Contract

Stichting Centrum voor Jeugd en Gezin Midden-Limburg, statutair gevestigd en kantoorhoudend te Weert, ten deze rechtsgeldig vertegenwoordigd door mevr. drs. M.P.C. Xxxxxx, directeur bestuurder

hierna te noemen: ’CJG-ML’,

gezamenlijk aan te duiden als: ’Partijen’;

Overwegende dat:

A. Partijen hebben in januari 2015 een Overeenkomst gesloten met betrekking tot de uitvoering van activiteiten op het gebied van jeugdhulp, opgenomen in het mandaatbesluit Stichting Centrum voor Jeugd en Gezin Midden-Limburg “toeleiding gespecialiseerde jeugdhulp” waarvoor een subsidie is verstrekt. Ter uitvoering van deze Overeenkomst worden door Partijen voor eigen doeleinden en met eigen middelen Persoonsgegevens verwerkt. Dit brengt mee dat Partijen zelfstandig kwalificeren als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens.

B. Partijen hechten grote waarde aan het beschermen van deze Persoonsgegevens. Voor cliënten (Betrokkenen) moet het duidelijk zijn dat de gegevens met betrekking tot de toeleiding naar

gespecialiseerde jeugdhulp verwerkt worden door CJG-ML. De Gemeente(n) verwerken alleen de gegevens voor bezwaarprocedures,- facturatie gespecialiseerde jeugdhulp en clientervaringsonderzoeken. Om die reden wensen Partijen in deze Overeenkomst Gegevensverwerking en de daarbij behorende bijlagen, hun afspraken vast te leggen ten aanzien van de verwerking van de persoonsgegevens van de Betrokkenen in het kader van de uitvoering van het mandaatbesluit Stichting Centrum voor Jeugd en Gezin Midden-Limburg “toeleiding gespecialiseerde jeugdhulp”.

1. Definities

De hierna en hiervoor gebruikte begrippen volgen uit de Algemene Verordening Gegevensbescherming 2016/679 (AVG) en hebben de volgende betekenis:

1.1 Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‘de Betrokkene‘) in de zin van artikel 4 onder 1 AVG.

1.2 Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

1.3 Gezamenlijke verantwoordelijkheid: de Gemeente(n) heeft CJG-ML gemandateerd voor de taak toegang gespecialiseerde jeugdhulp waardoor zij beide verantwoordelijk zijn.

1.4 Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verantwoordelijke is of volgens welke criteria deze wordt aangewezen.

1.5 Betrokkene: geïdentificeerde of identificeerbare natuurlijk persoon op wie de verwerkte Persoonsgegevens betrekking hebben.

1.6 Overeenkomst: de uitvoeringsovereenkomst met betrekking tot de uitvoering van activiteiten op het gebied van jeugdhulp waarvoor een subsidie is verstrekt, gesloten tussen Partijen, inclusief overwegingen en eventuele bijlagen, alsmede enige wijziging, vervanging, update of andere versie daarvan. De overeenkomst liep af op 31-12-2018 deze loopt door in de subsidie beschikking.

1.7 Overeenkomst Gegevensverwerking: deze overeenkomst inzake de verwerking van persoonsgegevens, inclusief overwegingen en Annexen, alsmede enige wijziging, vervanging, update of andere versie daarvan;

1.8 Inbreuk in verband met Persoonsgegevens: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens ('Datalek'), als bedoeld in artikel 4 onder 12 AVG.

1.9 Toezichthoudende autoriteit: de onafhankelijke overheidsinstantie verantwoordelijk voor het toezicht op de naleving van de wet in verband met de verwerking van Persoonsgegevens. In Nederland is dit de Autoriteit Persoonsgegevens.

1.10 Toepasselijk Recht: de toepasselijke wet- of regelgeving, daaronder begrepen enige richtsnoeren, beleidsregels, instructies of aanbevelingen van enige overheidsinstantie, van toepassing op de verwerking van de persoonsgegevens, daaronder begrepen enige wijzigingen, vervangingen, updates of andere latere versies daarvan.

1.11 Annex: aanhangsel bij deze Overeenkomst Gegevensverwerking, die na door beide Partijen ondertekend te zijn, deel uitmaakt van deze Overeenkomst Gegevensverwerking;

2. Voorwerp van deze Overeenkomst Gegevensverwerking

2.1 Deze Overeenkomst Gegevensverwerking bevat de afspraken tussen Partijen over de verantwoordelijkheidsverdeling van de verwerking van Persoonsgegevens in het kader van de uitvoering van het mandaatbesluit Stichting Centrum voor Jeugd en Gezin Midden-Limburg “toeleiding gespecialiseerde jeugdhulp”.

2.2 Partijen zijn ieder aan te merken als verwerkingsverantwoordelijke voor de eigen gegevensverwerkingen, door of namens hen, van de persoonsgegevens uit hoofde van het Toepasselijke Recht. Dit houdt in dat elk der Partijen zelfstandig verantwoordelijk is voor de verwerking van de persoonsgegevens waarvoor zij gezamenlijk de doeleinden en de middelen (mede) bepalen in het kader van de uitvoering van de toeleiding naar gespecialiseerde jeugdhulp.

2.3 Het mandaatbesluit Stichting Centrum voor Jeugd en Gezin Midden-Limburg ‘toeleiding gespecialiseerde jeugdhulp’ bevat een omschrijving van de taken die zijn verdeeld.

2.4 Partijen garanderen ieder dat zij de persoonsgegevens in overeenstemming met het Toepasselijke Recht zal verwerken. Iedere Partij stelt de informatie die voor de andere Partij nodig is om nakoming van de relevante verplichtingen die voortvloeien uit het Toepasselijke Recht aan te tonen, op eerste verzoek beschikbaar binnen redelijke termijn.

2.5 Met inachtneming van de aard van de gegevensverwerkingen en de informatie waarover Partijen beschikken, zullen Partijen elkaar assisteren bij het nakomen van de verplichtingen die voortvloeien uit het Toepasselijke Recht, meer in het bijzonder de verplichtingen ten aanzien van de beveiliging van de persoonsgegevens, de verplichting om Datalekken te melden, het uitvoeren van gegevensbeschermingseffectbeoordelingen, de beginselen van gegevensbescherming door ontwerp en gegevensbescherming door standaardinstellingen en voorafgaande raadpleging door bevoegde overheidsinstantie(s).

2.6 Bij enige tegenspraak tussen de bepalingen uit deze Overeenkomst Gegevensverwerking en enige andere bijlage daarbij, prevaleren de bepalingen uit deze Overeenkomst Gegevensverwerking, tenzij uitdrukkelijk in deze Overeenkomst Gegevensverwerking anders is bepaald.

3. Verwerking van de persoonsgegevens

3.1 In lijn met de omschrijving van de taken in bijlage A legt iedere Partij zijn gegevensverwerkingen als bedoeld in deze Overeenkomst Gegevensverwerking in een passend beveiligde omgeving vast in overeenstemming met het Toepasselijke Recht.

3.2 Partijen geven alleen toegang tot de persoonsgegevens aan die medewerkers, onderaannemers of andere personen onder haar leiding en toezicht, voor zover dat noodzakelijk is voor de uitvoering van de Overeenkomst. Partijen houden de persoonsgegevens voor het overige geheim, behoudens op hem rustende afwijkende wettelijke verplichtingen onder het Toepasselijke Recht.

3.3 Partijen leggen de in deze Overeenkomst Gegevensverwerking en de Overeenkomst vastgelegde verplichtingen, daaronder begrepen de beveiligings- en geheimhoudingsverplichtingen, op aan de

door hem ingeschakelde medewerkers, onderaannemers of andere personen onder zijn leiding en toezicht. Partijen waarborgen dat deze medewerkers, onderaannemers of andere personen onder zijn leiding en toezicht zich houden aan deze verplichtingen.

4. Beveiliging

4.1 Het CJG-ML treft, rekening houdende met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden, alle passende technische en organisatorische maatregelen om een op het risico van de verwerking afgestemd beveiligingsniveau te waarborgen overeenkomstig artikel 32 AVG.

Om dit te bewerkstelligen zorgt het CJG-ML ervoor, dat de technische maatregelen in lijn zijn met de NEN 7510.

5. Melden van Datalekken

5.1 Partijen zullen adequate procedures in stand houden die er op gericht zijn om alle eventuele Datalekken te detecteren en daarop actie te ondernemen. Deze procedures zijn op een zodanige wijze ingericht dat Partijen in staat zijn om aan hun meldplichten inzake Datalekken onder het Toepasselijke Recht te voldoen.

5.2 Het CJG-ML bepaalt bij een constatering van een inbreuk of pogingen tot inbreuken op de beveiliging, waaronder die bedoeld in artikel 32 AVG, de impact en de omvang van het incident voor getroffenen en Betrokkenen. Op basis hiervan wordt:

• Bij een lage of gemiddelde impact de eerstvolgende werkdag de aangestelde functionaris binnen de Gemeente(n) geïnformeerd over het incident bij het adres “melden datalekken”.

• Bij een hoge impact wordt de Gemeente(n) binnen 24 uur geïnformeerd over het incident bij het adres “melden datalekken” op het door de Gemeente(n) geleverde email adres.

Hierbij verstrekt het CJG-ML in ieder geval aan de Gemeente(n) informatie over:

• de aard van de inbreuk, waar mogelijk onder vermelding van de categorieën van Betrokkenen en Persoonsgegevens in kwestie, en bij benadering, het aantal betrokkenen en Persoonsgegevens in kwestie;

• de naam en de contactgegevens van de functionaris voor gegevensbescherming;

• de waarschijnlijke gevolgen van de inbreuk; en

• de maatregelen die CJG-ML heeft voorgesteld of getroffen en zal treffen om de inbreuk in verband met de Persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen van de inbreuk.

5.3 Partijen doen elk voor dat deel waar zij verantwoordelijk voor zijn de melding van een Datalek bij de Toezichthouder. Hetzelfde geldt voor de melding aan de Betrokkenen. Het CJG-ML informeert de Gemeente(n).

5.4 Eventuele kosten die gemaakt worden om het Datalek op te lossen en in de toekomst te kunnen voorkomen, komen voor rekening van degene die de kosten maakt.

6. Informatieplicht tegenover Betrokkenen

6.1 Partijen treden met elkaar in overleg ten aanzien van de wijze en het moment waarop Xxxxxxxxxxx worden geïnformeerd over de verwerking van hun Persoonsgegevens en over de wezenlijke inhoud van de afspraken die Partijen hebben vastgelegd in deze Overeenkomst Gegevensverwerking.

7. Verzoeken van Betrokkenen

7.1 Partijen verlenen elkaar over en weer volledige medewerking opdat zij ieder kunnen voldoen aan de op hen rustende wettelijke verplichtingen als een Betrokkene zijn rechten uitoefent op grond van het Toepasselijke Recht.

8. Overige bepalingen

8.1 Deze Overeenkomst Gegevensverwerking vormt een bijlage bij de Overeenkomst en vervangt alle eerder gemaakte mondelinge en schriftelijke afspraken tussen Partijen ter zake van de verwerking van de persoonsgegevens.

8.2 Deze Overeenkomst Gegevensverwerking is van kracht zolang de Overeenkomst van kracht is. Bij beëindiging van de Overeenkomst eindigt deze Overeenkomst Gegevensverwerking van rechtswege zonder dat enige nadere (rechts)handeling vereist is.

8.2 Bij beëindiging van deze Overeenkomst Gegevensverwerking en voor zover niet anders voortvloeit uit het Toepasselijke Recht, zorgen Partijen ervoor dat de verwerking van de persoonsgegevens kan worden voorgezet door de Gemeente(n) of een door de Gemeente(n) ingeschakelde dienstverlener zonder onregelmatigheden of nadelige gevolgen voor de Betrokkenen. De overgebleven Persoonsgegevens zullen Partijen vernietigen na verstrijken van de wettelijke bewaartermijn.

8.3 Partijen voeren wijzigingen in de verwerkingshandelingen door in Bijlage A. De betreffende wijzigingen zullen ingaan na ondertekening door alle Partijen van de gewijzigde Bijlage. De gewijzigde Bijlage wordt na ondertekening onderdeel van deze Overeenkomst Gegevensverwerking.

8.4 Verplichtingen uit hoofde van deze Overeenkomst Gegevensverwerking welke naar hun aard bestemd zijn om ook na het einde van deze Overeenkomst Gegevensverwerking voort te duren, blijven na het einde van deze Overeenkomst Gegevensverwerking bestaan.

8.5 Bij eventuele tegenstrijdigheden tussen de bepalingen in de Overeenkomst en de Overeenkomst Gegevensverwerking, gelden de bepalingen uit deze Overeenkomst Gegevensverwerking ten aanzien van de verwerking van Persoonsgegevens.

8.6 Afwijkingen van deze Overeenkomst Gegevensverwerking zijn slechts geldig wanneer Partijen dit samen schriftelijk overeenkomen in een Bijlage, die na ondertekening onderdeel wordt van deze Overeenkomst Gegevensverwerking.

9. Exporteren Persoonsgegevens

9.1 Partijen mogen geen Persoonsgegevens laten verwerken buiten de Europese Economische Ruimte (EER).

10. Geheimhouding

10.1 Personen in dienst van, dan wel werkzaam ten behoeve van CJG-ML, evenals het CJG-ML zelf, zijn gedurende de looptijd van deze overeenkomst en na beëindiging daarvan verplicht tot geheimhouding met betrekking tot de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij, of krachtens de wet gegeven voorschrift tot verstrekking verplicht.

10.2 Partijen zorgen ervoor dat het personeel en ingeschakelde hulppersonen zich aan deze geheimhouding houden, door een geheimhoudingsplicht in de (arbeids-)contracten op te nemen.

11. Bewaartermijnen

11.1 CJG-ML zal de bewaartermijn aanhouden zoals aangeven in relevante wetgeving en gemeentelijke kaders. De Jeugdwet bepaalt een bewaartermijn van 15 jaar. Voor alle gegevens die niet vallen onder de Jeugdwet, zoals collectief aanbod of eenmalige consulten wordt een bewaartermijn van 2 jaar aangehouden. De Gemeente(n) zal de bewaartermijnen aanhouden zoals aangegeven in de “Selectielijst gemeenten en intergemeentelijke organen 2017”.

12. Aansprakelijkheid

12.1 Als een van de Partijen de verplichtingen uit deze Overeenkomst Gegevensverwerking niet nakomt, kunnen zij voor hun deel van de verwerking aansprakelijk gesteld worden.

12.2 Een Partij is niet aansprakelijk voor de aan een andere Partij opgelegde bestuurlijke boete door de Toezichthoudende autoriteit als de schade het gevolg is van het onrechtmatig of nalatig handelen van die laatst genoemde Partij.

13. Overige bepalingen

Op deze Overeenkomst Gegevensverwerking is Nederlands recht van toepassing. Alle geschillen, ook als één Partij vindt dat er sprake is van een geschil, worden in eerste instantie voorgelegd aan de bevoegde rechter van de rechtbank Limburg.

Aldus door Partijen overeengekomen en ondertekend: CJG-ML:

Ondertekend voor en namens [..] Naam:

Functie:

Datum en plaats:

Handtekening:

Gemeente Echt-Susteren: Ondertekend voor en namens [..] Naam:

Functie:

Datum en plaats:

Handtekening:

Ondertekend voor en namens het college van B&W: Naam: G.J.W. Gabriëls

Functie: Loco-burgemeester Datum en plaats: 5 mei 2020 Handtekening:

Bijlage A: Overzicht met verwerkingen van Persoonsgegevens en verwerkingsdoelen, versie 1.0

Beschrijving van de verwerkingsactiviteiten in het kader van de uitvoering van de Overeenkomst Gegevensverwerking ten aanzien waarvan Partijen elk de verwerkingsverantwoordelijke zijn.

Het onderstaande geeft een volledig overzicht van de Persoonsgegevens die verwerkt worden en voor welk deel van de Persoonsgegevens welke Partij verantwoordelijk is. Op basis van dit overzicht is het mogelijk om aan te tonen waar, door wie en voor welk doel de Persoonsgegevens worden verwerkt. Daarnaast is het ook mogelijk om op basis van dit overzicht de Betrokkenen te kunnen informeren dat hun Persoonsgegevens worden verwerkt zoals is vereist op grond van artikel 13 van de Algemene Verordening Gegevensbescherming.

Beschrijving verwerkingsactiviteiten door CJG-ML
Verwerkingsdoelen:	Toegang verlenen aan kinderen en jongeren onder de 23 jaar naar gespecialiseerde jeugdhulp. (verwezen wordt naar artikel 1 mandaatbesluit Stichting Centrum voor Jeugd en Gezin Midden-Limburg “toeleiding gespecialiseerde jeugdhulp”)
CJG-ML: (naam, contactgegevens, contactgegevens van de functionaris Gegevensbescherming wanneer de organisatie een dergelijke functionaris heeft)	Functionaris voor de gegevensbescherming,
Verwerkte Persoonsgegevens:	NAW, BSN, geslacht, geboortedatum, e- mailadres, xxx.xx., gezagsrelaties, gezinssamenstelling, hulpverlenersdossier wat bestaat uit : Aanmelding, intake, plan van aanpak, ondersteuningsplan 1 en 2 en beschikking. In het dossier worden de contactverslagen opgenomen waarin beschreven staat wat de hulpvraag is en de huidige situatie. Mogelijke gegevens over diagnostiek, gezinsgeschiedenis, hulpverleningsgeschiedenis en overige gegevens welke noodzakelijk zijn om tot een inhoudelijk besluit te komen voor de toeleiding naar gespecialiseerde jeugdhulp. Contactgegevens betrokken hulpverleners vanuit CJG-ML en overige hulpverlenende instanties en gegevens van deze

	contactpersonen.
Subverwerkers:	n.v.t.
Categorie Betrokkenen	Jeugdige onder de 23 jaar en hun gezaghebbende ouder(s) die vallen onder het traject toegang gespecialiseerde jeugdhulp.
Bewaartermijn:	15 jaar vastgelegd in de Jeugdwet
Grondslag	Jeugdwet

Beschrijving verwerkingsactiviteiten door Verantwoordelijke de Gemeente(n)
Verwerkingsdoelen:	Het behandelen van een bezwaar en beroep.
Verwerkte Persoonsgegevens:	NAW, BSN, geslacht, geboortedatum, e- mailadres, xxx.xx., gezagsrelaties, gezinssamenstelling, hulpverlenersdossier wat bestaat uit : Aanmelding, intake, plan van aanpak, ondersteuningsplan 1 en 2 en beschikking. In dossier worden contactverslagen opgenomen waarin beschreven staat wat hulpvraag is en huidige situatie. Mogelijke gegevens over diagnostiek, gezinsgeschiedenis, hulpverleningsgeschiedenis en overige gegevens welke noodzakelijk zijn om tot een inhoudelijk besluit te komen voor de toeleiding naar gespecialiseerde jeugdhulp. Contactgegevens betrokken hulpverleners vanuit CJG-ML en overige hulpverlenende instanties en gegevens van deze contactpersonen.
Xxxxxxxxx Xxxxxxxxxxx	Jeugdige onder de 23 jaar met een verzoek om toegang tot gespecialiseerde jeugdhulp, hun gezag relaties
Subverwerkers:	Commissie bezwaarschriften
Bewaartermijn:	5 jaar gegrond en ongegrond
Grondslag	Algemene Wet Bestuursrecht

Document Metadata

Table of Contents

Contract

Document Metadata

Contract

Overeenkomst Gegevensverwerking toegang gespecialiseerde jeugdhulp tussen gemeenten Midden Limburg en Centrum voor Jeugd en Gezin Midden-Limburg

INHOUD

Bijlagen

Datum: december 2019

Contractpartijen:

Overwegende dat:

13. Overige bepalingen

Aldus door Partijen overeengekomen en ondertekend: CJG-ML:

Gemeente Echt-Susteren: Ondertekend voor en namens [..] Naam:

Gemeente Leudal: Ondertekend voor en namens [..] Naam:

Gemeente Maasgouw:

Gemeente Nederweert:

Gemeente Roerdalen:

Gemeente Roermond:

Gemeente Weert:

Bijlage A: Overzicht met verwerkingen van Persoonsgegevens en verwerkingsdoelen, versie 1.0

Gemeente

Naam Privacy

Officer

Emailadres

Telefoonnu Melden datalekken

mmer

Naam Functionaris gegevensbesche

rming

Emailadres

Telefoonnu

mmer

Bijlage B: Overzicht contactpersonen en adressen Excel bestand

Document Metadata