volgt een werkinstructie.

De ketenregisseur mensenhandel is ook toezichthouder en hij gaat met de controles mee voor zijn expertise. Deze rolvermening is lastig Alleen bij overtredingen wordt van de ID-bewijzen de noodzakelijke gegevens overgenomen (naam, geboortedatum, soort IDbewijs en geldigheidsduur). Een kopie wordt niet gemaakt. Ook de identiteit en geldig verblijfsdocument van de sekswerker wordt geverifieerd, zodat er eerste een waarschuwing gegeven kan worden. Er is sprake van een gescheiden gegevensopslag:

B2: restrisico dat bij het registeren van het telefoonnummer in de bestuurlijke rapportage toch om herleidbare persoonsgegevens gaan.

Ja

Het telefoonnummer wordt beperkt tot 4 cijfers in de bestuurlijke rapportage.

A2: restrisico is dat er sprake kan zijn van verkeerde opslag, omdat men nog onbekend is met de gescheiden opslag.

Ja

Periodiek vindt een audit op de Wpg plaats.

A1: als de registratie van de overtredingen in city control plaatsvindt dan wordt het onderscheid tussen exploitant en sekswerker gemaakt.

Ja

Onderzocht wordt of verificatie van identiteit overtreder en sekswerker kunnen worden opgeslagen City Control. Hier vindt afstemming met de PO over plaats.

B1: geen structureel toezicht op beheer

Ja

Hierover zijn werkafspraken

Open punt bij de proceseigenaar wat de beste oplossing is.

17

B schijf: formats vragenlijsten, overzicht prostitutiecontroles per jaar op zaaknummer, werkwijze prostitutiecontroles

en vernietiging op informatie.

gemaakt binnen team Toezicht.

Tijdelijke bestanden ter voorbereidingen op onderzoeken op de B-schijf.

Onrechtmatige en te brede gegevensuitwisseling met sociaal plein

Case: bestuurlijke rapportages Bij vermoedens van oneigenlijk gebruik /fraude worden gegevens gedeeld met toezichthouders Sociale Plein.

B1: ondanks de afspraken kunnen er onrechtmatig gegevens worden uitgewisseld.

Ja

N.v.t.

A1: Geen restrisico

Ja

N.v.t.

Bij vermoeden van specifieke problematiek is overleg /samenwerking vooraf gewenst voordat gegevens worden uitgewisseld. Met de procesregisseur vindt vooraf een check plaats of er bijzonderheden zijn waarbij met de voorgenomen controle rekening mee moet worden gehouden. Bijvoorbeeld door te checken of iemand bij PGA bekend is. De procesregisseur bepaalt welke informatie wordt gedeeld. Werksessie over werkafspraken met uitvoerende kant sociaal plein zoals team jeugd en met OO&V. Onrechtmatige gegevensuitwisseling omtrent gezondheid

Er wordt alleen geregistreerd wie de hulpverlener is. Inhoud van de gesprekken worden niet gedeeld met toezichthouders. Gegevens sekswerkers worden niet gedeeld met zorg- en hulpverleningsorganisaties. Contactgegevens van de hulpverlenende organisaties worden gedeeld met sekswerkers zodat ze zelf contact kunnen opnemen.

18

Onrechtmatig gebruik kentekenregistratie tijdens observartie. Rechten van de betrokken kunnen onvoldoende worden uitgeoefend.

Er vindt onrechtmatige controle op de telefoon van de sekswerker plaats.

Alleen bij vermoedens van een strafbaar feit worden kentekens gedeeld met de politie. Deze worden niet vastgelegd. Wanneer toezichthouders in gesprek gaan met betrokkenen informeren ze diegene over zijn/haar rechten zoals toestemming om woning te betreden en dat ze gewezen worden dat ze geen antwoord hoeven te geven op vragen (cautie). Ook wordt in de vragenlijst een richtlijn opgenomen om de betrokkene in het gesprek te informeren wat er gebeurt met de persoonsgegevens.

A1: geen restrisico

Ja

C2: als blijkt dat er onrechtmatig wordt gehandeld is er voor de betrokkene onvoldoende rechtsbescherming De betrokkene weet niet waar hij of zij aan mee werkt en welke gevolgen dat voor hem /haar heeft.

Ja.

N.v.t.

De toezichthouder controleert de werktelefoon van de betrokkene om te staven of sprake is van onvergund sekswerk. Van de privé telefoon wordt zo min mogelijk gebruik gemaakt. Dat is op basis van artikel 5:17 Awb.

C. Afstemming OO&V en ondermijning Overige risico's

Maatregel

Restrisico

Onrechtmatige en te brede gegevensuitwisseling OOV en ondermijning

Vastleggen wanneer gegevens gedeeld mogen worden met OOV/ondermijning.

Onrechtmatige doorzending ketenpartners

Toelichting

B2

Acceptatie PE Ja/Nee Ja

B2

Ja

Betreft werkafspraken. Er is geen audittrail op het proces .

Delen van informatie zal via vaste functies plaatsvinden. OO&V wordt meegenomen in de werksessie. Persoonsgegevens worden niet met ketenpartners gedeeld tenzij daar een wettelijke grondslag voor is (zorgmelding, strafbaar feit, convenant woonfraude).

Betreft werkafspraken. Er is geen audittrail op het proces.

D. Monitoring

19

Risico

Maatregel

Restrisico

Er worden adressen bijgehouden in Excel.

De adressen zijn uit het Exceloverzicht gehaald.

A1: Geen restrisico aangezien het hier niet om persoonsgegevens in de zin van de AVG gaat.

Er vindt op persoonsniveau onrechtmatige monitoring van persoonsgegevens plaats.

Op Wijkniveau worden gegevens in aantallen verstrekt aan bijv. het bestuur. Verstrekking op casusniveau /persoonsniveau vindt nooit plaats.

Acceptatie PE Ja/Nee Ja.

Toelichting N.v.t.

F. Mening betrokkene

In het plan van aanpak is bepaald of het Stadspanel Data of de cliëntenraad betrokken wordt en om zijn mening over de gegevensverwerking wordt gevraagd. Hier ontstaat een volledig beeld van de impact van de gegevensverwerking. Voeg de mening van betrokkene eventueel als bijlage toe aan dit verslag. Is de mening van de betrokkene gevraagd? ☐ Ja ☒ Nee Wordt de mening van de betrokkene overgenomen? ☐ Ja ☒ Nee, want n.v.t.

G. Advies Functionaris Gegevensbescherming (FG)

De FG adviseert over compliance, de maatregelen en of de verwerking plaats kan vinden Naam FG: Sergej Katus, Privacy Management Partners Datum: 10 november 2021 Samenvatting FG-advies: De DPIA is aan de FG voor advies voorgelegd. Inhoudelijke opmerkingen zijn in de DPIA verwerkt. Zie verder ook de bijlage mail van de FG van 10 november 2021.

FG-advies overgenomen door: J. Huisman Teammanager

Toelichting: ☐ ☐

Ja Nee, want [vul in]

Datum: [vul in]

H. Besluit verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke besluit t.a.v. de geformuleerde maatregelen en acceptatie van de restrisico's en het advies van de FG. Item Maatregelen goedgekeurd door: College van BenW

Naam en datum

Aandachtspunten

20

Restrisico’s geaccepteerd door: College van BenW

Reviewmoment

Mei 2021

Als hoge restrisico’s worden geaccepteerd is het noodzakelijk om via de FG een voorafgaande raadpleging bij de Autoriteit Persoonsgegevens uit laten voeren. Aandacht zal blijven naar de ontwikkelingen omtrent het wetsvoorstel Wet regulering prostitutie en bestrijding misstanden seksbranche. Verder wordt naar verwachting in het najaar door het WODC onderzoek uitgebracht naar de omvang en aard van de vergunde seksbranche, het beleid van gemeenten en het toezicht en de handhaving in de vergunde en onvergunde seksbranche.

21

Bijlage

mail FG 10-november 2021

Beste Janneke,

Aangezien ik ooit voor minJenV een DPIA heb uitgevoerd op de Wet regulering prostitutie (nu kennelijk sekswerk), heb ik met extra interesse deze DPIA gelezen. Tijdens ons maandoverleg kom ik er nog op terug, maar ik wil hier alvast meegeven dat ik adviseer om duidelijker uit de verf te laten komen wat precies het doel is van toezicht en handhaving. Ik bedoel daarmee dat het nu nog teveel leest als ’toezicht om het toezicht’ i.p.v. toezicht op veilige en gezonde werkomstandigheden, tegengaan criminaliteit / ondermijning, tegengaan mensenhandel. Thuisprostitutie ligt extra gevoelig wegens overlap met het recht op privé-leven/woning. Zo ken ik het verhaal van een hoogleraar die bijkluste en erg gesteld is op discretie. Zolang daar verder niets aan de hand is, heeft de gemeente daar niets te zoeken - of toch wel, maar om welke redenen dan precies en onder welke omstandigheden? En welke praktijkscenario’s zijn realistisch & voorzienbaar ten aanzien van zowel vergunningplichtige als niet-vergunningplichtige toezicht & handhaving? In de landelijke DPIA stelden we bijvoorbeeld vast dat juist deze sector extra gevoelig is voor hacks / ondermijning en er daardoor ernstige risico’s kunnen ontstaan voor de persoonlijke veiligheid (ook van familieleden in landen van oorsprong).

Daarnaast herinner ik mij bijvoorbeeld het risico van niet-verzekerbaarheid omdat verzekeraars geen zaken willen doen met mensen die in deze branche werkzaam zijn. Kortom; wat zijn de ’toeslagenaffaires’ die je hier kunt verwachten? Mogelijk heb ik het allemaal nog onvoldoende scherp op het netvlies. Met alle plezier gaan we ervoor om de tafel. Zoals gezegd; we hebben het er nog over tijdens ons maandoverleg.

22

23

24

25