10.0 VNG - Bewerkersovereenkomsten wmo en jeugdwet met stichting inlichtingenbureau en vecozo.pdf
Tekst van het document
U201800017 PROD Vereniging van Nederlandse Gemeenten Nassaulaan 12 Den Haag | Postbus 30435 | 2500 GK Den Haag 070 - 373 83 93 | info@vng.nl Samenvatting Met deze brief roept de VNG u op om de bewerkersovereenkomst met zowel Stichting Inlichtingenbureau (IB) als met VECOZO te ondertekenen. De bewerkersoveree nkomst is in de uitvoering van de Wmo en de Jeugdwet noodzakelijk, om een juridisch sluitende basis te geven voor de gegevensuitwisseling tussen gemeenten en zorgaanbieders. Een dergelijke bewerkersovereenkomst is vereist, vanuit de huidige privacywetgeving, en vanuit de komende Europese Algemene Verordening gegevensbescherming (AVG). Wij vragen u beide bijgesloten overeenkomsten (met het IB en met VECOZO) te ondertekenen en beide overeenkomsten naar het Inlichtingenbureau terug te zenden, naar adres: Stichting Inlichtingenbureau Postbus 19247 3501 DE Utrecht Hebt u vragen over de geactualiseerde bewerkersovereenkomst van het Inlichtingenbureau, de inhoud van deze brief of de diensten van IB of VECOZO? Stuur dan een e-mail naar klantsupport@inlichtingenbureau.nl en vermeld uw telefoonnummer. Hebt u vragen over de geactualiseerde bewerkersovereenkomst van VECOZO? Stuur dan een e-mail naar administratie@vecozo.nl. Wij zorgen dat de juiste persoon contact met u opneemt. Brief aan de leden T.a.v. het college en de raad Datum 20 februari 2018 Ons kenmerk TIS/U201800017 Lbr.
18/006 Telefoon (070) 373 8466 Bijlage(n) 3 Onderwerp Bewerkersovereenkomsten Wmo en Jeugdwet met Stichting Inlichtingenbureau en VECOZO U201800017 PROD Vereniging van Nederlandse Gemeenten Nassaulaan 12 Den Haag | Postbus 30435 | 2500 GK Den Haag 070 - 373 83 93 | info@vng.nl Geacht college en gemeenteraad, Met deze brief roept de VNG u op om de bewerkersovereenkomst met zowel Stichting Inlichtingenbureau (IB) als met VECOZO te ondertekenen. De bewerkersovereenkomst is in de uitvoering van de Wmo en de Jeugdwet noodzakelijk, om een juridisch sluitende basis t e geven voor de gegevensuitwisseling tussen gemeenten en zorgaanbieders. Een dergelijke bewerkers - overeenkomst is vereist, vanuit de huidige privacywetgeving, en vanuit de komende Europese Algemene Verordening Gegevensbescherming (AVG). Doel en achtergrond In de administratieve uitvoering van de Wmo en de Jeugdwet maken alle gemeenten en zorgaanbieders gebruik van de digitale i-Wmo en i-JW berichten. Dankzij deze berichten zijn de administratieve lasten in de Wmo en de Jeugdwet verminderd. De berichtenuit wisseling tussen gemeenten en zorgaanbieders verloopt via de gegevensknooppunten van Stichting Inlichtingen- bureau (Gemeentelijk Gegevensknooppunt - GGK) en VECOZO. Via het GGK kunnen ook gegevens worden opgevraagd die nodig zijn voor het uitvoeren van de Wmo en de Jeugdwet.
Ook leveren gemeenten via het GGK statistische gegevens aan bij het CBS over de uitvoering van de Jeugdwet en Wmo. De berichten en de informatiebevragingen aan het GGK bevatten privacygevoelige gegevens, zoals bijvoorbeeld het BSN van betrokkene, welke hulp wordt geleverd en wie de zorgaanbieder is. Daarom worden de berichten verstuurd via een centrale, digitale en beveiligde infrastructuur. Deze infrastructuur is in beheer bij de Stichting Inlichtingenbureau en bij VECOZO. Sinds 2015 zijn de infrastructuur en de berichtenuitwisseling operationeel. Uw gemeente heeft daarvoor sinds 2015 een bewerkersovereenkomst met zowel Stichting Inlichtingenbureau als VECOZO. Aan de leden Datum 20 februari 2018 Ons kenmerk TIS/U201800017 Lbr. 18/006 Telefoon (070) 373 8466 Bijlage(n) 3 Onderwerp Bewerkersovereenkomsten Wmo en Jeugdwet met Stichting Inlichtingenbureau en VECOZO Vereniging van Nederlandse Gemeenten 3/4 Deze overeenkomsten vormen, op grond van de huidige wetgeving, de juridische basis voor uitwisseling van berichten tussen gemeenten en zorgaanbieders. Nieuwe bewerkersovereenkomsten Door aanpassingen in de wet- en regelgeving van de afgelopen periode (met name de Wet bescherming persoonsgegevens in verband met ‘meldplicht datalekken’ en de komst van de AVG) zijn deze overeenkomsten nu aan actualisering toe.
Samen met de Vereniging Nederlandse Gemeenten hebben de Stichting Inlichtingenbureau en VECOZO daarom nieuwe bewerkersovereenkomsten opgesteld. Een aantal belangrijke wijzigingen ten opzichte van de huidige bewerkersovereenkomsten: - Opname van actuele keten brede afspraken; - Opname van bepalingen bij een eventuele beëindiging van de verwerkersovereenkomst; - Geactualiseerde bepalingen over informatiebeveiliging en audit; - Meer uitgebreide bepaling ten aanzien van de meldplicht datalekken; - Vernieuwde aansprakelijkheidsbepaling. Noodzaak van een bewerkersovereenkomst en langere termijn perspectief Bij de inrichting van de i-SD-keten is destijds bij wijze van pragmatische oplossing voor de korte termijn gekozen voor een verwerkersconstructie. Hierbij zijn Stichting Inlichtingenbureau en VECOZO door gemeenten als verwerker aangewezen en gemeenten als de verwerkingsverantwoordelijke. Dit geldt niet alleen voor hun eigen verwerkingen, maar ook (gezamenlijk) voor de centrale stelselvoorzieningen. Op grond van de Wet Bescherming Persoonsgegevens moet in zo’n geval de verantwoordelijke partij (de gemeente) een overeenkomst sluiten, met de partij die namens hem de gegevensverwerking uitvoert (Stichting Inlichtingenbureau en VECOZO).
Die noodzakelijke eis blijft onveranderd bij de inwerkingtreding van de Europese Algemene Verordening Gegevensbescherming (AVG) in mei 2018.1 Zowel VNG, Stichting Inlichtingenbureau als VECOZO zijn van mening dat deze oplossing onvoldoende toekomstbestendig is. Een praktisch bezwaar is dat de administratieve last (elke gemeente moet een overeenkomst sluiten met IB en VECOZO) relatief hoog is. Een meer principieel probleem is, dat in deze constructie elke gemeente individueel verantwoordelijk is voor de verwerking die IB en VECOZO doen, maar in de praktijk is die verantwoordelijkheid door de gemeente eigenlijk niet waar te maken. Voor de toekomst streven VNG, IB en VECOZO daarom naar een wettelijke regeling van het berichtenverkeer, door de minister van VWS als stelselverantwoordelijke. In dat geval zal een bewerkersovereenkomst niet meer nodig zijn. Om dit mogelijk te maken is een wettelijke aanpassing nodig, waarvoor de VNG bij het minis terie van VWS lobby voert. Op dit moment is een bewerkersovereenkomst de enige manier waarop we zaken rond gegevensbescherming juridisch sluitend kunnen regelen. 1 N.B. in de Wet Bescherming Persoonsgegevens (WBP) heet de overeenkomst een ‘bewerkersovereenkomst’ , in de AVG heet het een ‘verwerkersovereenkomst’. Ondanks de andere naam gaat het over dezelfde overeenkomst.
Gezien de nog in voorbereiding zijnde ‘Uitvoeringswet Algemene Verordening Gegevensbescherming’ en het streven van VNG, VECOZO en IB naar een wettelijke regeling van het berichtenverkeer, is voor nu qua terminologie aansluiting gezocht bij de AVG. Vereniging van Nederlandse Gemeenten 4/4 Wat moet u doen? Wij vragen u beide bijgesloten overeenkomsten (met het IB en met VECOZO) te ondertekenen en beide overeenkomsten naar het Inlichtingenbureau terug te zenden, naar adres: Stichting Inlichtingenbureau Postbus 19247 3501 DE Utrecht Hebt u vragen over de geactualiseerde bewerkersovereenkomst van het Inlichtingenbureau, de inhoud van deze brief of de diensten van IB of VECOZO? Stuur dan een e-mail naar klantsupport@inlichtingenbureau.nl en vermeld uw telefoonnummer. Hebt u vragen over de geactualiseerde bewerkersovereenkomst van VECOZO? Stuur dan een e-mail naar administratie@vecozo.nl. Wij zorgen dat de juiste persoon contact met u opneemt. Tenslotte Het sluiten van een overeenkomst is op grond de privacywetgeving een vereiste. Wij vragen u daarom de geactualiseerde bewerkersovereenkomsten te ondertekenen en deze z.s.m. aan het IB respectievelijk VECOZO te retourneren. Zo zorgen we er samen voor dat we de persoonsgegevens in de uitvoering van de Wmo en de Jeugdwet veilig kunnen blijven verwerken. Met vriendelijke groet, Vereniging van Nederlandse Gemeenten J.
Kriens Algemeen directeur Bijlagen 1. Stichting Inlichtingenbureau, aansluitings- en bewerkersovereenkomst gemeentelijk gegevensknooppunt (GGK; 2. VECOZO Overeenkomst Gegevensknooppunt Wmo en Jeugdwet 3. Gegevensregister Stichting Inlichtingenbureau 2018 (Verwerkingsactiviteiten Maatschappelijke ondersteuning en Jeugdzorg )