Privacy-protocol kernteams en regieteam Pijnacker-Nootdorp

Artikel 1 - Begripsbepalingen

Dit protocol verstaat onder:

• a.

  betrokkene: degene op wie een persoonsgegeven betrekking heeft;

• b.

  bijzondere persoonsgegevens: de persoonsgegevens als bedoeld in artikel 16 van de Wet;

• c.

  derde: ieder ander dan de betrokkene, de verantwoordelijke en de in de Kernteams en het Regieteam werkzame professionals;

• d.

  relaties: de bloed- en aanverwanten van de betrokkene, zoals de partner met wie wordt samengewoond, familieleden, buren etc.;

• e.

  partner: iedere organisatie die partij is bij de Samenwerkingsovereenkomst Kernteams- en Regieteam Pijnacker-Nootdorp;

• f.

  persoonsgegeven: elk gegeven betreffende een geïdentificeerde- of identificeerbare natuurlijke persoon;

• g.

  samenwerkingsovereenkomst: de Samenwerkingsovereenkomst kernteams- en regieteam Pijnacker-Nootdorp;

• h.

  verantwoordelijke: het College van Pijnacker-Nootdorp of een door het College gemandateerde persoon;

• i.

  verwerking van persoonsgegevens: de verwerking van gegevens als bedoeld in artikel 1 onder b. van de Wet;

• j.

  de Wet: de Wet bescherming persoonsgegevens;

• k.

  kernteams en regieteam: er zijn in de kernen Delfgauw (en Oude Leede), Nootdorp en Pijnacker zogenaamde kernteams, bestaande uit medewerkers van maatschappelijke organisaties die in die kern actief zijn. De kernteams houden zich bezig met preventie, vraagverheldering en kortdurende ondersteuning. Ze zijn sterk gericht op het combineren van inzet van de klant, inzet van vrijwilligers en inzet van professionele organisaties in de woonkern. Voor zwaardere inzet en vaak langer durende overname van regie is er één mobiel regieteam voor de hele gemeente.

Artikel 2 - Doel verwerking persoonsgegevens

Het doel van de verwerking van persoonsgegevens is het op basis van de Samenwerkingsovereenkomst realiseren van adequate maatschappelijke ondersteuning, jeugdhulp of werk- en inkomensvoorziening aan inwoners van de gemeente Pijnacker-Nootdorp.

Artikel 3 - Werkingsgebied

• 1.

  Dit protocol is van toepassing op de verwerking van persoonsgegevens ten behoeve van het in artikel 2 genoemde doel.

• 2.

  Dit protocol is van toepassing op iedere vorm van verwerking als bedoeld in artikel 1 onder b. van de Wet.

Artikel 4 - Verantwoordelijkheden

• 1.

  De verantwoordelijke stelt de identiteit van de betrokkene vast conform de vereisten van de Wet op de identificatieplicht.

• 2.

  De verantwoordelijke ziet toe op de naleving van dit protocol en alle wettelijke verplichtingen met betrekking tot de bescherming van de persoonlijke levenssfeer van betrokkenen.

Artikel 5 - Soorten van gegevens

• 1.

  Uitsluitend die persoonsgegevens worden verwerkt die noodzakelijk zijn om maatschappelijke ondersteuning, jeugdhulp of werk- en inkomensvoorziening te realiseren.

• 2.

  Ter uitvoering van het bepaalde in het eerste lid kan het daarbij gaan om de opslag en uitwisseling van:

  • a.

    gegevens van de hulpbehoevende en zijn of haar relaties;

  • b.

    gegevens van niet-natuurlijke personen;

  • c.

    NAW-gegevens;

  • d.

    emailadressen, telefoon- en mobiele nummers;

  • e.

    sociaal-medische rapportages, verklaringen en rapportages van ingeroepen deskundigen.

Artikel 6 - Bijzondere persoonsgegevens

Tenzij aantoonbaar noodzakelijk voor het realiseren van maatschappelijke ondersteuning, jeugdhulp of werk- en inkomensvoorziening worden geen persoonsgegevens verwerkt of uitgewisseld betreffende:

• a.

  godsdienst of levensovertuiging;

• b.

  ras;

• c.

  politieke gezindheid;

• d.

  seksuele leven;

• e.

  lidmaatschap van een vakvereniging;

• f.

  justitieel verleden.

Artikel 7 - Wijze van verkrijging van gegevens

De noodzakelijke persoonsgegevens worden verkregen van of door:

• a.

  betrokkene(n) zelf;

• b.

  de beheerder van de gemeentelijke basisadministratie personen (BRP);

• c.

  de gemeente;

• d.

  de overige partners in de samenwerking;

• e.

  ingeroepen deskundigen.

Artikel 8 - Verwijderen van gegevens

De geregistreerde persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de verwerkelijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt.

Artikel 9 - Verstrekking en uitwisseling van gegevens

• 1.

  Door gegevens te verstrekken aan een lid van een Kernteam of Regieteam gaat betrokkene akkoord met uitwisseling en verwerking van gegevens binnen het Kernteam of Regieteam.

• 2.

  Iedere uitwisseling van gegevens met en verwerking van gegevens door een partner verloopt via de Kernteams of het Regieteam en vindt uitsluitend plaats:

  • a.

    met toestemming van betrokkene en

  • b.

    als de gegevensverstrekking verenigbaar is met het doel als beschreven in artikel 2 en

  • c.

    gegevensverstrekking noodzakelijk is om aan de wettelijke verplichtingen van de desbetreffende partner te kunnen voldoen.

• 3.

  Gegevensverstrekking wordt met het oog op het inzagerecht van betrokkene met motivering en beweegredenen zo spoedig mogelijk in het dossier van de betrokkene geregistreerd.

Artikel 10 - Gegevensverstrekking aan derden

• 1.

  Verstrekking van gegevens aan een derde vindt uitsluitend plaats:

  • a.

    met toestemming van betrokkene en

  • b.

    als de gegevensverstrekking verenigbaar is met het doel als beschreven in artikel 2.

• 2.

  Gegevensverstrekking aan een derde vindt plaats met inachtneming van het bepaalde in dit protocol en de Wet.

Artikel 11 - Ontbreken van toestemming

• 1.

  Indien de toestemming als bedoeld in artikel 9, eerste lid, onder a of in artikel 10, eerste lid, onder a ontbreekt, worden persoonsgegevens verstrekt of uitgewisseld alleen voor zover noodzakelijk en indien:

  • a.

    er sprake is van een zorgwekkende situatie waarin veiligheidsrisico’s spelen voor de persoon zelf of zijn omgeving,

  • b.

    er sprake is van een anderszins levensontwrichtende situatie, waaronder ernstige overlast,

  • c.

    betrokkene zich verzet tegen hulpverlening, of

  • d.

    betrokkene fysiek of psychisch niet in staat is de vereiste toestemming te verlenen.

• 2.

  De betrokkene wordt zo spoedig mogelijk van de verstrekking of uitwisseling van gegevens in kennis gesteld.

Artikel 12 - Veiligheid in het geding

De toestemming als bedoeld in artikel 9, tweede lid, onder a of in artikel 10, eerste lid, onder a is evenmin noodzakelijk indien de veiligheid van de betrokkene, een relatie, een partner of een derde in het geding is.

Artikel 13 - Omgang met verstrekte en/of beschikbaar gestelde gegevens

• 1.

  Gegevens worden alleen verwerkt:

  • a.

    als dat noodzakelijk is voor het bereiken van het doel zoals beschreven in artikel 2 (noodzaak);

  • b.

    voorzover dat noodzakelijk is voor het bereiken van het doel (proportionaliteit);

  • c.

    als met verwerking van minder gegevens het doel niet kan worden bereikt (subsidiariteit);

  • d.

    voor het doel waarvoor ze zijn verkregen (doelbinding).

• 2.

  De verstrekte of beschikbaar gestelde gegevens worden uitsluitend gebruikt voor het uitvoeren van de aan de Kernteams of het Regieteam opgedragen taken.

• 3.

  De verstrekte of beschikbaar gestelde gegevens worden in overeenstemming met de Wet op zorgvuldige wijze verwerkt.

Artikel 14 - Beveiliging

• 1.

  De verantwoordelijke neemt in een informatiebeveiligingsplan passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

• 2.

  De leden van de Kernteams of Regieteam en de partners houden zich aan het informatiebeveiligingsplan.

Artikel 15 - Rechten van betrokkene

• 1.

  Betrokkene heeft overeenkomstig het in de Wet bepaalde recht op informatie over, inzage in en correctie of aanvulling van zijn gegevens.

• 2.

  Een schriftelijk verzoek tot informatie, inzage, correctie of aanvulling als bedoeld in het vorige lid, wordt ingediend bij de verantwoordelijke.

• 3.

  Indien betrokkene van mening is, dat zijn persoonsgegevens in strijd met de Wet of dit protocol zijn of worden verwerkt, dan kan hij daarover een klacht indienen bij de verantwoordelijke. De klacht wordt conform de klachtenregeling van de verantwoordelijke behandeld.

Artikel 16 - Slotbepalingen

• 1.

  Dit protocol kan worden aangehaald als privacy-protocol kernteams en regieteam Pijnacker-Nootdorp.

• 2.

  Het privacy-protocol treedt in werking op de eerste dag na die van bekendmaking.