Governance jeugdhulpaanbieders en gecertificeerde instellingen. Dit wetsvoorstel bevat verplichtingen voor jeugdhulpaanbieder en gecertificeerde instellingen om een intern toezichthouder te hebben en te zorgen voor een transparante financiële bedrijfsvoering. Daarnaast bevat het nieuwe regels voor hun jaarverantwoording. Voor het voldoen aan deze governance-verplichtingen zullen de jeugdhulpaanbieders en de gecertificeerde instellingen geen persoonsgegevens over jeugdigen hoeven te verwerken. Op grond van het voorliggende wetsvoorstel worden de taken van de NZa uitgebreid op het terrein van jeugdhulp, kinderbeschermingsmaatregelen en jeugdreclassering. Voor de inrichting van de nieuwe taken van de NZa worden de reeds bestaande grondslagen in de Wmg en de Regeling categorieën persoonsgegevens Wmg voor zover noodzakelijk uitgebreid. Dat wil zeggen dat er voor de nieuwe taken wordt aangegeven van wie er welke categorieën van persoonsgegevens mogen worden verwerkt. Het is bij de voorgenomen uitvoering van de nieuwe taken van de NZa niet noodzakelijk om te beschikken over tot de jeugdige herleidbare persoonsgegevens. Met één uitzondering, namelijk: de jeugdige (of zijn/haar vertegenwoordiger) die zelf melding doet bij het meldpunt als bedoeld in artikel 84 Wmg. Voor de afhandeling dient de NZa dan te beschikken over zijn/haar gegevens. Echter is uitbreiding van het desbetreffende artikel technisch niet noodzakelijk omdat het artikel ruim geformuleerd is: “gegevens en inlichtingen omtrent feiten en omstandigheden die mogelijk niet in overeenstemming zijn met het bij of krachtens de wet bepaalde”. De NZa beperkt zich derhalve tot de verwerking van persoonsgegevens betreffende de bestuurders en medewerkers van gemeenten, Jeugdregio’s, jeugdhulpaanbieders en gecertificeerde instellingen. Dit is o.a. noodzakelijk ten behoeve van de juiste adressering, maar ook voor het doen van onderzoek en het opstellen van rapportages. In de toelichting bij de Regeling categorieën persoonsgegevens Wmg wordt per taak toegelicht waarom de desbetreffende gegevens noodzakelijk zijn. De categorie van persoonsgegevens waarmee de NZa bij de uitoefening van haar taken en bevoegdheden te maken krijgt, is derhalve duidelijk afgebakend. Het is daarbij niet ondenkbaar dat die taakuitoefening in sommige gevallen zelfs zonder het verwerken van de daarbij aangegeven persoonsgegevens kan. Bijvoorbeeld bij het opstellen van rapportages. De NZa beziet bij haar taakuitoefening van geval tot geval of het verwerken van persoonsgegevens noodzakelijk, doelgebonden e...
