Gezamenlijke verwerkingsverantwoordelijken overeenkomst uitvoering Jeugdwet

tussen

Gemeente Altena Gemeente Breda Gemeente Drimmelen

Gemeente Geertruidenberg Gemeente Oosterhout

Gezamenlijk verwerkingsverantwoordelijken overeenkomst uitvoering Jeugdwet, gemeenten Altena, Breda, Drimmelen, Geertruidenberg en Oosterhout,

PARTIJEN,

1. De Gemeente Altena, gevestigd te: Xxxxxxxxx 000, 0000 ET Almkerk, in dezen op grond van artikel 171 lid 2 Gemeentewet rechtsgeldig vertegenwoordigd

door

het besluit van het college van burgemeester en wethouders d.d. noemen: ‘Gemeente’;

, handelend ter uitvoering van

, verder te

2. De Gemeente Breda, gevestigd te: Xxxxxxxx Xxxxxxxxxxx 00,0000 XX Xxxxx, in dezen op grond van artikel 171 lid 2 Gemeentewet rechtsgeldig vertegenwoordigd

door

het besluit van het college van burgemeester en wethouders d.d. noemen: ‘Gemeente’;

, handelend ter uitvoering van

, verder te

3. De Gemeente Drimmelen, gevestigd te: Xxxx 0, 0000 XX Xxxx, in dezen op grond van artikel

171 lid 2 Gemeentewet rechtsgeldig vertegenwoordigd door , handelend ter uitvoering van het besluit van het college van burgemeester en wethouders d.d. , verder te noemen: ‘Gemeente’;

4. De Gemeente Geertruidenberg, gevestigd te: Xxxxxxxxxxxxxx 0, 0000 XX Xxxxxxxxxxxxxx, in dezen op grond van artikel 171 lid 2 Gemeentewet rechtsgeldig vertegenwoordigd door

, handelend ter uitvoering van het besluit van het college van burgemeester en wethouders d.d. , verder te noemen: ‘Gemeente’;

5. De Gemeente Oosterhout, gevestigd te: Xxxxxxxxxxx 0, 0000 XX Xxxxxxxxxx, in dezen op grond van artikel 171 lid 2 Gemeentewet rechtsgeldig vertegenwoordigd door

, handelend ter uitvoering van het besluit van het college van burgemeester en wethouders d.d. , verder te noemen: ‘Gemeente’;

hierna te noemen ´Partijen´. Overwegen het volgende:

▪ Partijen in het kader van de samenwerking, zoals vastgelegd in de ‘Dienstverleningsovereenkomst Regio WBO Jeugdhulp 2023-2024 (hierna: Dvo), persoonsgegevens gaan verwerken ten behoeve van de uitvoering van de Jeugdwet.

▪ Partijen, in het kader van een zorgvuldige verwerking van persoonsgegevens, afspraken wensen te maken over de verwerking van persoonsgegevens en de wederzijdse verantwoordelijkheden.

▪ Gemeente Breda, ten behoeve van partijen ‘opdrachtnemer’ is, zoals bedoeld in de Dvo, voor zover dat betrekking heeft op de financiële administratie van de uitvoering van de Jeugdwet voor de regio West-Brabant Oost. Partijen hebben afgesproken dat de gemeente Breda de rol van ‘opdrachtnemer’ uitvoert namens partijen, als onderdeel van haar rol van verwerkingsverantwoordelijke en niet als verwerker in de zin van de AVG.

KOMEN OVEREEN ALS VOLGT:

Artikel 1 Definities

1.1 De definities, zoals genoemd in artikel 1 van de Dvo, zijn onverkort van toepassing op deze overeenkomst.

1.2 Begrippen uit de AVG en de UAVG die in deze overeenkomst worden gebruikt, hebben dezelfde betekenis.

Artikel 2 Bijlagen

2.1 Aan deze overeenkomst zijn bij ondertekening de volgende bijlagen gehecht, welke een integraal onderdeel hiervan uitmaken:

a. Bijlage 1: Samenwerking

b. Bijlage 2: Onderlinge verantwoordelijkheden en taakverdeling

c. Bijlage 3: Specificatie van de verwerkingen

d. Bijlage 4: Specificatie van getroffen technische en organisatorische beveiligingsmaatregelen

Artikel 3 Voorwerp van deze overeenkomst

3.1 Deze overeenkomst vormt een aanvulling op de Dvo en vervangt eventuele eerder gemaakte afspraken tussen partijen ten aanzien van de verwerking van persoonsgegevens. Bij tegenstrijdigheid tussen de bepalingen uit deze overeenkomst en de Dvo, prevaleren de bepalingen uit deze overeenkomst, voor zover betrekking hebbende op de verwerking van persoonsgegevens.

3.2 Deze overeenkomst is een gezamenlijke verwerkingsverantwoordelijken overeenkomst waarin partijen hun respectieve verantwoordelijkheden vastleggen in het kader van de verwerking(en) van persoonsgegevens zoals beschreven in Bijlage 3. Partijen zijn gezamenlijke verwerkingsverantwoordelijken voor de in Bijlage 3 genoemde verwerking(en).

3.3 De bepalingen uit deze overeenkomst gelden voor alle verwerking(en) die plaatsvinden ter uitvoering van de samenwerking zoals xxxxx beschreven in de Dvo. Partijen brengen elkaar onverwijld op de hoogte indien één der partijen reden heeft om aan te nemen dat hij niet langer aan deze overeenkomst kan voldoen.

Artikel 4 Verplichtingen van partijen

4.1 De verplichtingen, zoals genoemd in Hoofdstuk 2: Dienstverlening, van de Dvo zijn onverkort van toepassing op deze overeenkomst. De in artikel 3.2. t/m 3.12 genoemde verplichtingen zien in het bijzonder, maar niet uitsluitend, op de verwerking van persoonsgegevens.

4.2 Partijen verklaren over en weer de persoonsgegevens op behoorlijke, zorgvuldige en transparante wijze te zullen verwerken, in overeenstemming met Bijlage 3 van deze overeenkomst en de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens,

in het bijzonder maar niet beperkt tot de AVG en de Telecommunicatiewet.

4.3 Partijen zullen de persoonsgegevens uitsluitend verwerken voor het doeleinde waarvoor de persoonsgegevens zijn verzameld, tenzij partijen na voorafgaand overleg Schriftelijk overeenkomen dat persoonsgegevens tevens mogen worden gebruikt voor doeleinden die daar voldoende nauw mee samenhangen.

4.4 Partijen zullen niet meer persoonsgegevens verzamelen dan strikt noodzakelijk is voor het betreffende doeleinde.

4.5 Indien een verwerking, gelet op de aard, de omvang, de context en de doeleinden daarvan waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zullen partijen voor de verwerking een Gegevensbeschermingseffectbeoordeling uitvoeren. Deze Gegevensbeschermingseffectbeoordeling zal in dat geval worden opgenomen in een Bijlage bij deze overeenkomst.

4.6 Partijen zullen ieder zelfstandig verantwoordelijk zijn voor het bijhouden van de verwerking(en) in een passend register van verwerkingsactiviteiten.

4.7 De verplichtingen die voortvloeien uit deze overeenkomst, gelden ook voor degenen die onder het gezag van partijen persoonsgegevens verwerken, zoals haar medewerkers en ingeschakelde verwerkers.

4.8 Partijen dienen op duidelijke en eenvoudige wijze te communiceren waar de betrokkene voor het uitoefenen van zijn rechten terecht kan, in overeenstemming met de taakverdeling zoals opgenomen in Bijlage 2.

4.9 In Bijlage 1 wordt een specificatie opgenomen van de samenwerking tussen partijen in het kader van de Dvo en wordt een algemene omschrijving gegeven van deze

samenwerking. Hierin zal tenminste worden opgenomen:

• het doel en een omschrijving van de samenwerking;

• de applicatie(s) die bij de samenwerking gebruikt zal/zullen worden;

• de leverancier(s) van de applicatie(s).

4.10 In Bijlage 2 wordt een specificatie opgenomen van de onderlinge verantwoordelijkheden van partijen en taakverdeling tussen partijen met betrekking tot zorgvuldige verwerking van persoonsgegevens in het kader van de samenwerking. De volgende aspecten worden in ieder geval in Bijlage 2 vastgelegd:

• welke partij(en) wanneer verantwoordelijk is (of zijn) voor het sluiten van verwerkersovereenkomst(en) met verwerker(s);

• welke partij(en) wanneer verantwoordelijk is (of zijn) voor de te treffen technische en organisatorische maatregelen ter beveiliging van persoonsgegevens in het kader van de samenwerking;

• welke partij(en) verantwoordelijk is (of zijn) voor het geven van uitvoering aan rechten van betrokkenen, waaronder de informatieplicht.

4.11 In Bijlage 3 wordt een specificatie opgenomen van de verwerking. De volgende aspecten worden in ieder geval in Bijlage 3 vastgelegd:

• een omschrijving van de verwerking;

• de doeleinden van de verwerking;

• de categorieën betrokkenen;

• de categorieën persoonsgegevens;

• de bewaartermijnen;

• de categorieën medewerkers die toegang hebben tot de persoonsgegevens;

• de verwerkers die zijn ingeschakeld bij de verwerking door partijen;

• de eventuele doorgiften naar landen buiten de EER;

• contactgegevens van partijen in geval van een inbreuk in verband met persoonsgegevens.

4.12 In Bijlage 4 wordt een specificatie opgenomen van de door partijen getroffen technische en organisatorische beveiligingsmaatregelen.

Artikel 5 Toegang tot persoonsgegevens

5.1 In aanvulling op de overdracht van rechten en plichten en uitvoering door derden, zoals genoemd in artikel 12 van de Dvo, gelden de volgende aanvullende verplichtingen.

5.2. Partijen beperken de toegang tot persoonsgegevens aan medewerkers, verwerkers, derden en andere ontvangers van persoonsgegevens tot een noodzakelijk minimum.

5.2 De categorieën medewerkers die in het kader van de samenwerking toegang nodig hebben tot persoonsgegevens, zijn in Bijlage 3 gespecificeerd door partijen.

5.3 Indien een Partij (delen van) de (verdere) verwerking van de betreffende persoonsgegevens in overeenstemming met artikel 5.2, uitbesteedt aan een verwerker, draagt hij er zorg voor dat de verwerker de persoonsgegevens op behoorlijke en zorgvuldige wijze en in overeenstemming met de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens verwerkt. Afspraken omtrent de verwerking van persoonsgegevens door een verwerker zullen worden vastgelegd in een passende verwerkersovereenkomst in de zin van artikel 28 AVG. Waar mogelijk zullen partijen de meest recente versie van de VNG Model Verwerkersovereenkomst hiervoor hanteren. De verwerkers die door partijen worden ingeschakeld, worden vastgelegd in Bijlage 3.

5.4 Alle partijen hebben te allen tijde het recht de verwerkersovereenkomst(en) zoals bedoeld artikel 5.3 in te zien.

5.5 Partijen mogen persoonsgegevens laten verwerken door andere personen of organisaties buiten de Europese Economische Ruimte in overeenstemming met artikel 5.2 t/m 5.4, mits de toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens in acht wordt genomen. Het doorgevingsmechanisme wordt opgenomen in Bijlage 3.

Artikel 6 Geheimhouding en vertrouwelijkheid

6.1 In aanvulling op artikel 10 van de Dvo gelden, ten aanzien van de geheimhouding en vertrouwelijkheid, de in artikel 6.2. en 6.3. genoemde verplichtingen.

6.2 Alle persoonsgegevens worden als vertrouwelijke gegevens gekwalificeerd en dienen als zodanig te worden behandeld. Partijen leggen deze geheimhoudingsplicht tevens op aan alle door partijen in te schakelen (rechts)personen, waaronder maar niet beperkt tot medewerkers, verwerkers, derden en andere ontvangers van persoonsgegevens.

6.3 Partijen houden alle persoonsgegevens geheim en maken deze op geen enkele wijze verder intern of extern bekend, behalve voor zover:

(i) Bekendmaking en/of verstrekking van de persoonsgegevens in het kader van de uitvoering van de Dvo of overeenkomst noodzakelijk is;

(ii) Enig dwingendrechtelijk wettelijk voorschrift of rechterlijke uitspraak van een bevoegde rechtbank of bevel van een andere overheidsinstantie die gezag over partijen heeft, partijen tot bekendmaking, verstrekking en/of doorgifte van die persoonsgegevens verplicht, waarbij partijen eerst de andere partijen hiervan op de hoogte stellen, of;

(iii) Bekendmaking en/of verstrekking van die persoonsgegevens geschiedt met voorafgaande schriftelijke toestemming van de andere partijen.

Artikel 7 Aansprakelijkheid

7.1 Ten aanzien van aansprakelijkheid anders dan in deze overeenkomst genoemd ten aanzien van het inschakelen van derden, gelden bepalingen zoals overeengekomen in de Dvo.

Artikel 8 Inbreuk in verband met persoonsgegevens

8.1 In het geval van een inbreuk in verband met persoonsgegevens en beveiligingsincidenten is de partij bij wie de inbreuk heeft plaatsgevonden, verantwoordelijk voor de melding daarvan aan de andere partijen. Partijen zullen elkaar zonder onredelijke vertraging, maar uiterlijk binnen 24 uur op de hoogte stellen van de informatie zoals die blijkt uit het meest recente formulier datalekken van de Autoriteit Persoonsgegevens welke te vinden is bij het Meldloket datalekken Autoriteit Persoonsgegevens.

8.2 Naar aanleiding van de melding, zoals omschreven in artikel 8.1, zullen partijen in goed overleg bespreken wat de (mogelijke) gevolgen van de inbreuk zijn voor alle partijen.

8.3 Partijen zullen elkaar op de hoogte houden van nieuwe ontwikkelingen rondom de inbreuk.

8.4 Partijen zijn en blijven ieder zelfstandig verantwoordelijk voor het melden van een inbreuk aan de Toezichthoudende autoriteit en/of betrokkenen, indien de inbreuk onder haar verantwoordelijkheid heeft plaatsgevonden. Kosten die gemaakt worden om de inbreuk op te lossen en in de toekomst te kunnen voorkomen, komen voor rekening van de partij bij wie de inbreuk heeft plaatsgevonden. Partijen kunnen in overleg treden over een eventuele verdeling van deze kosten, indien het gaat om een oplossing die in het belang is van partijen.

8.5 Partijen zijn ieder zelf verantwoordelijk voor het bijhouden van een datalekregister.

Artikel 9 Duur en beëindiging

9.1 Deze overeenkomst komt tot stand door ondertekening van partijen. De duur van deze overeenkomst is gelijk aan de duur van de Dvo. Deze overeenkomst is niet los van de Dvo te beëindigen. Bij beëindiging van de Dvo eindigt deze overeenkomst van rechtswege.

9.2 Partijen mogen deze overeenkomst alleen wijzigen na overleg met en met toestemming van alle partijen en zullen zich inspannen om, wanneer wijzigingen in toepasselijke wet- en regelgeving daartoe aanleiding geven, een passende wijziging van deze overeenkomst te bewerkstelligen.

9.3 Partijen zullen na afloop van deze overeenkomst en/of het verstrijken van de (wettelijke) bewaartermijnen gezamenlijk zorgdragen voor de vernietiging van de persoonsgegevens.

Beschrijving samenwerking

In deze bijlage wordt de samenwerking tussen partijen omschreven, in het kader waarvan deze gezamenlijk verantwoordelijkenovereenkomst nodig is. Neem hier in ieder geval de volgende aspecten op:

▪ Het doel en een omschrijving van de samenwerking. Ziet deze samenwerking bijvoorbeeld op een project of op gezamenlijk gebruik van een applicatie?

Partijen zijn gezamenlijk verantwoordelijk voor de verwerking van de persoonsgegevens bij de uitvoering van de Jeugdwet. Gemeente Breda voert, namens de vijf samenwerkende gemeenten (Breda, Altena, Oosterhout, Geertruidenberg en Drimmelen), als ‘opdrachtnemer’ in de zin van de Dvo voor deze partijen, de (financiële) administratie t.b.v. deze overeenkomsten die met aanbieders zijn aangegaan i.h.k.v. de Jeugdwet. Gemeente Breda blijft echter, gezamenlijk met de andere gemeenten, verwerkingsverantwoordelijke in de zin van de AVG.

De samenwerking is een nadere uitwerking van de Regio WBO Jeugd 2020. Hierbij verbinden partijen zich tot het vastleggen van de samenwerking en de daaruit voortvloeiende Dienstverlening ten aanzien van Inkoop, Contractmanagement en de daarmee samenhangende taken op het gebied van Jeugdhulp.

De gemeente Breda, in haar rol van ‘opdrachtnemer’ in de zin van de Dvo, voert de hierna nader te omschrijven dienstverlening en de daarbij behorende taken ten aanzien van Jeugdhulp uit voor opdrachtgevers in de zin van de Dvo onder de naam Regio WBO Jeugd.

De gemeente Breda zal namens de deelnemende gemeentes de navolgende taken verrichten;

1. Inkoop: de inkoopprocedure zoals genoemd in artikel 1h van de Dvo;

2. Contractmanagement: het contractmanagement zoals genoemd in artikel 1c van de Dvo;.

3. De met bovengenoemde Inkoop en Contractmanagement samenhangende taken betreffen:

4. Beleid: beleidsmatige ondersteuning;

5. Contractbeheer: het bewaken van het administratieve proces van het beheren van overeenkomsten en het registreren en archiveren van data voortvloeiend uit deze overeenkomsten;

6. Monitoring: verzamelen, structureren en organiseren van data om in de informatiebehoefte van Partijen te kunnen voorzien;

7. Financiën: de verantwoordelijkheid voor het financiële proces richting Opdrachtgevers. Daarnaast is Xxxxxxxxxxxxx verantwoordelijk voor het verzorgen van de financiële administratie ten behoeve van de overeenkomsten die door Opdrachtnemer namens Partijen zijn aangegaan;

8. Zorgadministratie: De verantwoordelijkheid voor het verwerken van het berichtenverkeer namens opdrachtgevers;

9. Xxxxxxxxx advies: juridische ondersteuning voor alle vragen ten aanzien van inkoop en contractmanagement en de daarmee samenhangende taken.

10. Communicatie: Opdrachtnemer is het aanspreekpunt voor aanbieders en stakeholders namens Partijen in het kader van de inkoop en contractmanagement van Jeugdhulp.

Uitvoering van de dienstverlening en taken geschiedt namens partijen onder leiding en verantwoordelijkheid van de gemeente Breda conform de Dvo. Ten behoeve van die uitvoering dienen er specifieke persoonlijke gegevens gedeeld te worden voor de genoemde taken.

Gemeente Breda maakt, bij de uitvoering van haar rol van opdrachtnemer in de zin van de Dvo, mede namens andere gemeenten, gebruik van de applicatie Zorgned. De leverancier van deze applicatie is ZorgNed Automatisering B.V.

Bijlage 2: Onderlinge verantwoordelijkheden en taakverdeling

In deze bijlage wordt de onderlinge verdeling van verantwoordelijkheden van partijen uitgewerkt, voor zover dit in de Dvo en de gezamenlijke verwerkingsverantwoordelijke overeenkomst nog niet is gedaan.

• De volledige zorgadministratie wordt uitgevoerd door de gemeente Breda voor de regio WBO in een daarvoor geschikte zorgadministratie applicatie, genaamd ZorgNed. De gemeente Breda heeft hiervoor een verwerkersovereenkomst afgesloten met ZorgNed Automatisering B.V.

• De individuele gemeenten zijn ieder verantwoordelijk voor het treffen van technische en organisatorische beveiligingsmaatregelen. Organisaties zijn zelf verantwoordelijk voor het naleven van de Baseline Informatiebeveiliging Overheid en de Algemene Verordening Gegevensbescherming. Daarnaast is gemeente Breda verantwoordelijk om ervoor te zorgen dat ZorgNed voldoet aan de gestelde eisen.

• Conform de Dvo zal de uitvoering van de dienstverlening en taken namens partijen geschieden onder leiding en verantwoordelijkheid van de gemeente Breda conform de Dvo. Voor zover partijen in zelfstandig hiernaast doel en middelen van de verwerking bepalen zijn zij mede gegevensverantwoordelijke.

• Er kan onderscheid gemaakt worden tussen organisatorische datalekken en technische datalekken. Gezien de rol van de gemeente Breda zullen zij in de basis de technische datalekken melden namens de andere gemeente(n). Organisatorische datalekken worden in beginsel afgehandeld door de individuele gemeenten.

• Om zijn/haar rechten uit te oefenen zal de burger (de betrokkene) naar elke afzonderlijke gemeente gaan. Inzage verzoeken van deelnemende gemeenten worden bij de beheerder uitgezet en die levert de gegevens terug aan deelnemende gemeente en die handelt dit verder af.

Bijlage 3: Specificatie van de verwerkingen

1. De verwerking

De verwerking kan op hoofdlijnen als volgt worden beschreven:

• Een klant (burger) doet vanuit de Jeugdwet een beroep op een zorgaanbieder/gemeente.

• De behandelaar van de gemeente beoordeeld de aanvragen en wijst de benodigde zorg toe (elke deelnemende gemeente voor zichzelf.).

• De woonplaatscheck gebeurt lokaal bij de gemeenten. Breda kan niet in de BRP van de andere gemeenten.

• Vervolgens krijgt de klant de afgesproken zorg en dat wordt gedeclareerd bij de gemeente. Indien akkoord dan vindt uitbetaling plaats. Uitbetaling vindt plaats aan de gecontracteerde jeugdhulpaanbieder.

• De gemeente beoordeeld de declaraties, gemeente Breda ziet alle declaraties van alle gemeente, gemeenten ziet alleen eigen gegevens. De declaraties worden door Breda beoordeeld o.b.v. de door de gemeenten opgevoerde toewijzingen.

• Breda betaald voor alle gemeenten, er wordt export gemaakt vanuit Key2Financien en naar deelnemende gemeenten gestuurd. Er wordt een export gemaakt van Zorgned naar Key2Financien. De deelnemende gemeenten ontvangen géén export. De cijfers kunnen uit de managementinformatie en de financiële kwartaalrapportages worden gehaald.

• Daarnaast kunnen er gegevens verwerkt worden op grond van de bij bijlage 1 en 2 genoemde taken.

Omschrijving van de verwerking

Volgens de Jeugdwet artikel 7.4.0 is het college of een door het college aangewezen persoon toegestaan persoonsgegevens te verwerken van een jeugdige of zijn/haar ouders. In deze bepaling wordt in het bijzonder genoemd het BSN en bijzondere categorieën van persoonsgegevens en persoonsgegevens van strafrechtelijke aard, voor zover deze gegevens noodzakelijk zijn voor:

a) de toeleiding naar, advisering over, bepaling van of het inzetten van een voorziening op het gebied van de jeugdhulp;

b) het doen van een verzoek tot onderzoek bij de raad voor de kinderbescherming of de uitvoering van kinderbeschermingsmaatregelen of jeugdreclassering;

c) de bekostiging van preventie, jeugdhulp, kinderbeschermingsmaatregelen, jeugdreclassering of werkzaamheden als bedoeld in de artikelen 6.1.2, zesde lid, 6.1.3, derde lid, en 6.1.4, vierde lid, en

d) het verrichten van controle of fraudeonderzoek.

Doeleinden van de verwerking

De toegang tot de jeugdhulp, artikel 2.3 lid 1 Jeugdwet: inzake de toegang tot jeugdhulp moeten gegevens verwerkt worden die het mogelijk maken om te bepalen of het nodig is dat voor een jeugdige een voorziening wordt getroffen en zo ja, welke. Op grond van artikel 7.4.0 Jeugdwet worden de gegevens verwerkt.

Individuele beslissing jeugdhulpplicht: de gemeente is (ingevolgde artikel 2.3 eerste lid Jeugdwet) de aangewezen partij om de voorziening op het gebied van jeugdhulp te treffen indien de jeugdige of zijn ouders dit nodig hebben in verband met opgroei- en opvoedingsproblemen, psychische problemen en stoornissen. Artikel 7.4.1 lid 2 Jeugdwet biedt de grondslag voor de gemeente om die gegevens te verwerken, die hiervoor noodzakelijk zijn. De uitvoering van de jeugdhulp: de gemeente zal bij het uitvoeren van de jeugdhulp een dossier inrichten met betrekking tot de te verlenen jeugdhulp. Dit is mogelijk op grond van artikel 7.3.8 Jeugdwet.

Wettelijke grondslag van de verwerking

Het doen van een verzoek tot onderzoek aan de Raad voor de Kinderbescherming: zodra het college tot het oordeel komt dat een maatregel met betrekking tot het gezag over een minderjarige die zijn woonplaats heeft binnen onze gemeente overwogen moet worden, doet het college een verzoek tot onderzoek aan de Raad voor de Kinderbescherming, art.

2.4 lid 1 Jeugdwet.

De uitvoering van kinderbeschermingsmaatregelen en jeugdreclassering: de gecertificeerde instelling zal in dit kader persoonsgegevens delen met de gemeente. Dit kan op grond van artikel 7.3.11 lid 4 Jeugdwet.

De financiering: inzake de financiering zal de gemeente gegevens verwerken in verband met de inkoop, bekostiging en betaling van jeugdhulp en de uitvoering van kinderbeschermingsmaatregelen en jeugdreclassering. Voor zover het daarbij om persoonsgegevens gaat, betreft het met name gegevens in het kader van de facturering. Dit kan op grond van artikel 7.4.0 Jeugdwet.

▪ Klanten jeugdhulpverlening

▪ Jeugdhulpaanbieders

Categorieën betrokkenen

Er zijn initiële verwerkingsregisters opgesteld door de gemeenten waarin de verwerking is vastgelegd. Daarnaast is er een specifieke richtlijn waarin staat welke persoonsgegevens verwerkt mogen worden. Er worden algemene, gevoelige (financiële gegevens) en bijzondere categorieën van persoonsgegevens verwerkt (medische gegevens,) verwerkt.

(Categorieën) persoonsgegevens

De geldende bewaartermijnen zijn van toepassing. 20 jaar op grond van art. 7.3.8 lid 3 Jeugdwet. Wanneer een gemeente uit de samenwerking zou stappen is het mogelijk om de persoonsgegevens over te dragen. De declaratiegegevens blijven bij de gemeente Breda (7 jaar termijn) vanwege hun verantwoordelijkheid voor de financiële administratie. Uitgangspunt is dat, bij beëindiging, partijen onderling afspraken maken over de wijze van overdracht van (persoons)gegevens.

Bewaartermijn van de persoonsgegevens of de criteria om die vast te stellen

2. Categorieën medewerkers

Partij	Categorieën medewerkers (functierollen/functiegroepen) van partijen die persoonsgegevens verwerken	(Categorie) persoonsgegevens die door medewerkers worden verwerkt	Soort verwerking
Aanbieder	Administratief medewerker aanbieder	Algemene Bijzondere Gevoelige (zoals bovenstaand omschreven	Aanvragen behandeling
Individuele gemeenten	IJW medewerker	Beoordeeld of bovengenoemde gegevens in lijn zijn met contractafspraken	Administratief toewijzen behandeling/hulp
Individuele gemeenten	IJW medewerker	Evt. aanpassing adres	Check woonplaatsbeginsel
Gemeente Breda	Administratief medewerker WBO	Gevoelige (financiële)	Beoordeeld declaratie in lijn is met de toegewezen hulp,betaald aanbieder

3. Verwerkers

Partijen hebben toestemming gegeven voor de inschakeling van de hierna opgenomen Verwerkers.

Partij	Verwerke rs die door partij zijn ingescha keld	Land van verwerk ing	Vestigingsp laats verwerker	Xxxxxxxx xxxx door	Verwerkersoveree nkomst	Toestem ming andere partijen
Alle	ZorgNed		Wageningen	Gemeent	Verwerkers-
deelneme				e Breda	overeenkomst d.d.
nde					12 maart 2020
gemeent
en

4. Doorgiften

Partijen hebben, ten tijde van het sluiten van de Dvo, geen toestemming gegeven voor doorgiften aan derde landen of internationale organisaties.

5. Contactgegevens

Contactgegevens bij inbreuk in verband met persoonsgegevens	Naam	Functie	E-mailadres	Telefoonnummer
Gemeente Oosterhout	Xxxxxxx Xxxxxxxxx	FG	x.xxxxxxxxx@xxxxxxxxxx.xx	(0162) 48 90 31
Gemeente Altena	Xxxxxx Xxxxxx	FG	xx@xxxxxxxxxxxxxx.xx	x00-000000000
Gemeente Drimmelen	Xxxxx xx Xxxx	CISO	xx@xxxxxxxxx.xx	(0162) 690 289
Gemeente Geertruidenberg	Xxxx Xxxxxxxx	FG	xx@xxxxxxxxxxxxxxx.xx	(0162) 579 582 Buiten kantooruren: 06 15 86 81 95
Gemeente Breda	Xxxxxxxx Xxxxx	Juridisch kwaliteits- medewerker jeugd	x.xxxxx-xxxxxxx@xxxxx.xx	06-11 53 42 40

BIJLAGE 4: SPECIFICATIE VAN GETROFFEN TECHNISCHE EN ORGANISATORISCHE BEVEILIGINGSMAATREGELEN

Partijen zijn ieder verantwoordelijk voor het naleven van relevante wet- en regelgeving ten behoeve van de uitvoering van de Jeugdwet, waaronder de Baseline Informatiebeveiliging Overheid, de NTA7516 en de Algemene Verordening Gegevensbescherming. Ieder der partijen neemt de noodzakelijke passende technische en organisatorische maatregelen die nodig zijn voor de uitvoering van de Jeugdwet.

Document Metadata

Table of Contents

Gezamenlijke verwerkingsverantwoordelijken overeenkomst uitvoering Jeugdwet

Document Metadata