8. Raadsinformatiebrief Beleidsplan mensenhandel regio Oost-Brabant en convenant Zorgtafel

Op grond van de wet- en regelgeving rondom de Meldcode Kindermishandeling en Huiselijk Geweld zijn medewerkers in een aantal gevallen hiertoe zelfs verplicht. Voordat een medewerker hiertoe besluit bespreekt hij de casus met een ander teamlid en/of zijn leidinggevende. Ook informeert hij de cliënt, waar mogelijk, over de stappen die hij gaat ondernemen, ook al heeft deze geen toestemming verleend. De medewerker legt in het cliëntdossier vast waarom hij heeft besloten zonder toestemming van de cliënt te handelen, wie hij hierover heeft gesproken en op welke wijze hij de cliënt heeft geïnformeerd. In onze hulpverlening is het soms waardevol om cliëntgegevens uit te wisselen met derden, ook wanneer er niet direct sprake is van doelbinding. Bijvoorbeeld bij (cliënt)monitoring, intervisies of casuïstiekbesprekingen. Dit draagt bij aan het vergroten van het lerende vermogen van MO Den Bosch en draagt hierdoor bij aan het verbeteren van onze dienstverlening. Privacy van cliënten komt in deze gevallen nooit in het geding, omdat persoonsgegevens altijd geanonimiseerd worden of omdat een cliënt toestemming geeft om zijn casus te bespreken voor dit doeleinde.

- 51 -

Convenant Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Elke betrokkene heeft het recht een klacht in te dienen of bezwaar te maken tegen de wijze waarop zijn of haar persoonsgegevens worden verwerkt. Dit kan gemeld worden bij de FG. In ons ECD wordt de informatie veilig en verantwoord geregistreerd Cliëntgegevens mogen alleen worden geregistreerd en opgeslagen in een veilig en verantwoord registratiesysteem. Per 1-1-2020 gebruiken we ONS (NEDAP) als registratiesysteem. MO Den Bosch ziet toe op zorgvuldig gebruik en inrichting van het systeem. Een cliëntdossier is niet voor iedereen inzichtelijk. Er is een autorisatiemodel, dat zo is opgesteld dat alleen relevante personen toegang hebben tot dossiers van cliënten. Medewerkers die toegang hebben tot dossiers hebben een geheimhoudingsplicht. Zij delen alleen gegevens met andere partijen in opdracht van- en na toestemming van de cliënt of bij veiligheidsissues. De receptiemedewerkers en nachtwakers hebben enkel zicht op wie er in zorg zijn en hebben géén inzage in het dossier. Zij hebben dit inzicht nodig in geval een calamiteit of wanneer er sprake is van veiligheidsissues bij mensen die op een hoog-veiligheidsrisico-plek (code rood) verblijven.

Zo weten zij wie zij bij een noodgeval, calamiteit of veiligheidsissue, kunnen bellen, of deze persoon verzekerd is, of deze persoon medicatie gebruikt en wie de huisarts is. We hanteren een log-systeem zodat we kunnen volgen welke medewerker in welk dossier kijkt. Deze wordt geraadpleegd door de systeembeheerder wanneer hier aanleiding toe is. Wij bewaren cliëntgegevens zolang als noodzakelijk is Met inachtneming van eventuele wettelijke voorschriften bewaren wij de gegevens, zolang als noodzakelijk is, in het kader van de hulpverlening aan de betrokkene. Als de bewaartermijn is verstreken verwijderen we de betreffende persoonsgegevens uit onze systemen.

Privacy beleid medewerkers Wij bewaren het personeelsdossier voor de duur die is vastgelegd in wet- en regelgeving Voor een personeelsdossier gelden specifieke bewaartermijnen. Bij de meeste zaken in een personeelsdossier gelden maximum bewaartermijnen, maar soms is er ook een minimum. Zaken die maximaal 2 jaar na einde dienstverband bewaard mogen worden • arbeidsovereenkomsten en wijzigingen (vastgelegd in art. 52 Wet Rijksbelastingen) • correspondentie over benoemingen, promotie, demotie en ontslag (vastgelegd in art. 52 Wet Rijksbelastingen); NB: deze moeten ook minimaal 2 jaar worden bewaard • verslagen van functioneringsgesprekken (vastgelegd in de AVG); NB: deze moeten ook minimaal 2 jaar worden bewaard. • verslaglegging in het kader van de Wet Verbetering Poortwachter (vastgelegd in de AVG) • VUT-regeling (vastgelegd in art. 52 Wet Rijksbelastingen) • afspraken over werkzaamheden voor de OR (vastgelegd in Vrijstellingsbesluit Wbp); NB: maximale bewaartermijn geldt hier 2 jaar na einde lidmaatschap, niet na einde dienstverband Zaken die maximaal 5 jaar na einde dienstverband bewaard mogen worden • Loonbelastingverklaringen en kopieën van identiteitsbewijzen (vastgelegd in art. 66 lid 4 Uitvoeringsregeling LB) Zaken die maximaal 7 jaar na einde dienstverband bewaard mogen worden • Afspraken over salaris en arbeidsvoorwaarden (vastgelegd in Wet Rijksbelastingen)

- 52 -

Convenant Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + •

Persoonsgegevens werknemers - NAW en Burgerlijke staat (vastgelegd in Wet Rijksbelastingen)

Bijzondere zaken en hun bewaartermijnen Sollicitatiebrieven, - formulieren, correspondentie omtrent de sollicitatie, getuigschriften en verklaring omtrent gedrag • Bewaartermijn: maximaal 4 weken zonder toestemming, maximaal 1 jaar met toestemming van de sollicitant • Ingangsdatum bewaartermijn: na beëindiging sollicitatieprocedure • Vastgelegd in: AVG Gegevens over etniciteit en herkomst • Bewaartermijn: minimaal 5 jaar, geen maximum • Ingangsdatum: na einde dienstverband • Vastgelegd in: Wet Samen (Wet Stimulering Arbeidsdeelnamen Minderheden) Identiteitspapieren van van derden ingeleende vreemdelingen waarvoor een tewerkstellingsvergunning is verleend • Bewaartermijn: minimaal 5 jaar, geen maximum • Ingangsdatum: na afloop van het kalenderjaar waarin arbeid door ingeleende vreemdeling is beëindigd • Vastgelegd in: Wet Arbeid Vreemdelingen Loonbeslagen • Bewaartermijn: maximaal tot het moment van opheffing • Vastgelegd in: Vrijstellingsbesluit Wbp

Beveiligen van persoonsgegevens Wij hebben verschillende technische en organisatorische maatregelen genomen om de persoonsgegevens die wij verwerken te beveiligen De FG maakt door middel van melding bij het Autoriteit Persoonsgegevens het bestaan van de gegevens-verwerkingen bekend. Een afschrift van de melding aan de Autoriteit Persoonsgegevens is ter inzage beschikbaar. We houden rekening met de, qua waarschijnlijkheid en ernst, uiteenlopende risico’s voor de rechten en vrijheden van personen. Waar passend omvatten de maatregelen op grond van artikel 32 AVG onder meer het volgende: - De pseudonimisering en versleuteling van persoonsgegevens; - Het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen; - Het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen; - Een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking. Wanneer wij persoonsgegevens verwerken of laten verwerken door een derde, zorgen wij ervoor dat passende beveiligingsmaatregelen worden getroffen om de betreffende persoonsgegevens te beschermen tegen de verschillende risico’s.

- 53 -

Convenant Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Medewerkers weten wanneer zij een melding moeten doen van een datalek Als er sprake is van een informatiebeveiligingsincident, waarbij bijvoorbeeld gegevens van personen in verkeerde handen kunnen komen of zijn gekomen, is voor medewerkers duidelijk hoe zij moeten handelen. Dit is vastgelegd in het Protocol Meldplicht en afhandeling van (vermoedelijke) datalekken. Dit protocol bevat een vastgesteld proces van te doorlopen stappen om de eventuele schade of de kans hierop, bij een datalek te beperken en de getroffen perso(o)n(en) te beschermen en te informeren. Een datalek is een situatie waarbij er sprake is van een ‘inbreuk in verband met persoonsgegevens’. Er is sprake van een datalek wanneer persoonsgegevens in handen komen van personen die géén zorg- of medewerker relatie hebben met de betrokken persoon en normaal gesproken ook geen toegang hebben tot deze gegevens. Een datalek kan zich op verschillende manier voordoen en is niet altijd even ernstig. Voorbeelden van datalekken zijn bijvoorbeeld: • dossiers die bij onbevoegden terecht komen, • hackaanvallen waarbij cliëntgegevens gestolen worden, • een e-mail of fax die aan de verkeerde persoon wordt gestuurd • het kwijtraken van een laptop of USB-stick waarop een Excel sheet met afspraken staat.

• verlies van een mobiele telefoon met daarin contactgegevens van medewerkers en/of cliënten . De Functionaris Gegevensbescherming bij Reinier van Arkel verzamelt alle noodzakelijke gegevens om de impact van de melding te bepalen. Hij/zij analyseert het incident en bepaalt of het inderdaad een datalek is of een informatiebeveiligingsincident. Wij passen de plicht tot het melden van een (vermoeden van een) datalek toe De plicht tot het melden van een (vermoeden van een) datalek geldt als er sprake is van een aanzienlijke kans op ernstige nadelige gevolgen voor betrokkene, dan wel ernstige nadelige gevolgen voor de bescherming van persoonsgegevens. Het betreft situaties van het (mogelijk) lekken van persoonsgegevens uit bestanden van MO Den Bosch en/of gegevens waarvoor MO Den Bosch verantwoordelijkheid draagt. Een datalek melden wij direct bij de Autoriteit Persoonsgegevens MO Den Bosch doet direct een melding doen bij de Autoriteit Persoonsgegevens (via de FG), zodra er sprake is van een ernstig datalek. Indien nodig, wordt het datalek ook gemeld aan de mensen van wie de persoonsgegevens zijn gelekt. Wij houden van alle datalekken een registratie bij. De toepassing van het privacy beleid wordt regelmatig geëvalueerd en gecontroleerd Het privacy beleid wordt door de preventiemedewerker regelmatig besproken en geëvalueerd met de verschillende teams.

De Functionaris voor Gegevensbescherming (FG) houdt een verwerkingsregister bij, bestemd voor de inschrijving van verwerkingen van persoonsgegevens Bij de inschrijving worden in ieder geval de volgende gegevens vermeld: 1. de naam van de verwerking; 2. wie de verantwoordelijke is voor de verwerking; 3. het doel van de verwerking; 4. de groep van personen van wie persoonsgegevens worden verwerkt (betrokkenen); 5. de categorie persoonsgegevens die bij de verwerking worden gebruikt; 6. de ontvangers van de gegevens;

- 54 -

Convenant Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + 7. de rechtmatige grondslag voor de verwerking van de persoonsgegevens; 8. eventuele verstrekkingen aan andere landen buiten de Europese Economische Ruimte; 9. De verwijderingstermijn die in acht genomen wordt. De FG houdt toezicht op de volledigheid en rechtmatigheid van de in het register ingeschreven verwerkingen van persoonsgegevens en de daarbij behorende documenten (eventuele verwerkersovereenkomst, Privacy Impact Assessment (PIA), privacystatement, informatieverplichting). Bij wijzigingen van de bij de inschrijving opgenomen gegevens draagt de medewerker zorg voor wijziging hiervan in het register en informeert de FG hierover.

- 55 -

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 +

Privacy Protocol

Behorende bij het Convenant Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + (hierna het Convenant)

-1-

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 +

Context: Met dit Privacy Protocol worden afspraken rondom de uitwisseling en het verder gebruik van persoonsgegevens door en tussen verschillende partijen binnen Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + (verder: De Zorgtafel) geformaliseerd en vastgelegd. Uit dit Privacy Protocol blijkt duidelijk op basis van welke grondslag de gegevens worden verwerkt en gedeeld met de ketenpartners, met welk doel persoonsgegevens worden verwerkt, wie voor welke acties met betrekking tot persoonsgegevens verantwoordelijk is, wanneer sprake is van gezamenlijke verantwoordelijkheid en hoe invulling wordt gegeven aan de materiële vereisten uit privacy wet- en regelgeving zoals de informatieplicht, de rechten van de betrokkene, beveiliging en het bewaren en vernietigen van persoonsgegevens. Dit Privacy Protocol en de daarin gehanteerde terminologie is gebaseerd op Algemene Verordening Gegevensbescherming en de Wet politiegegevens. Dit Privacy Protocol dient samen met het Convenant te worden gebruikt.

-2-

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Privacy Protocol tussen ketenpartners De Zorgtafel

Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Asten Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Bergeijk Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Bernheze Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Best Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Bladel Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Boekel Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Boxmeer Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Boxtel Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Cranendonck Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Cuijk Het college van burgemeester en wethouders en de burgemeester,

ieder voor zover het zijn bevoegdheid betreft, van de gemeente Deurne Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Eersel Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Eindhoven Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Geldrop-Mierlo Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Gemert-Bakel Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Grave

-3-

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Heeze-Leende Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Helmond Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente ’s-Hertogenbosch Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Laarbeek Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Landerd Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Meierijstad Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Mill en St.

Hubert Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Nuenen Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Oirschot Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Oss Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Reusel De Mierden Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Sint Anthonis Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Sint-Michielsgestel Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Someren Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Son en Breugel Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Uden Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Valkenswaard

-4-

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Veldhoven Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Vught Het college van burgemeester en wethouders en de burgemeester, ieder voor zover het zijn bevoegdheid betreft, van de gemeente Waalre verder afzonderlijk aangeduid als ‘Partij’ of ‘Gemeente’, en Bijzonder Jeugdwerk, gevestigd te Deurne en kantoorhoudend te Mr. De Jonghlaan 4, hierbij rechtsgeldig vertegenwoordigd door mevr. A. de Wit, adjunct directeur; Cello, gevestigd te Vught en kantoorhoudend te De Ring 14, hierbij rechtsgeldig vertegenwoordigd door dhr. F. van Beers, voorzitter Raad van Bestuur; COA Budel-Cranendonck, gevestigd te Budel en kantoorhoudend te Randweg-Oost 32, hierbij rechtsgeldig vertegenwoordigd door dhr. L.

ter Hark, locatiemanager; COA Grave, gevestigd te Rheden en kantoorhoudend te Intendanceplantsoen 1, hierbij rechtsgeldig vertegenwoordigd door [naam, functie] COA Overloon, gevestigd te [plaatsnaam] en kantoorhoudend te [adres], hierbij rechtsgeldig vertegenwoordigd door [naam, functie] Farent, gevestigd te ’s-Hertogenbosch en kantoorhoudend te Rogier van der Weydenstraat 2, hierbij rechtsgeldig vertegenwoordigd door mevr. H. Jacobs, bestuurder; GGD Brabant-Zuidoost, gevestigd te Eindhoven en kantoorhoudend te Clausplein 10, hierbij rechtsgeldig vertegenwoordigd door mevr. E. Jeurissen, directeur; GGD Hart voor Brabant vestiging ‘s-Hertogenbosch, gevestigd te ’s-Hertogenbosch en kantoorhoudend te Vogelstraat 2, hierbij rechtsgeldig vertegenwoordigd door [naam, functie]; GGZ Oost Brabant Regio Helmond-Peelland, gevestigd te Helmond en kantoorhoudend te Wesselmanlaan 25a, hierbij rechtsgeldig vertegenwoordigd door dhr. H. Hanegraaf, geneesheerdirecteur; GGZ Oost Brabant Land van Cuijk en Noord-Limburg, gevestigd te Boxmeer en kantoorhoudend te Bilderbeekstraat 44, hierbij rechtsgeldig vertegenwoordigd door dhr. H. Hanegraaf, geneesheerdirecteur; GGZ Oost Brabant Regio Oss-Uden-Veghel, gevestigd, te Veghel en kantoorhoudend te Gezondheidslaan 65, hierbij rechtsgeldig vertegenwoordigd door dhr. H.

Hanegraaf, geneesheerdirecteur; Humanitas District Zuid, gevestigd te Eindhoven en kantoorhoudend te Zernikestraat 11-13, hierbij rechtsgeldig vertegenwoordigd door dhr. R. Derkx, districtsmanager Humanitas Zuid;

-5-

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Koninklijke Marechaussee Brigade Brabant-Zuid, gevestigd te Eindhoven en kantoorhoudend te Luchthavenweg 63, hierbij rechtsgeldig vertegenwoordigd door [naam, functie]; Koraal locatie De La Salle, gevestigd te Boxtel en kantoorhoudend te Schijndelseweg 1, hierbij rechtsgeldig vertegenwoordigd door mevr. C. Bogers, regiodirecteur Noordoost Brabant; Leger des Heils, gevestigd te Eindhoven en kantoorhoudend te Raiffeisenstraat 1, hierbij rechtsgeldig vertegenwoordigd door mevr. J. Wisseborn, directeur; LEV Groep, gevestigd te Helmond en kantoorhoudend te Penningstraat 55, hierbij rechtsgeldig vertegenwoordigd door dhr. J. Ragetlie, bestuurder; Lumens, gevestigd te Eindhoven en kantoorhoudend te Beemdstraat 29, hierbij rechtsgeldig vertegenwoordigd door mevr. J. Vonk, bestuurder; Maatschappelijke Opvang Den Bosch, gevestigd te ’s-Hertogenbosch en kantoorhoudend te Aartshertogenlaan 23, hierbij rechtsgeldig vertegenwoordigd door dhr. B. van Eijk, directeur; MEE regio ’s-Hertogenbosch, gevestigd te ’s-Hertogenbosch en kantoorhoudend te Sint Teunislaan 3, hierbij rechtsgeldig vertegenwoordigd door mevr. Bomhof-Bonekamp, Raad van Bestuur ; NEOS, Nieuwe Eindhovense Opvang Stichting, gevestigd te Eindhoven en kantoorhoudend te Keizer Karel V Singel 45, hierbij rechtsgeldig vertegenwoordigd door dhr. P.

Dijkstra, Voorzitter Raad van Bestuur; Novadic Kentron, gevestigd te Vught en kantoorhoudend te Hogedwarsstraat 3, hierbij rechtsgeldig vertegenwoordigd door dhr. W. Tibosch, voorzitter Raad van Bestuur; Ons Welzijn, gevestigd te Oss en kantoorhoudend te Schadewijkstraat 6, hierbij rechtsgeldig vertegenwoordigd door [naam, functie]; Oosterpoort, gevestigd te Oss en kantoorhoudend te Kamperfoeliestraat 60, hierbij rechtsgeldig vertegenwoordigd door dhr. G. Schep, bestuurder; PlusTeam Geldrop-Mierlo, gevestigd te Geldrop en kantoorhoudend te De Meent 2, hierbij rechtsgeldig vertegenwoordigd door mevr. A. van der Velden, manager; Politie Eenheid Oost-Brabant, gevestigd te ‘s-Hertogenbosch en kantoorhoudend te Vogelstraat 41, hierbij rechtsgeldig vertegenwoordigd door dhr. W. Paulissen, Politiechef Eenheid Oost-Brabant; Reinier van Arkel, gevestigd te ’s-Hertogenbosch en kantoorhoudend te Bethaniestraat 2, hierbij rechtsgeldig vertegenwoordigd door dhr. E. van Doorn, directeur; Sociom, gevestigd te Cuijk en kantoorhoudend te Zwaanstraat 7, hierbij rechtsgeldig vertegenwoordigd door dhr. R. van der Heijden, directeur-bestuurder; Stichting Maatschappelijke Opvang Helmond, gevestigd te Helmond en kantoorhoudend te St. Hubertusstraat 2, hierbij rechtsgeldig vertegenwoordigd door dhr. J.

Feuerriegel, Raad van Bestuur; Veilig Thuis Brabant Noordoost, gevestigd te ’s-Hertogenbosch en kantoorhoudend te Oude Vlijmenseweg 112, hierbij rechtsgeldig vertegenwoordigd door mevr. T. Hummeling, directeur;

-6-

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Veilig Thuis Zuidoost-Brabant, gevestigd te Helmond en kantoorhoudend te Sobriëtasplein 102, hierbij rechtsgeldig vertegenwoordigd door mevr. J. Kuijpers, directeur; Verdihuis, gevestigd te Oss en kantoorhoudend te Kardinaal de Jongstraat 17, hierbij rechtsgeldig vertegenwoordigd door dhr. H. Kremers, directeur; WIJeindhoven, gevestigd te Eindhoven en kantoorhoudend te Winston Churchilllaan 79, hierbij rechtsgeldig vertegenwoordigd door dhr. L. van Eijndhoven, bestuurder;

hierna afzonderlijk te noemen ‘Partij’ en gezamenlijk, inclusief de hierboven vermelde colleges van B&W van de genoemde gemeenten, te noemen ‘Partijen’,

de volgende overwegingen in aanmerking nemende: • • • • • • •

•

Partijen in het kader van samenwerking op het gebied van zorg aan slachtoffers van mensenhandel De Zorgtafel hebben opgezet; Partijen voor deze samenwerking afspraken hebben vastgelegd in het Convenant ‘Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 +’ gesloten op [dd-mm-jjjj]’ (verder: het Convenant), waar dit Privacy Protocol deel van uitmaakt; voor de samenwerking binnen De Zorgtafel de uitwisseling van gegevens, waaronder Persoonsgegevens, tussen de Partijen noodzakelijk is; in de door Partijen opgezette Zorgtafel Persoonsgegevens worden verwerkt ten dienste en onder verantwoordelijkheid van Partijen; Partijen slechts die Persoonsgegevens binnen De Zorgtafel delen die noodzakelijk zijn voor het doel van de samenwerking; op de samenwerking wet-en regelgeving met betrekking tot de bescherming van Persoonsgegevens van toepassing is waarbij Partijen conform deze wet- en regelgeving willen samenwerken; dit Privacy Protocol de gedragsregels omschrijft bij het verstrekken en verder Verwerken van Persoonsgegevens door Partijen in het kader van de samenwerking op het gebied van zorg aan slachtoffers van mensenhandel, alsook de verschillende verantwoordelijkheden met het oog op de rechten en plichten uit toepasselijke privacy wet- en regelgeving, belegd; met dit Privacy Protocol reeds invulling wordt gegeven aan de in Artikel 26 Algemene Verordening

Gegevensbescherming neergelegde verplichting voor Partijen om op een transparante wijze hun samenwerkingsafspraken en hun verantwoordelijkheden jegens elkaar en jegens Betrokkene vast te leggen en aan de rechten en plichten voortvloeiend uit de Wet politiegevens (hierna Wpg);

verklaren te zijn overeengekomen:

-7-

Privacy Protocol Zorgtafel regio Oost-Brabant Slachtoffers Mensenhandel 18 - / 18 + Artikel 1.

Definities

In dit Privacy Protocol en de daarbij behorende bijlage(n) wordt verstaan onder: 1.1. Aanmelding en Intake: het voordragen van een Casus door één der Partijen en het uitwisselen van informatie, waaronder Persoonsgegevens, tussen de Procesregisseur van de Zorgtafel en de aanmeldende Partij ter toetsing of de Casus in aanmerking komt voor behandeling bij De Zorgtafel; 1.2. Afschaling: fase die volgt op het besluit in het Casusoverleg dat de betrokkenheid van De Zorgtafel niet langer nodig is, waarin het dossier dat in het systeem van De Zorgtafel is aangelegd ten behoeve van procesregie, geschoond wordt van alle niet langer noodzakelijke informatie, en uiteindelijk verdwijnt uit het systeem van De Zorgtafel; 1.3. Afzonderlijke Verwerkingsverantwoordelijken: Partijen zijn Afzonderlijke Verwerkingsverantwoordelijke voor zelfstandige Verwerkingen en wanneer verschillende Verwerkingen min of meer geïntegreerd zijn, maar geen sprake is van Gezamenlijke Verwerkingsverantwoordelijken; 1.4. AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming); 1.5.

Betrokkene: de natuurlijke persoon op wie informatie, waaronder Persoonsgegevens, betrekking heeft (artikel 4 lid 1 AVG); 1.6. Bijzondere Persoonsgegevens: Persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid, zoals bedoeld in artikel 9 AVG); 1.7. Casus: een geval of situatie dat of die voldoet aan de criteria voor de casuïstiek zoals geformuleerd in Bijlage 2 van het Convenant, en die is Aangemeld bij De Zorgtafel ter beoordeling en eventuele bespreking in het Casusoverleg; 1.8. Casusoverleg: fase waarin overleg plaats vindt door Partijen gericht op de totstandkoming van een plan van aanpak, afstemming tijdens de uitvoering daarvan, en het beoordelen of Casus kan worden afgeschaald; 1.9. Casusregie: het uitvoeren van werkzaamheden gericht het bewaren van de onderlinge samenhang bij het uitvoeren van het plan van aanpak bij het behandelen van één specifieke Casus; 1.10. Casusregisseur: de medewerker van een van de Partijen die is belast met de taken in artikel 13 van het Convenant; 1.11.

Derde: een natuurlijk persoon of rechtspersoon, niet zijnde de betrokkene, noch één der Partijen; 1.12. Gezamenlijke Verwerkingsverantwoordelijken: Van Gezamenlijke Verwerkingsverantwoordelijkheid is sprake wanneer twee of meer Verwerkingsverantwoordelijken gezamenlijk de doeleinden en middelen van de verwerking bepalen. 1.13. Managers: de personen die is belast met de taken zoals geformuleerd in Artikel 11 van het Convenant; 1.14. Partneroverleg: het verband van afgevaardigden van Partijen zoals geformuleerd in Artikel 6 van het Convenant; 1.15. Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de Betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke,

-8-