2.3 Verwerken persoonsgegevens DVO BW-MO

Bijlage B bij DVO Centrumregeling BW-MO Nijmegen en Rivierenland; Verwerken persoonsgegevens.

Artikel 1. Samenwerking 1.1. In het kader van de samenwerking in de centrumregeling beschermd wonen en maatschappelijke opvang regio Nijmegen en Rivierenland zullen (persoons)gegevens worden uitgewisseld tussen gemeenten onderling en zorgaanbieders. Deze staan beschreven in tabel 1. Op deze samenwerking is wet- en regelgeving met betrekking tot de bescherming van Persoonsgegevens van toepassing; 1.2. De Gemeente die Persoonsgegevens verstrekt aan één of meer gemeenten, is voor deze verstrekking Verwerkingsverantwoordelijk in de zin van de AVG. Verdere verwerking van die gegevens door de ontvangende gemeente(n) mag alleen binnen het oorspronkelijke doel en valt onder de Verwerkingsverantwoordelijkheid van de desbetreffende gemeente(n). 1.3. Gemeenten willen met behulp van de afspraken waarborgen treffen die eraan bijdragen dat Gemeenten in de samenwerking conform deze wet- en regelgeving handelen; 1.4. Gemeenten hebben ieder voor zich de verantwoordelijkheid om aan deze wet- en regelgeving te voldoen, waaronder het uitvoeren van een gegevens beschermings-effectbeoordeling (ook DPIA genoemd) op grond van artikel 35 AVG; 1.5.

Gemeenten willen onder meer door middel van concrete afspraken waarborgen dat zij slechts die persoonsgegevens met één of meer gemeenten delen als dat noodzakelijk is voor het concrete doel van de samenwerking zoals vastgelegd in de samenwerkingsovereenkomst en hier een grondslag voor is. Artikel 2. Verwerking 2.1. Indien de relevante regelgeving beperkingen bevat met betrekking tot de verstrekking van de Persoonsgegevens, zoals ten aanzien van de ontvangende partijen, de categorieën van personen of van Persoonsgegevens, dan wel de wijze van verstrekking, zal de betreffende Partij zich houden aan die specifieke voorwaarden uit de regelgeving. 2.2. Gemeenten laten de verstrekking van persoonsgegevens achterwege als de verstrekking niet noodzakelijk is voor het bereiken van het concrete doel van de samenwerking zoals vastgelegd in de samenwerkingsovereenkomst. 2.3. Vóór het verstrekken van persoonsgegevens zal de betreffende Gemeente ervoor zorgdragen dat de betrokkene in overeenstemming met de toepasselijke wet- en regelgeving is geïnformeerd over de mogelijke verwerking van zijn persoonsgegevens in het kader van samenwerking. Artikel 3. Vernietiging 3.1.

Indien de verdere behandeling van persoonsgegevens in een casus of binnen de samenwerking niet langer noodzakelijk is, dan wel de behandeling wordt beëindigd, zal de centrumgemeente en/of de gemeente(n) de betreffende persoonsgegevens niet verder verwerken, behalve voor het opstellen van rapportages en andere managementdoeleinden die volgen uit de samenwerking. Binnen de samenwerking zal daarvoor alleen gegevens bewaren in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren. Artikel 4. Beveiliging en geheimhouding 4.1. Gemeenten dragen zorg voor adequate technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen verlies of enige vorm van onrechtmatige verwerking. Daarbij zullen Gemeenten ervoor zorgdragen dat het

1

beveiligingsniveau zich minimaal bevindt op het niveau van Basis Beveiligingsniveau 2 (BBN2) van de Baseline Informatiebeveiliging Overheid (BIO), 4.2. Gemeenten houden zich aan de procedures geldend binnen de eigen organisatie die erop gericht zijn om inbreuken in verband met persoonsgegevens (ook datalek genoemd) redelijkerwijs te detecteren en daarop actie te ondernemen, waaronder herstelmaatregelen. In geval van een datalek waarbij persoonsgegevens zijn betrokken die betrekking hebben op een casus zullen Gemeenten elkaar zo spoedig mogelijk, maar uiterlijk binnen 24 uur, daarover informeren. 4.3. Wanneer persoonsgegevens tussen gemeenten wordt uitgewisseld, gebeurt dit uitsluitend op een adequaat beveiligde manier, conform de geldende beveiligingsnormen van de betreffende Gemeenten voor de betreffende (persoons)gegevens. 4.4. Een ieder die in het kader van de samenwerking kennis neemt van persoonsgegevens is verplicht tot geheimhouding daarvan, tenzij de wet tot bekendmaking verplicht.

Artikel 5 Rechten van betrokkenen 5.1. Gemeenten dragen zorg voor adequate interne procedures voor de naleving van de rechten van betrokkenen en informeren daar de betrokkenen over. In geval van een verzoek van een betrokkene dat betrekking heeft op een casus zullen Gemeente elkaar zo spoedig mogelijk daarover informeren en waar nodig bijdragen aan de behandeling van het verzoek.

Tabel 1: overzicht van te verwerken persoonsgegevens. Verstrekking/ levering

Verwerkingsdoeleinden

Grondslag

Categorieën van Betrokkenen

Centrumgemeente levert gegevens aan de Opdrachtgever

Opdrachtgever (Gemeente) heeft info nodig over bewoners met BW/BT indicatie om locale (Wmo) Dienstverlening hier goed op af te kunnen stemmen Nijmegen (centrumgemeente) heeft info nodig over bewoners met een BW/ BT indicatie om regionale dienstverlening hier goed op af te kunnen stemmen

Wmo 2015 (art. 2.1.1)

Bewoners van betreffende regiogemeente met een beschikking voor Beschermd wonen/ Beschermd thuis van de centrumgemeente

Wmo 2015 (art. 2.1.1)

Bewoners van betreffende regiogemeente met een beschikking voor Beschermd wonen / Beschermd thuis van de centrumgemeente

Opdrachtgever levert gegevens aan Centrumgemeente

Categorieën Persoonsgegevens (waaronder bijzondere persoonsgegevens) BSN, naam, adres, woonplaats, geboortedatum, indicatie voor beschermd wonen,

Doorgifte naar derde landen

Doorgifte instrument

Nee

Via zorgmail

BSN, naam, adres, woonplaats, geboortedatum, indicatie voor Wmo voorziening of (verlengde) jeugdhulp voorziening,

Nee

Via zorgmail, Secumailer en/of smartlockr

2

A d m e v to ) N

N