Het college van de gemeente Pijnacker-Nootdorp;
gelet op de Samenwerkingsovereenkomst kernteams en regieteam Pijnacker-Nootdorp;
gelet op het bepaalde in de Wet bescherming persoonsgegevens, de Wet maatschappelijke ondersteuning 2015, de Jeugdwet en de Participatiewet;
overwegende, dat het noodzakelijk is ter bescherming van de persoonlijke levenssfeer regels te stellen met betrekking tot de verwerking van (bijzondere) persoonsgegevens van betrokkenen;
besluit:
vast te stellen het navolgende Privacy-protocol kernteams en regieteam Pijnacker-Nootdorp;
Artikel 1 - Begripsbepalingen
Dit protocol verstaat onder:
- a.
betrokkene: degene op wie een persoonsgegeven betrekking heeft;
- b.
- c.
derde: ieder ander dan de betrokkene, de verantwoordelijke en de in de Kernteams en het Regieteam werkzame professionals;
- d.
relaties: de bloed- en aanverwanten van de betrokkene, zoals de partner met wie wordt samengewoond, familieleden, buren etc.;
- e.
partner: iedere organisatie die partij is bij de Samenwerkingsovereenkomst Kernteams- en Regieteam Pijnacker-Nootdorp;
- f.
persoonsgegeven: elk gegeven betreffende een geïdentificeerde- of identificeerbare natuurlijke persoon;
- g.
samenwerkingsovereenkomst: de Samenwerkingsovereenkomst kernteams- en regieteam Pijnacker-Nootdorp;
- h.
verantwoordelijke: het College van Pijnacker-Nootdorp of een door het College gemandateerde persoon;
- i.
- j.
- k.
kernteams en regieteam: er zijn in de kernen Delfgauw (en Oude Leede), Nootdorp en Pijnacker zogenaamde kernteams, bestaande uit medewerkers van maatschappelijke organisaties die in die kern actief zijn. De kernteams houden zich bezig met preventie, vraagverheldering en kortdurende ondersteuning. Ze zijn sterk gericht op het combineren van inzet van de klant, inzet van vrijwilligers en inzet van professionele organisaties in de woonkern. Voor zwaardere inzet en vaak langer durende overname van regie is er één mobiel regieteam voor de hele gemeente.
Artikel 2 - Doel verwerking persoonsgegevens
Het doel van de verwerking van persoonsgegevens is het op basis van de Samenwerkingsovereenkomst realiseren van adequate maatschappelijke ondersteuning, jeugdhulp of werk- en inkomensvoorziening aan inwoners van de gemeente Pijnacker-Nootdorp.
Artikel 3 - Werkingsgebied
- 1.
Dit protocol is van toepassing op de verwerking van persoonsgegevens ten behoeve van het in artikel 2 genoemde doel.
- 2.
Artikel 4 - Verantwoordelijkheden
- 1.
- 2.
De verantwoordelijke ziet toe op de naleving van dit protocol en alle wettelijke verplichtingen met betrekking tot de bescherming van de persoonlijke levenssfeer van betrokkenen.
Artikel 5 - Soorten van gegevens
- 1.
Uitsluitend die persoonsgegevens worden verwerkt die noodzakelijk zijn om maatschappelijke ondersteuning, jeugdhulp of werk- en inkomensvoorziening te realiseren.
- 2.
Ter uitvoering van het bepaalde in het eerste lid kan het daarbij gaan om de opslag en uitwisseling van:
- a.
gegevens van de hulpbehoevende en zijn of haar relaties;
- b.
gegevens van niet-natuurlijke personen;
- c.
- d.
emailadressen, telefoon- en mobiele nummers;
- e.
sociaal-medische rapportages, verklaringen en rapportages van ingeroepen deskundigen.
Artikel 6 - Bijzondere persoonsgegevens
Tenzij aantoonbaar noodzakelijk voor het realiseren van maatschappelijke ondersteuning, jeugdhulp of werk- en inkomensvoorziening worden geen persoonsgegevens verwerkt of uitgewisseld betreffende:
- a.
godsdienst of levensovertuiging;
- b.
- c.
- d.
- e.
lidmaatschap van een vakvereniging;
- f.
Artikel 7 - Wijze van verkrijging van gegevens
De noodzakelijke persoonsgegevens worden verkregen van of door:
- a.
- b.
de beheerder van de gemeentelijke basisadministratie personen (BRP);
- c.
- d.
de overige partners in de samenwerking;
- e.
Artikel 8 - Verwijderen van gegevens
De geregistreerde persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de verwerkelijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt.
Artikel 9 - Verstrekking en uitwisseling van gegevens
- 1.
Door gegevens te verstrekken aan een lid van een Kernteam of Regieteam gaat betrokkene akkoord met uitwisseling en verwerking van gegevens binnen het Kernteam of Regieteam.
- 2.
Iedere uitwisseling van gegevens met en verwerking van gegevens door een partner verloopt via de Kernteams of het Regieteam en vindt uitsluitend plaats:
- a.
met toestemming van betrokkene en
- b.
als de gegevensverstrekking verenigbaar is met het doel als beschreven in artikel 2 en
- c.
gegevensverstrekking noodzakelijk is om aan de wettelijke verplichtingen van de desbetreffende partner te kunnen voldoen.
- 3.
Gegevensverstrekking wordt met het oog op het inzagerecht van betrokkene met motivering en beweegredenen zo spoedig mogelijk in het dossier van de betrokkene geregistreerd.
Artikel 10 - Gegevensverstrekking aan derden
- 1.
Verstrekking van gegevens aan een derde vindt uitsluitend plaats:
- a.
met toestemming van betrokkene en
- b.
als de gegevensverstrekking verenigbaar is met het doel als beschreven in artikel 2.
- 2.
Gegevensverstrekking aan een derde vindt plaats met inachtneming van het bepaalde in dit protocol en de Wet.
Artikel 11 - Ontbreken van toestemming
- 1.
Indien de toestemming als bedoeld in artikel 9, eerste lid, onder a of in artikel 10, eerste lid, onder a ontbreekt, worden persoonsgegevens verstrekt of uitgewisseld alleen voor zover noodzakelijk en indien:
- a.
er sprake is van een zorgwekkende situatie waarin veiligheidsrisico’s spelen voor de persoon zelf of zijn omgeving,
- b.
er sprake is van een anderszins levensontwrichtende situatie, waaronder ernstige overlast,
- c.
betrokkene zich verzet tegen hulpverlening, of
- d.
betrokkene fysiek of psychisch niet in staat is de vereiste toestemming te verlenen.
- 2.
De betrokkene wordt zo spoedig mogelijk van de verstrekking of uitwisseling van gegevens in kennis gesteld.
Artikel 12 - Veiligheid in het geding
De toestemming als bedoeld in artikel 9, tweede lid, onder a of in artikel 10, eerste lid, onder a is evenmin noodzakelijk indien de veiligheid van de betrokkene, een relatie, een partner of een derde in het geding is.
Artikel 13 - Omgang met verstrekte en/of beschikbaar gestelde gegevens
- 1.
Gegevens worden alleen verwerkt:
- a.
als dat noodzakelijk is voor het bereiken van het doel zoals beschreven in artikel 2 (noodzaak);
- b.
voorzover dat noodzakelijk is voor het bereiken van het doel (proportionaliteit);
- c.
als met verwerking van minder gegevens het doel niet kan worden bereikt (subsidiariteit);
- d.
voor het doel waarvoor ze zijn verkregen (doelbinding).
- 2.
De verstrekte of beschikbaar gestelde gegevens worden uitsluitend gebruikt voor het uitvoeren van de aan de Kernteams of het Regieteam opgedragen taken.
- 3.
De verstrekte of beschikbaar gestelde gegevens worden in overeenstemming met de Wet op zorgvuldige wijze verwerkt.
Artikel 14 - Beveiliging
- 1.
De verantwoordelijke neemt in een informatiebeveiligingsplan passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
- 2.
De leden van de Kernteams of Regieteam en de partners houden zich aan het informatiebeveiligingsplan.
Artikel 15 - Rechten van betrokkene
- 1.
Betrokkene heeft overeenkomstig het in de Wet bepaalde recht op informatie over, inzage in en correctie of aanvulling van zijn gegevens.
- 2.
Een schriftelijk verzoek tot informatie, inzage, correctie of aanvulling als bedoeld in het vorige lid, wordt ingediend bij de verantwoordelijke.
- 3.
Indien betrokkene van mening is, dat zijn persoonsgegevens in strijd met de Wet of dit protocol zijn of worden verwerkt, dan kan hij daarover een klacht indienen bij de verantwoordelijke. De klacht wordt conform de klachtenregeling van de verantwoordelijke behandeld.
Artikel 16 - Slotbepalingen
- 1.
Dit protocol kan worden aangehaald als privacy-protocol kernteams en regieteam Pijnacker-Nootdorp.
- 2.
Het privacy-protocol treedt in werking op de eerste dag na die van bekendmaking.