Informatiebrief raad bijlage 1.

Bijlage 1. Richtlijnen en waarborgen voor de verstrekking van BRP-gegevens aan maatschappelijke instellingen, zodat we de behoeften van onze inwoners kunnen begrijpen, hen effectief kunnen ondersteunen en tegelijkertijd hun privacy kunnen beschermen. 1.

2.

3.

4.

5.

Identificatie van maatschappelijke instellingen: Naar aanleiding van een verzoek om gegevensverstrekking wordt getoetst of de instelling voldoet aan de criteria van de Verordening BRP, het Reglement BRP en aan de Algemene Verordening Gegevensbescherming (AVG). Overeenkomst: a. Voordat BRP-gegevens worden verstrekt, zal een schriftelijke overeenkomst worden gesloten tussen de gemeente en de maatschappelijke instelling. b. De overeenkomst zal onder andere bepalingen bevatten met betrekking tot gegevensbescherming, geheimhouding, beveiliging en het doel van het gebruik van de gegevens. c. Er zal ook worden vastgelegd dat de instelling de gegevens alleen mag gebruiken voor het specifieke doel waarvoor ze zijn verstrekt en dat ze de gegevens niet aan derden mogen verstrekken zonder voorafgaande toestemming van de gemeente. Gegevensminimalisatie: a. Bij het verstrekken van BRP-gegevens aan maatschappelijke instellingen zal de gemeente zorgen voor gegevensminimalisatie, waarbij alleen de relevante gegevens worden verstrekt die nodig zijn voor het specifieke doel. b. De gemeente zal procedures en richtlijnen vaststellen om ervoor te zorgen dat alleen de benodigde gegevens worden verstrekt en dat de privacy van onze inwoners wordt gewaarborgd. Beveiliging en geheimhouding: a.

Maatschappelijke instellingen die BRP-gegevens ontvangen, dienen de nodige technische en organisatorische maatregelen te treffen om de gegevens te beschermen tegen verlies, ongeoorloofde toegang, vernietiging of openbaarmaking. b. De instellingen dienen tevens een geheimhoudingsplicht te hebben ten aanzien van de ontvangen gegevens en alleen gemachtigd personeel toegang te geven tot de gegevens. Toezicht en evaluatie: a. De gemeente zal regelmatig toezicht houden op de naleving van de overeenkomsten en de gegevensverstrekking door maatschappelijke instellingen. b. Er zal een evaluatieprocedure worden ingesteld om de effectiviteit van de samenwerking te beoordelen, waarbij de bescherming van de privacy van onze inwoners centraal staat.