INT-14- 13638 BEWERKERSOVEREENKOMST

INT-14- 13638 BEWERKERSOVEREENKOMST

Bewerkersovereenkomst ingevolge de Wet bescherming persoonsgegevens (Wbp)

Partijen

1. De <functie>, van de gemeente <GEMEENTE>, gevestigd te <GEMEENTE>, verder te noemen de verantwoordelijke, ten deze rechtsgeldig vertegenwoordigd door <persoonsnaam>

en

2. <opdrachtnemer>, gevestigd te <plaatsnaam>, verder te noemen de bewerker, ten deze rechtsgeldig vertegenwoordigd door <persoonsnaam.

verklaren te zijn overeengekomen als volgt:

Artikel 1: Definities

1. Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen , vastleggen, ordenen, bewaren, bewerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, evenals het afschermen, uitwisselen of vernietigen van gegevens.

2. Bestand: elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen.

3. Verantwoordelijke: de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

4. Bewerker: degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.

5. Betrokkene: degene op wie een persoonsgegeven betrekking heeft.

6. Derde: ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd is om persoonsgegevens te verwerken.

7. Het College bescherming persoonsgegevens: het college als bedoeld in artikel 51 van de Wbp.

Artikel 2: Ingangsdatum en duur

1. Deze overeenkomst treedt in werking op 1 januari 2015.

2. De overeenkomst wordt aangegaan voor de periode dat de bewerker de wettelijke taken voor de verantwoordelijke uitvoert.

3. Deze overeenkomst kan slechts met instemming van partijen worden gewijzigd en heeft eerst werking tussen partijen indien het schriftelijk tussen partijen is overeengekomen.

4. Zodra de samenwerking is beëindigd, vernietigt bewerker de persoonsgegevens die hij van de verantwoordelijke heeft ontvangen, tenzij partijen iets anders overeenkomen.

Artikel 3: Onderwerp en doel van deze overeenkomst

1. Partijen komen bij separate overeenkomst of overeenkomsten dienstverlening overeen voor de levering van maatwerkvoorzieningen op het gebied van

zorgverlening. Ten behoeve van de uitvoering van deze overeenkomsten zal het noodzakelijk zijn persoonsgegevens uit te wisselen die vallen onder de bescherming van de Wet Bescherming Persoonsgegevens. Teneinde de privacy van cliënten en andere betrokkenen te borgen sluiten partijen deze overeenkomst onder de navolgende bepalingen.

2. De bewerker verwerkt persoonsgegevens in opdracht van de verantwoordelijke in het kader van de uitvoering van <contract>

3. De bewerker verbindt zich om in het kader van die werkzaamheden de door de verantwoordelijke ter beschikking gestelde persoonsgegevens zorgvuldig te bewerken.

4. Dat de Wbp aan de verantwoordelijke de plicht oplegt om ervoor zorg te dragen dat de bewerker voldoende waarborgen biedt ten aanzien van de technische- en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen.

Artikel 4: Opvolgen van opdracht en instructies door bewerker

1. De bewerker verwerkt de persoonsgegevens slechts in opdracht van de verantwoordelijke, behoudens afwijkende wettelijke verplichtingen.

2. De bewerker verwerkt gegevens ten behoeve van de verantwoordelijke, overeenkomstig diens instructies en onder diens verantwoordelijkheid.

3. Onder het verwerken van gegevens wordt tevens verstaan het ontvangen van gegevens van verantwoordelijke ten behoeve van de uitvoering van de wettelijke taken.

4. De bewerker heeft geen zeggenschap over het doel en de middelen voor de verwerking van persoonsgegevens. Zo neemt hij geen beslissingen over de ontvangst en het gebruik van de gegevens, de verstrekking aan derden en de duur van de opslag van gegevens. De zeggenschap over de persoonsgegevens verstrekt onder deze overeenkomst komt nimmer bij de bewerker te berusten.

5. Naast de verplichting van de bewerker om de instructies van de verantwoordelijke te volgen, dient hij ook zorg te dragen voor de naleving van de voorwaarden die - met name op grond van de Wet bescherming persoonsgegevens - worden gesteld aan het verwerken van persoonsgegevens

Artikel 5: Geheimhoudingsplicht

Een ieder die betrokken is bij de uitvoering van deze overeenkomst en daarbij de beschikking krijgt over gegevens waarvan hij het vertrouwelijke karakter kent of redelijkerwijs moet vermoeden, en voor wie niet reeds uit hoofde van ambt, beroep of wettelijk voorschrift een geheimhoudingsplicht geldt, is verplicht tot geheimhouding daarvan, behoudens voor zover enig wettelijk voorschrift hem tot bekendmaking verplicht of uit zijn taak bij de uitvoering van deze regeling de noodzaak tot bekendmaking voortvloeit.

Artikel 6: Beveiligingsmaatregelen

1. De bewerker neemt alle passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen een passend beveiligingsniveau gelet op de aard van de persoonsgegevens die de bewerker verwerkt.

2. De verantwoordelijke is te allen tijde gerechtigd de verwerking van persoonsgegevens te doen controleren. De bewerker is verplicht de verantwoordelijke of controlerende instantie in opdracht van verantwoordelijke toe te laten en verplicht medewerking te verlenen zodat de controle daadwerkelijk uitgevoerd kan worden.

Artikel 7: Medewerkers van de bewerker

De verplichtingen van de bewerker die uit deze overeenkomst voortvloeien, gelden ook voor degenen die

persoonsgegevens verwerken onder het gezag van de bewerker.

Artikel 8: Inschakeling derden

De bewerker is slechts gerechtigd de uitvoering van de werkzaamheden geheel of dele uit te besteden aan derden na voorafgaande schriftelijke toestemming van de verantwoordelijke.

Artikel 9: Aansprakelijkheid

Indien de bewerker schade veroorzaakt door het niet naleven van de afspraken in deze overeenkomst, de wettelijke regels en voorschriften op het gebied van bescherming van persoonsgegevens of het beveiligingsbeleid, is de bewerker voor deze schade aansprakelijk.

Artikel 10: Wijziging en beëindiging van de overeenkomst

1. Wijziging van deze overeenkomst kan slechts schriftelijk plaatsvinden middels een door beide partijen geaccordeerd voorstel.

2. Elk van de partijen is gerechtigd de overeenkomst met onmiddellijke ingang te beëindigen in geval van overmacht, waaronder begrepen een zodanige wijziging van wettelijke regels dat een verdere voortzettting van de overeenkomst niet kan worden verlangd.

3. De verantwoordelijke is gerechtigd de overeenkomst met onmiddellijke ingang op te zeggen ingeval de bewerker zich niet houdt aan de in deze overeenkomst aangegane verplichtingen.

4. Bij het beëindigen van de overeenkomst met onmiddellijke ingang, wordt in de brief aan de bewerker de reden van beëindiging vermeld.

Aldus in tweevoud overeengekomen te ……

Plaats en datum: Plaats en datum:

Handtekening verantwoordelijke: Handtekening bewerker:

Naam en functie: Naam en functie