Overeenkomst Gegevensknooppunt Wmo en Jeugdwet

Naam van xxxxxxxx0.1

Overeenkomst Gegevensknooppunt Wmo en Jeugdwet

De ondergetekenden:

1. De besloten vennootschap met beperkte aansprakelijkheid VECOZO B.V., gevestigd en kantoorhoudend te 0000 XX Xxxxxxx op het adres Dr. Xxxxx Xxxxxxxxxx 35,

te dezen rechtsgeldig vertegenwoordigd door de heer J.H.M. Xxxxxxxx (directeur) en de xxxx

X.X.X. Xxxxx (directeur), hierna te noemen: “VECOZO”,

2. Het College van burgemeester en wethouders van de Gemeente

………………………………………………………………………………………..[naam Gemeente], te dezen rechtsgeldig vertegenwoordigd door

………………………………………………………………..[naam vertegenwoordigingsbevoegde], hierna te noemen: “Gemeente”,

hierna afzonderlijk te noemen ‘Partij’ en gezamenlijk te noemen: “Partijen”, In aanmerking nemende dat:

A. In verband met de uitvoering door gemeenten van taken in het sociale domein in het kader van de Wet maatschappelijke ondersteuning (hierna: “Wmo”) en de Jeugdwet oftewel de beleidsterreinen ‘Maatschappelijke Ondersteuning en Jeugdzorg’ - uitwisseling van verschillende berichten plaatsvindt tussen Gemeente en daarbij betrokken partijen (waaronder (zorg)aanbieders);

B. VECOZO ten behoeve van Gemeente, conform de door de VNG verstrekte opdracht, zorgdraagt voor de exploitatie en beheer van het Gegevensknooppunt voor (zorg)aanbieders (hierna: “GKZ”) - ten behoeve van de berichtenstromen Wmo en Jeugdwet – en bijbehorende ICT-infrastructuur, applicaties en dienstverlening als onderdeel van de ISD-keten;

C. De ISD-keten in opdracht van de VNG structureel beschikbaar is voor gemeenten, (zorg)aanbieders en andere partijen die in opdracht van, of samen met, gemeenten de taken uitvoeren binnen de Wmo en Jeugdwet. De Algemene Leden Vergadering van de VNG heeft besloten tot structurele financiering van de ISD-keten. Onder de ISD-keten verstaan we het geheel van organisaties en voorzieningen dat ondersteuning biedt aan een deel van de informatie-uitwisseling in het kader van de Wmo en de Jeugdwet. De ISD-keten is een samenwerking in opdracht van de VNG tussen KING, Stichting Inlichtingenbureau, VECOZO, en Zorginstituut Nederland;

D. Via het GKZ in het kader van de gemeentelijke taken op het gebied van ‘’Maatschappelijke Ondersteuning en Jeugdzorg” persoonsgegevens van burgers (“betrokkenen”) worden verwerkt als bedoeld in de Wet bescherming persoonsgegevens (hierna: “Wbp”) en de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 van 27 april 2016 (hierna: “AVG”);

E. De Gemeente in de zin van de Wbp geldt als verantwoordelijke en VECOZO als bewerker (in de AVG aangeduid als ‘verwerkingsverantwoordelijke’ en ‘verwerker’);

Naam van xxxxxxxx0.1

F. Partijen in deze overeenkomst de tussen Partijen van toepassing zijnde afspraken met betrekking tot het GKZ en bijbehorende knooppuntdiensten, alsmede ten aanzien van de verwerking van persoonsgegevens door XXXXXX xxxxxx vast te leggen.

Komen het volgende overeen:

Artikel 1 Aansluiting GKZ en uitvoering knooppuntdiensten

1.1 De Gemeente verleent VECOZO voor de duur van deze overeenkomst de opdracht tot:

a. het ten behoeve van de Gemeente verzorgen van de aansluiting van (zorg)aanbieders en diens ingeschakelde tussen- en softwarepartijen op het GKZ; en,

b. het met gebruikmaking van het GKZ ten behoeve van de Gemeente uitvoeren van knooppuntdiensten zoals nader omschreven in het Register van verwerkingen ten aanzien van de gegevensuitwisseling in het kader van de Wmo en Jeugdwet (hierna: “GR VECOZO

- Wmo en Jeugdwet”) zoals onderdeel van deze overeenkomst en waarvan een samenvatting van de laatst geldende versie gepubliceerd op de website van VECOZO (xxxxx://xxx.xxxxxx.xx/), alsmede de overeenkomsten met ketenpartners en de VNG.

1.2 VECOZO zal in verband met informatiebeveiliging en de noodzakelijke technische aansluiting van de (zorg)aanbieders en diens ingeschakelde tussen- en softwarepartijen op het GKZ de daarvoor bij VECOZO benodigde organisatorische en technische maatregelen uitvoeren en onder meer via de helpdesk ondersteuning bieden aan de (zorg)aanbieder en diens ingeschakelde tussen- en softwarepartijen met betrekking tot de aansluiting op het GKZ en het verdere gebruik van de knooppuntdiensten.

1.3 In verband met toegang tot het GKZ en het gebruik van de knooppuntdiensten dient de Gemeente en de (tussen- en/of softwarepartij van de) (zorg)aanbieder zelf te beschikken over de benodigde technische faciliteiten zoals alsdan actueel aangegeven op het VECOZO portaal en kennis te nemen, te handelen en zich te gedragen volgens de daarop gepubliceerde (technische- en gebruikers)documentatie voor het GKZ en knooppuntdiensten. VECOZO heeft

- indien nodig - het recht in verband met onder meer uitbreiding van de knooppuntdiensten en aanpassingen in daarvoor benodigde vereiste beveiligingsniveaus, wijzigingen aan te brengen in (de specificaties van) voorgenoemde benodigde technische faciliteiten waarvoor Gemeente en de (tussen- en/of softwarepartij van de) (zorg)aanbieder zelf zorg dienen te dragen. Voorgenoemde partijen worden van wezenlijke wijzigingen in relatie tot bovenstaande verplichtingen altijd tijdig en vooraf op de hoogte gebracht.

1.4 De Gemeente wijst in Bijlage 1 in verband met het gebruik van de knooppuntdiensten aan van welke onderdelen de Gemeente gebruik wil maken. Mutaties kunnen via de gepubliceerde formulieren op de website van Stichting Inlichtingenbureau (xxxxx://xxx.xxxxxxxxxxxxxxxxxx.xx) doorgegeven worden. Met deze formulieren geeft u de mutatie zowel bij Stichting Inlichtingenbureau als VECOZO aan.

1.5 De Gemeente maakt in verband met de knooppuntdiensten tevens gegevens van de volgende medewerkers kenbaar aan VECOZO:

a. contactpersoon Gemeente;

b. functionaris voor gegevensbescherming van de Gemeente;

c. de security officer van de Gemeente.

Dit met gebruikmaking van de daarvoor gepubliceerde formulieren op de website van Stichting Inlichtingenbureau (xxxxx://xxx.xxxxxxxxxxxxxxxxxx.xx.) Het voornoemde geldt ook bij eventuele mutaties met betrekking tot voornoemde (gegevens van) medewerkers.

Artikel 2 Duur en beëindiging

2.1 Deze overeenkomst treedt in werking na ondertekening en eindigt op 1 januari 2019.

2.2 Indien de VNG – of een andere partij - namens Gemeente de opdracht voor het beheer van het GKZ verlengt voor een periode vanaf 1 januari 2019, en de Gemeente wenst gebruik te blijven

Naam van xxxxxxxx0.1

maken van het GKZ en de knooppuntdiensten, dan wordt de duur van deze overeenkomst stilzwijgend verlengd met de duur gelijk aan voornoemde opdracht aan VECOZO voor het beheer van het GKZ en bijbehorende knooppuntdiensten.

2.3 De Gemeente kan deze overeenkomst beëindigen met inachtneming van een opzegtermijn van een maand. Opzegging kan plaatsvinden met gebruikmaking van een mutatieformulier als bedoeld in artikel 1.4.

2.4 VECOZO kan deze overeenkomst beëindigen met inachtneming van een opzegtermijn van drie maanden. Opzegging zal schriftelijk plaatsvinden aan de contactpersoon Gemeente.

2.5 Bij beëindiging van de overeenkomst om welke reden ook zal VECOZO - tegen een beperkte vergoeding die de door VECOZO hiervoor redelijkerwijs en aantoonbaar gemaakte kosten niet overschrijden - ervoor zorgdragen dat naar keuze van de Gemeente:

(i) Gemeente in de gelegenheid wordt gesteld om haar nog beschikbare en verwerkte persoonsgegevens of een bepaald gedeelte, in het kader van de knooppuntdiensten, nogmaals te ontvangen, en/of,

(ii) alle of door de Gemeente bepaalde gedeelte, in het kader van de knooppuntdiensten de alsdan nog beschikbare en verwerkte persoonsgegevens, worden verwijderd en vernietigd op alle locaties. Van een verwijdering en vernietiging wordt een gedateerde en door VECOZO ondertekende schriftelijke verklaring opgesteld. Voornoemde schriftelijke verklaring wordt onverwijld aan de door de Gemeente aangewezen contactpersoon gezonden.

2.6 Verplichtingen die naar hun aard bestemd zijn om ook na beëindiging van

deze overeenkomst voort te duren, blijven na ontbinding van de overeenkomst gelden. Tot deze verplichtingen behoren onder meer die welke voortvloeien uit de bepalingen betreffende geheimhouding, (vrijwaring en) aansprakelijkheid en toepasselijk recht.

Artikel 3 Knooppuntdiensten en verwerking persoonsgegevens

3.1 VECOZO verwerkt namens Gemeente persoonsgegevens van burgers ("betrokkenen") in verband met de taken in het sociale domein in het kader van de Wmo en de Jeugdwet.

3.2 Persoonsgegevens worden door VECOZO op behoorlijke en zorgvuldige wijze verwerkt in overeenstemming met de Wbp en – na inwerkingtreding per 25 mei 2018 – de AVG. De aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen zijn vermeld in het GR VECOZO - Wmo en Jeugdwet.

3.3 VECOZO biedt daar waar nodig en voor zover mogelijk – rekening houdend met de aard van de verwerking - de Gemeente door middel van passende technische en organisatorische maatregelen ondersteuning zodat de Gemeente in staat is om binnen de wettelijke termijnen te voldoen aan de verplichtingen op grond van de Wbp en AVG, meer in het bijzonder de rechten van betrokkenen. Het voornoemde is enkel van toepassing indien de Gemeente niet zelfstandig als verwerkingsverantwoordelijke de mogelijkheid heeft aan voornoemde verplichtingen te voldoen.

3.4 Wanneer een soort verwerking, in het bijzonder een verwerking waarbij nieuwe technologieën worden gebruikt, gelet op de aard, de omvang, de context en de doeleinden daarvan waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen wordt door de verwerkingsverantwoordelijke voor de verwerking een beoordeling uitgevoerd van het effect van de beoogde verwerkingsactiviteiten op de bescherming van persoonsgegevens. Één beoordeling kan een reeks vergelijkbare verwerkingen bestrijken die vergelijkbare hoge risico’s inhouden. Gemeente kan ten aanzien van de knooppuntdiensten gebruik maken van de (informatie over de) gegevensbeschermingseffectbeoordeling van de knooppuntdiensten zoals gepubliceerd op de website van Stichting Inlichtingenbureau (xxxxx://xxx.xxxxxxxxxxxxxxxxxx.xx).

Naam van xxxxxxxx0.1

Artikel 4 Beveiligingsmaatregelen

4.1 De Gemeente en de (tussen- en/of softwarepartij van de) (zorg)aanbieder zijn verantwoordelijk voor het treffen van passende technische en organisatorische maatregelen met betrekking tot het gebruik van de knooppuntdiensten binnen de eigen organisatie (en eventueel ingeschakelde derden) en de in dat kader door de Gemeente en de (tussen- en/of softwarepartij van de) (zorg)aanbieder zelf als passend en geschikt beoordeelde (technische) faciliteiten. VECOZO ziet er namens en in opdracht van de Gemeente (als verwerkingsverantwoordelijke) op toe – voor zover dit in redelijkheid binnen haar rol als verwerker mag worden verwacht- dat de (tussen- en/of softwarepartij van de) (zorg)aanbieder voldoen aan de geldende veiligheids- en beschermingseisen voor (persoons) gegevens. Zo nodig wijst VECOZO de (tussen- en/of softwarepartij van de) (zorg)aanbieder op deze veiligheids- en beschermingseisen voor (persoons) gegevens en, indien deze hun systemen en procedures niet toereikend aanpassen, wordt de (tussen- en/of softwarepartij van de) (zorg)aanbieder, de toegang tot de knooppuntdiensten en/of het GKZ ontzegd. VECOZO heeft de instructie van de Gemeente om

1) steeds acht te slaan op het voorkomen van eventuele schade als gevolg van overtreding van de veiligheids- en beschermingseisen voor (persoons) gegevens, waaronder reputatieschade en 2) de eer en goede naam van de Gemeente te bewaken. Ook gelet op de laatste verplichting dient VECOZO de (tussen- en/of softwarepartij van de) (zorg)aanbieder eventueel de toegang tot de knooppuntdiensten en/of het GKZ te ontzeggen wanneer VECOZO in redelijkheid meent dat zich het beschreven reputatierisico voordoet.

4.2 VECOZO treft, onder instructie van Gemeente en rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen bij het verwerken van persoonsgegevens in verband met het GKZ en het gebruik van de knooppuntdiensten. Dit conform de vigerende relevante normen zoals in de zorg gehanteerd, met in het bijzonder de controls genoemd in het document zoals gepubliceerd op de website van VECOZO (xxxxx://xxx.xxxxxx.xx/) en voor zover deze overeenkomen met NEN 7510 en de genoemde maatregelen in de AVG.

4.3 In geval van een beveiligingsincident heeft VECOZO in verband met de dan te nemen maatregelen het recht de knooppuntdiensten (tijdelijk) op te schorten. De Gemeente en de (tussen- en/of softwarepartij van de) (zorg)aanbieder worden hiervan zo spoedig als mogelijk geïnformeerd.

Artikel 5 Audit en controle

5.1 VECOZO zal jaarlijks door een onafhankelijke auditor een audit laten uitvoeren met betrekking tot de technische en organisatorische beveiligingsmaatregelen als bedoeld in artikel 4.1 en ter zake middels een TPM (Third Party Mededeling) te rapporteren aan de VNG. Indien de Gemeente inzicht wenst in voorgenoemde TPM dan kan de Gemeente hiervoor een verzoek indienen bij de VNG conform de tussen VECOZO en VNG afgestemde inzageprocedure.

5.2 Indien Gemeente naar aanleiding van de TPM alsnog een extra audit wil laten uitvoeren dan verleent VECOZO de redelijkerwijs benodigde medewerking. Deze aanvullende controle is op kosten van Gemeente. Gemeente zal deze controle slechts (laten) uitvoeren na een tijdige voorafgaande schriftelijke melding aan VECOZO en in afstemming met de directie van VECOZO.

5.3 VECOZO draagt er zorg voor dat de door de onafhankelijke auditor aangegeven aanbevelingen ten aanzien van de knooppuntdiensten Wmo en Jeugdwet met VNG te bespreken en hieromtrent nadere afspraken te maken.

5.4 Indien de Gemeente door de Autoriteit Persoonsgegevens aan een controle wordt onderworpen welke verband houdt met de verwerking van persoonsgegevens in het kader van deze

Naam van xxxxxxxx0.1

overeenkomst, zal VECOZO aan een dergelijke controle de benodigde medewerking verlenen en de Gemeente alle informatie en gegevens verstrekken die noodzakelijk zijn in verband met die controle.

Artikel 6 Geheimhouding

6.1 VECOZO, alsmede personen in dienst van VECOZO, dan wel organisaties en/of personen werkzaam ten behoeve van VECOZO, zijn verplicht tot geheimhouding met betrekking tot de in het kader van de uitvoering van de overeenkomst verwerkte persoonsgegevens waarvan zij kennis nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift hen tot mededeling verplicht of uit hun taak in het kader van de uitvoering van de overeenkomst de noodzaak tot mededeling voortvloeit. Voor wie niet reeds uit hoofde van ambt, beroep, wettelijk voorschrift of (arbeids)overeenkomst een geheimhoudingsplicht geldt, draagt VECOZO zorg voor het tekenen hiertoe van een geheimhoudingsverklaring.

6.2 Indien VECOZO, anders dan in het kader van de uitvoering van de overeenkomst, overeenkomstig een bij of krachtens de wet gegeven voorschrift gehouden is persoonsgegevens aan een derde te verstrekken, zal VECOZO de grondslag van het verzoek en de identiteit van de derde (verzoeker) verifiëren en zal VECOZO de Gemeente op redelijkerwijs kortst mogelijke termijn voorafgaand aan een eventuele verstrekking ter zake informeren, tenzij een bij of krachtens de wet gegeven voorschrift dit verbiedt. Met inachtneming van het voornoemde geldt als hoofdregel dat de Gemeente als verwerkingsverantwoordelijke primair zorg draagt voor de afhandeling van verzoeken van derden met betrekking tot de verstrekking van persoonsgegevens.

6.3 Verwerking van (persoons)gegevens vindt plaats in datacenters in Nederland of EU-landen. Grensoverschrijdende verwerkingen van (persoons)gegevens in - en/of verstrekking van persoonsgegevens naar - niet-EU-landen is expliciet niet toegestaan zonder voorafgaande schriftelijke toestemming van de Gemeente.

Artikel 7 Meldplicht datalekken

7.1 In geval VECOZO een inbreuk kenbaar is geworden in verband met persoonsgegevens op de beveiliging als bedoeld in artikel 4.1 van deze overeenkomst en artikel 13 Wbp alsmede artikel 32 AVG, en welke inbreuk in de zin van de Wbp en AVG alsmede met inachtneming van de door de Autoriteit Persoonsgegevens gepubliceerde ‘Beleidsregels voor toepassing van artikel 34a van de Wbp’ (dan wel een opvolger hiervan) geldt als een datalek (hierna ‘Datalek'), dan zal VECOZO onverwijld – en voor zover mogelijk uiterlijk binnen een termijn van een werkdag nadat de inbreuk kenbaar is geworden - (laten) zorgdragen voor het verstrekken van de alsdan bij haar bekende informatie ter zake van het Datalek aan de Gemeente.

7.2 De aan de Gemeente te verstrekken informatie maakt het de Gemeente mogelijk, met inachtneming van het in artikel 34a Wbp en artikel 33 AVG genoemde en de door de Autoriteit Persoonsgegevens gepubliceerde ‘Beleidsregels voor toepassing van artikel 34a van de Wbp’ (dan wel een opvolger hiervan), een eerste melding te doen via het door de Autoriteit Persoonsgegevens op haar website gepubliceerde meldingsformulier. Indien na het verstrekken van voornoemde informatie aanvullende informatie beschikbaar komt over het betreffende Datalek, dan zal deze aan de Gemeente beschikbaar worden gemaakt opdat de Gemeente de betreffende melding kan wijzigen of intrekken.

7.3 Indien de betrokkene conform artikel 34a Wbp en artikel 34 AVG geïnformeerd dient te worden, dan zal VECOZO de Gemeente op verzoek ter zake van voldoende informatie voorzien zodat de Gemeente de betrokkene kan informeren over in ieder geval de aard van de inbreuk, de instanties waar meer informatie over de inbreuk kan worden verkregen, en de aanbevolen maatregelen om de negatieve gevolgen van de inbreuk te beperken.

Naam van xxxxxxxx0.1

Artikel 8 Inschakeling derden

8.1 Voor zover werkzaamheden betrekking hebben op de verwerking van persoonsgegevens in het kader van het GKZ en de knooppuntdiensten is VECOZO slechts gerechtigd de uitvoering van deze werkzaamheden geheel of ten dele uit te besteden aan derden na voorafgaande schriftelijke toestemming van de Gemeente. Deze toestemming wordt niet op onredelijke gronden geweigerd. VECOZO maakt in het kader van het GKZ en de knooppuntdiensten gebruik van KPN met betrekking tot de verstrekking van beveiligingsmiddelen - digitale certificaten - aan (tussen- en/of softwarepartijen van de) (zorg)aanbieders en gebruik van InterConnect met betrekking tot de huur van rackspace.

8.2 VECOZO draagt er zorg voor dat met derden zoals bedoeld in artikel 8.1 in verband met de (eventuele) verwerking van persoonsgegevens als subbewerker, passende schriftelijke afspraken worden gemaakt met betrekking tot de naleving van de Wbp en AVG.

8.3 VECOZO blijft bij inschakeling van derden als bedoeld in dit artikel te allen tijde het aanspreekpunt voor Gemeente en in haar hoedanigheid als bewerker verantwoordelijk voor naleving van de bepalingen uit deze overeenkomst.

Artikel 9 Aansprakelijkheid

9.1 Indien VECOZO toerekenbaar tekort schiet in de nakoming van één of meer van haar verplichting(en) uit deze overeenkomst, zal de Gemeente haar pas in gebreke stellen nadat Partijen voorafgaand tevergeefs over een passende oplossing voor de betreffende tekortkoming in overleg zijn getreden. De ingebrekestelling zal schriftelijk geschieden waarbij VECOZO een redelijke termijn zal worden gegund om alsnog haar verplichtingen na te komen.

9.2 VECOZO is slechts aansprakelijk voor materiële of immateriële schade voortvloeiende uit een door haar veroorzaakte inbreuk op de Wbp en/of AVG voor zover:

a. VECOZO niet heeft voldaan aan een specifiek tot bewerkers gerichte verplichting van de Wbp en/of AVG;

b. VECOZO buiten dan wel in strijd met de rechtmatige instructies van de verantwoordelijke heeft gehandeld;

tenzij VECOZO bewijst dat zij op geen enkele wijze verantwoordelijk is voor het schadeveroorzakende feit.

9.3 VECOZO is gehouden tot vergoeding van het deel van de schadevergoeding dat overeenkomt met haar deel van de aansprakelijkheid van de schade conform hetgeen daarover is bepaald in de AVG.

9.4 Voor overige aanspraken op schadevergoeding – anders dan genoemd in artikel 9.2 en 9.3 - geldt dat de totale aansprakelijkheid van VECOZO wegens een toerekenbare tekortkoming in de nakoming van deze overeenkomst of op welke rechtsgrond dan ook, is beperkt tot de vergoeding van directe schade tot maximaal het bedrag van EURO 25.000. Onder directe schade wordt verstaan:

a. schade aan programmatuur, bestand(en), waaronder in elk geval verstaan wordt: materiële beschadiging, gebrekkig of niet functioneren, verminderde betrouwbaarheid;

b. redelijke kosten gemaakt ter voorkoming of beperking van directe schade, die als gevolg van de gebeurtenis waarop de aansprakelijkheid berust, mocht worden verwacht, voor zover Gemeente aan kan tonen deze kosten te hebben gemaakt;

c. redelijke kosten gemaakt ter vaststelling van de schadeoorzaak, de aansprakelijkheid, de directe schade en de wijze van herstel;

d. redelijk kosten die Gemeente heeft moeten maken om te prestatie van VECOZO aan de overeenkomst te laten beantwoorden. Deze schade wordt niet vergoed indien Gemeente de overeenkomst ontbindt of ontbonden heeft.

9.5 VECOZO is niet aansprakelijk voor indirecte schade, gevolgschade, inkomstenderving, gemiste besparingen, verminderde goodwill, of bedrijfsschade. Onder gevolgschade wordt verstaan:

- andere schade dan de directe schade genoemd in artikel 9.4;

Naam van xxxxxxxx0.1

- kosten gemaakt ter beperking of vaststelling van gevolgschade.

9.6 De in 9.4 tot en met 9.5 beschreven uitsluitingen en beperkingen van aansprakelijkheid komen te vervallen indien en voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van het leidinggevend personeel van VECOZO.

Artikel 10 Overige bepalingen

10.1 Formele kennisgevingen die Partijen op grond van deze overeenkomst aan elkaar zullen doen vinden schriftelijk plaats. Correspondentie en afspraken in het kader van het GKZ en de knooppuntdiensten kan plaatsvinden via email (is ook schriftelijk). Mondelinge mededelingen, toezeggingen of afspraken hebben geen rechtskracht tenzij deze schriftelijk zijn bevestigd.

10.2 Ieder geschil tussen Partijen ter zake de niet-nakoming van deze overeenkomst zal, bij uitsluiting worden voorgelegd aan de daartoe bevoegde rechter in het arrondissement Utrecht. Er is sprake van een geschil indien één der Partijen indien minnelijke oplossing van dit geschil niet mogelijk is gebleken, zulks in een aangetekende brief aan de wederpartij kenbaar maakt.

10.3 Op deze overeenkomst is Nederlands recht van toepassing.

10.4 Bij uitbreiding van de knooppuntdiensten (en onderdelen hiervan zoals vermeld in het GR VECOZO - Wmo en Jeugdwet) tijdens de duur van deze overeenkomst is het in deze overeenkomst bepaalde bij gebruik door de Gemeente van betreffende knooppuntdiensten van overeenkomstige toepassing op de door VECOZO aan de Gemeente te verlenen diensten ter zake.

10.5 Wijzigingen en/of aanvullingen op deze overeenkomst zijn uitsluitend geldig indien zij tussen Partijen schriftelijk zijn overeengekomen door de daartoe bevoegde personen van Partijen.

Aldus overeengekomen en in tweevoud ondertekend,

Het college van burgemeester en wethouders VECOZO van de Gemeente

(Naam gemeente)

te dezen rechtsgeldig vertegenwoordigd door:

(Naam en functie ) X.X.X. Xxxxx (directeur)

(handtekening)

J.H.M. Xxxxxxxx (directeur)

(Plaats, datum)

Tilburg, 22 november 2017

Naam van xxxxxxxx0.1

Bijlage 1 Knooppuntdiensten

Gemeente wenst in het kader van de knooppuntdiensten gebruik te maken van de volgende knooppuntdiensten1:

□ Wmo-berichtenverkeer

□ Jeugdwet-berichtenverkeer

In de hierna volgende GR VECOZO Wmo versie 1.0 (22 november 2017) en GR VECOZO Jeugdwet versie 1.0 (22 november 2017) is een nadere uitwerking van deze knooppuntdiensten opgenomen. Bij een wijziging van (één van de) voorgaande documenten wordt de Gemeente geïnformeerd en ontvangt zij de nieuwe versie(s), welke integraal onderdeel word(t)(en) van onderhavige overeenkomst.

1 Indien Gemeente geen van de knooppuntdiensten aankruist wordt aangenomen dat Gemeente van beide knooppuntdiensten gebruik wenst te maken. Gemeente kan dit middels de mutatieformulieren als bedoeld in artikel 1.4 wijzigen.

Dienstenbeschrijving Berichtenverkeer Jeugdwet

Naam van xxxxxxxx0.1

Versie 1.0

Datum: 12 december 2017

A. Algemene beschrijving

Beschrijving van de dienst

Context / Achtergrond van de dienst

Per 1 januari 2015 is de nieuwe Jeugdwet in werking getreden. De uitvoering van deze wet is de verantwoordelijkheid van Gemeenten. Ten behoeve van de uitvoering van deze taak is berichtenverkeer tussen Gemeenten en (Zorg)aanbieders noodzakelijk om vanuit de Gemeente opdracht te geven tot het leveren van zorg en zicht te houden houden op het verloop en de mutaties hiervan. Daarnaast om (Zorg)aanbieders in staat te stellen hun facturen van de geleverde zorg digitaal te versturen naar Gemeenten. Er is een landelijke digitale infrastructuur ontwikkeld om Gemeenten en (Zorg)aanbieders op uniforme wijze in staat te stellen gebruik te maken van het digitaal berichtenverkeer om deze berichten op basis van iJeugdwet-standaarden beveiligd naar elkaar te versturen.

Doel van de dienst

Het Berichtenverkeer Jeugdwet voorziet in de gegevensuitwisseling tussen Gemeenten en (Zorg)aanbieders om hen in staat te stellen informatie uit te wisselen over de indicatiestelling van een zorgtoewijzing aan een Jeugdigde, aanvang, mutaties of beëindiging van de zorg. Voorgenoemde berichten zijn aan te merken als ‘registratieberichten’, daarnaast zijn er ‘declaratieberichten’. De geboden dienstverlening draagt bij aan uniformiteit in de digitale verwerking van berichten in de gemeentelijke- en zorgsector hetgeen leidt tot administratieve lastenverlichting.

Wie hebben toegang en maken gebruik van de dienst

Toegang tot het Berichtenverkeer Jeugdwet hebben alle Gemeenten die een verwerkersovereenkomst hebben afgesloten voor deze dienst met VECOZO en Stichting Inlichtingenbureau; en (Zorg)aanbieders met een erkenning Jeugdwet op hun AGB-code en die een overeenkomst hebben afgesloten met VECOZO voor het Berichtenverkeer Jeugdwet. Daarnaast kunnen Gemeenten en (Zorg)aanbieders gebruik maken van Tussenpartijen die tevens namens hen toegang kunnen hebben tot het Berichtenverkeer Jeugdwet.

Korte omschrijving van hoe de dienst werkt (het proces)

Ten behoeve van het Berichtenverkeer Jeugdwet zijn standaard berichten (‘”iJeugdwet-standaarden”) opgesteld door Zorginstituut Nederland. In deze standaarden is vastgelegd aan welke voorwaarden een Jeugdwet-bericht moet voldoen en vormen de basis voor het landelijke geuniformeerde berichtenverkeer.

Berichten worden door de (Zorg)aanbieder via VECOZO en het Gemeentelijk Gegevens Knooppunt (GGK) van Stichting Inlichtingenbureau naar Gemeenten verzonden en vice versa.

VECOZO voert technische controles uit op de berichten. Bij de ontvangst van een bericht wordt een aantal technische controles uitgevoerd (voldoen de bestanden aan de vastgestelde specificaties en grootte; kloppen de gegevens van zender en ontvanger etc.). Als deze 'XSD controles' leiden tot afkeur wordt er een foutbericht gestuurd naar de afzender en/of indiener van het bericht.

Naam van xxxxxxxx0.1

Daarna wordt een aantal inhoudelijke controles uitgevoerd volgens controleregels die zijn opgesteld door Vektis. Als deze 'XSLT controles' leiden tot afkeur wordt er een retourbericht met retourcodes gestuurd naar de afzender en/of indiener van het bericht.

Deze uit te voeren technische controles worden gepubliceerd door de beheerder van de betreffende standaarden. Doel van de uitgevoerde controles is om de kwaliteit van de berichten te verbeteren en fouten zo vroeg mogelijk in de keten af te vangen, met als gevolg een snellere verwerking en vermindering van de uitval aan de kant van de ontvangende partij. De inhoudelijke controles gebeuren bij Gemeenten en (Zorg)aanbieders zelf.

Indien er sprake is van een onjuist of incompleet bericht ontvangt een afzender altijd een “foutbericht” of notificatie (afhankelijk of het bericht onleesbaar is en VECOZO en Stichting Inlichtingenbureau niet in staat zijn het bericht te bezorgen).

Ontvangen berichten (metadata en bestanden) worden via een beveiligde verbinding bij VECOZO aangeleverd, door VECOZO decrypted om voorgenoemde technische controles uit te voeren waarna de berichten encrypted opgeslagen worden. Goedgekeurde bestanden worden encrypted via een beveiligde verbinding doorgestuurd naar de geadresseerde.

Het is voor de (Tussenpartij van) de (Zorg)aanbieder mogelijk om bij het Jeugdwet-berichtenverkeer ‘track and tracing’ uit te voeren. Dat houdt in dat de (Tussenpartij van) de (Zorg)aanbieder Jeugdwet via VECOZO statusinformatie1 van de registratie- en declaratieberichten Jeugdwet kan inzien op basis van gedefinieerde zoeksleutels. Het bevraagde Jeugdwet-bericht wordt middels de metadata (logging) opgezocht in het VECOZO-systeem waarna de status van het bericht wordt teruggekoppeld.

Van welke VECOZO infrastructuur maakt de dienst gebruik

• Webportaal voor (softwareleveranciers2 en Tussenpartijen van) de (Zorg)aanbieders.

• Een webservice voor (softwareleveranciers3 en Tussenpartijen van) (Zorg)aanbieders.

• Een ‘interne’ webservice tussen de ketenpartners VECOZO en Stichting Inlichtingenbureau waarbij statusinformatie onderling kan worden uitgewisseld op het moment dat er een aanroep van de webservice bij de andere webservice wordt gedaan.

1 Statusinformatie is informatie over de status van het Jeugdwet-bericht binnen de keten bij andere ketenpartijen. De statussen zijn: ‘onbekend’, ‘afgekeurd’, ‘aangeboden’, ‘afgeleverd’ of ‘in verwerking’.

2 Voor softwareleveranciers is het webportaal uitsluitend beschikbaar op de test- en acceptatieomgeving van VECOZO ten behoeve van de ontwikkeling en het testen van de software voor (Zorg)aanbieders.

3 Voor softwareleveranciers is de webservice uitsluitend beschikbaar op de test- en acceptatieomgeving van VECOZO ten behoeve van de ontwikkeling en het testen van de software voor (Zorg)aanbieders.

Naam van xxxxxxxx0.1

Indicatiestelling,

aanvraag, mutatie, beeindiging

Declaratie

verzenden

Bericht ontvangen

en verwerken

Registratie Declareren

Bericht ontvangen

en verwerken

(Antwoord)bericht

verzenden

Ber

verze

routering

Controle

N1 t/m N5

VSP-Jw

icht nden

Jeugdwet-berichtenverkeer

Zorgaanbieder Jw

VECOZO

GGk

Gemeente

Schematische weergave

Symbool	Betekenis
Activiteit	Een uit te voeren processtap door de rol of organisatie waar de swimminglane aan is toegewezen waar dit symbool in is geplaatst. Activiteiten kunnen voor meerdere swimminglanes getekend zijn.
	Een pijl die aangeeft welke processtap volgt op het voltooien van een andere processtap.
Start	Start van een (sub/deel)proces met een initiërende actie.
Einde	Einde van een (sub/deel)proces met een eindstatus.
Keuze	In het geval dat er een keuze gemaakt moet worden om een bepaalde richting in het proces op te gaan, wordt dat aangegeven met deze ruit. Het gaat voornamelijk om keuzes waarbij ‘ja’ en ‘nee’ de opties zijn.

Verwerking (bijzondere) Persoonsgegevens

In de dienst Berichtenverkeer Jeugdwet worden onderstaande (bijzondere) Persoonsgegevens – op grond van de in onderdeel B benoemde grondslagen – Verwerkt van alle Jeugdigden waarvoor een Gemeente en (Zorg)aanbieder onderling berichten uitwisselen ten behoeve van het leveren van zorg in het kader van de uitvoering van de Jeugdwet. Daarnaast worden Persoonsgegevens verwerkt van de contactpersoon van de Jeugdigde en de gezagdrager.

Naam van xxxxxxxx0.1

Verwerking Persoonsgegevens Betrokkenen ‌

Persoonsgegevens	Jeugdigde	Berichtenstandaard
NAW-gegevens	Ja	Jw 301/302, 303/304 305,306, 307/308, 315/316 en 321/322 4
BSN	Ja
Medische Persoonsgegevens	Ja
Geboortedatum	Ja

Persoonsgegevens	Contacpersoon Jeugdigde	Berichtenstandaard
NAW-gegevens	Ja	Jw 301/302 5
BSN	Nee
Medische Persoonsgegevens	Nee
Geboortedatum	Nee

Persoonsgegevens	Gezagdrager	Berichtenstandaard
NAW-gegevens	Ja	Jw 301/302 6
BSN	Nee
Medische Persoonsgegevens	Nee
Geboortedatum	Nee

Verwerking Persoonsgegevens eindgebruiker(s)

Persoonsgegeven

Aanwezig in dienst?

Berichtenstandaard

Bedrijfsinformatie

Jw 301/302, 303/304

305,306, 307/308, 315/316 en

321/322

Bewaartermijn(en)

Onderdeel	Bewaartermijn	Type
Registratie (Jw 301, 305, 307, 315)	• 90 dagen, nadat het bericht is opgehaald door de ontvanger • 90 dagen indien een bericht nog niet is opgehaald door de ontvanger Xxxx: vanaf het moment waarop het bericht is opgehaald door de ontvanger of bij een niet opgehaald bericht na afloop van de 90 dagen start de bewaartermijn in de Kibanatool	Data
Registratie (Jw 301, 305, 307, 315)	90 dagen vanaf verwerking door VECOZO	Metadata
Declaratieberichten 7 (Jw 303 en 321)	• 90 dagen, nadat het bericht is opgehaald door de ontvanger • 90 dagen indien een bericht nog niet is opgehaald door de ontvanger Xxxx: vanaf het moment waarop het bericht is opgehaald door de ontvanger of bij een niet	Data

4 xxxxx://xxx.xxxxxxxxxxxx.xx/ (bekend is dat in 2018 de berichtenstandaarden Jw321/322 uitgefaseerd worden) 5 xxxxx://xxx.xxxxxxxxxxxx.xx/ (bekend is dat in 2018 de berichtenstandaarden Jw321/322 uitgefaseerd worden) 6 xxxxx://xxx.xxxxxxxxxxxx.xx/ (bekend is dat in 2018 de berichtenstandaarden Jw321/322 uitgefaseerd worden)‌‌

opgehaald bericht na afloop van de 90 dagen start de bewaartermijn in de Kibanatool
Declaratieberichten 8 (Jw 303 en 321)	90 dagen vanaf verwerking door VECOZO	Metadata
Retourberichten (Jw 302, 304, 306, 308, 316, 322)	• 90 dagen, nadat het bericht is opgehaald door de ontvanger • 90 dagen indien een bericht nog niet is opgehaald door de ontvanger Xxxx: vanaf het moment waarop het bericht is opgehaald door de ontvanger of bij een niet opgehaald bericht na afloop van de 90 dagen start de bewaartermijn in de Kibanatool	Data
Retourberichten (Jw 302, 304, 306, 308, 316, 322)	90 dagen vanaf verwerking door VECOZO	Metadata
Notificaties	De notificatie wordt als e-mail verzonden naar de geadresseerde en direct verwijderd.	Data

Naam van xxxxxxxx0.1

Logging ‌

Logging	Bewaartermijn
Applicatielogging	Drie weken
Kibanatool	70 dagen
Eventlogging	Maximaal twee dagen

Eindgebruikers van de dienst

De eindgebruikers van de dienst Berichtenverkeer Jeugdwet zijn:

• Alle Gemeenten die een verwerkersovereenkomst met VECOZO en Stichting Inlichtingenbureau hebben afgesloten

• Alle (Zorg)aanbieders met een erkenning Jeugdwet op hun AGB-code en die een overeenkomst met VECOZO voor het Berichtenverkeer Jeugdwet hebben afgesloten. Onder (Zorg)aanbieders worden ook gecertificeerde instellingen verstaan.

• Gemeenten en (Zorg)aanbieders kunnen gebruik maken van Tussenpartijen die tevens namens hen toegang kunnen hebben tot het Berichtenverkeer Jeugdwet

Beëindigde zorgpartijen

Toegang tot dienst nog mogelijk voor Beeindigde zorgpartij?		Toelichting
Ja	Gemeente	Verlenging van de overeenkomst mogelijk voor een correcte afhandeling van administratieve zaken tot 6 maanden na de beeindiging (bijvoorbeeld bij fusie / overname)

Ja	(Zorg)aanbieder	Verlenging van de overeenkomst mogelijk voor een correcte afhandeling van administratieve zaken tot 6 maanden na de beeindiging (bijvoorbeeld bij faillissement, surseance van betaling, overlijden of fusie / overname). Een eventuele tweede verlengingstermijn is mogelijk na overleg met de betreffende Gemeente.
Nee	Tussenpartij	Bij beeindiging (bijvoorbeeld bij faillissement, surseance van betaling, overlijden of fusie /overname) is in beginsel geen verlenging van de overeenkomst mogelijk, tenzij hierover (evt. op verzoek van de (Zorg)aanbieder) afwijkende afspraken worden gemaakt met de Gemeente.

Naam van xxxxxxxx0.1

Afhankelijkheid met andere VECOZO diensten

• Relatiebeheer: Het Relatiebeheer is het bronbestand in VECOZO-diensten, dat Bedrijfsinformatie bevat van eindgebruikers voor verificatie- en autorisatiedoeleinden van eindgebruikers.

• Berichtenservice: Ten behoeve van de routering van de berichten

• Certificaat dienstverlening: Het Berichtenverkeer Jeugdwet gebruikt de Certificaat dienstverlening ter identificatie van de eindgebruiker.

Naam van xxxxxxxx0.1

B. Toelichting juridisch kader

Juridische rolverdeling

In verband met de uitvoering door gemeenten van taken in het sociale domein in het kader van het beleidsterrein ‘Jeugdzorg’ – vindt uitwisseling van verschillende berichten plaats tussen Gemeente en daarbij betrokken partijen (waaronder (Zorg)aanbieders). Via VECOZO wordt ten behoeve van deze taken en doelstellingen de Dienst Jeugdwet-berichtenverkeer beschikbaar gesteld aan eindgebruikers.

VECOZO draagt ten behoeve van Gemeente zorg voor de exploitatie en beheer van het Gegevensknooppunt voor (zorg)aanbieders (hierna: “GKZ”) - ten behoeve van de berichtenstromen Jeugdwet - en bijbehorende ICT-infrastructuur, applicaties en dienstverlening als onderdeel van de ISD- keten.

De ISD-keten is in opdracht van de VNG structureel beschikbaar voor Gemeenten, (Zorg)aanbieders en andere partijen die in opdracht van, of samen met, Gemeenten de taken uitvoeren binnen de Jeugdwet. Onder de ISD-keten verstaan we het geheel van organisaties en voorzieningen dat ondersteuning biedt aan een deel van de informatie-uitwisseling in het kader van de Jeugdwet. De ISD- keten is een samenwerking in opdracht van de VNG tussen KING, Stichting Inlichtingenbureau, VECOZO en Zorginstituut Nederland.

(Zorg)aanbieders maken in voorkomende gevallen gebruik van partijen die diensten aanbieden om de koppeling met de Dienst Jeugdwet-berichtenverkeer voor de (Zorg)aanbieders mogelijk te maken of administratieve diensten te verzorgen, dit zijn softwareleveranciers of “Tussenpartijen”. De Gemeente geldt in de zin van de AVG als Verwerkingsverantwoordelijke en VECOZO als Verwerker ten aanzien van het Jeugdwet-berichtenverkeer. Voor VECOZO zijn (Zorg)aanbieders, Tussenpartijen en softwareleveranciers een ‘derde’ in de zin van de AVG.

Toelichting grondslag voor rechtvaardiging gegevensuitwisseling

1. Grondslag verstrekking door bron: artikel 7.4.0 lid 1 Jeugdwet (college van burgermeester en wethouders) en artikel 7.4.0 lid 2 Jeugdwet ((Zorg)aanbieder) ;

2. Grondslag verwerking Gemeente: artikel 7.2.1 en 7.4.0 lid 1 Jeugdwet;

3. Grondslag verwerking (Zorg)aanbieder: artikel 7.2.1 en 7.4.0 lid 2 Jeugdwet;

4. VECOZO: Overeenkomst Gegevensknooppunt Wmo en Jeugdwet (tussen VECOZO en het college van burgemeester en wethouders van de (betreffende) Gemeente;

In hoofdstuk 7 Jeugdwet zijn artikelen over gegevensverwerking, privacy en toestemming opgenomen. Op basis van artikel 7.4.0 lid 1 verwerkt het college van de Gemeente of een door het college aangewezen persoon Persoonsgegevens van een Jeugdige of zijn ouders voor zover deze gegevens noodzakelijk zijn voor de uitvoering van de Jeugdwet binnen de omschreven kaders van het artikel.

Ingevolge artikel 7.4.0 lid 2 Jeugdwet verstrekken (Zorg)aanbieders het college van de Gemeente of een door het college aangewezen persoon kosteloos de Persoonsgegevens van een Jeugdige of zijn ouders die voor het college van de Gemeente noodzakelijk zijn voor de uitvoering van de werkzaamheden binnen de Jeugdwet.

Om te waarborgen dat de Persoonsgegevens van de juiste Jeugdigde worden verwerkt wordt het BSN van de Jeugdigde tussen Gemeente en (Zorg)aanbieder gebruikt in de communicatie, de grondslag hiervoor is gelegen in artikel 7.2.1 Jeugdwet.

Toelichting noodzakelijkheid

Uitgangspunt is dat Persoonsgegevens slechts worden Verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en niet

Naam van xxxxxxxx0.1

bovenmatig zijn.9 De opdrachtgever van deze dienst (Vereniging Nederlandse Gemeenten) heeft de verantwoordelijkheid voor het opstellen en onderhouden van de berichten en iJeugdwet-standaarden belegd bij ZorgInstituut Nederland. Zij bepalen in nauwe samenwerking met de vertegenwoordiging van brancheorganisaties van (Zorg)aanbieders, het programma i-sociaal domein en de VNG de exacte berichtspecificaties. Zodra deze zijn vastgesteld publiceert Zorginstituut Nederland de iJeugdwet- standaarden waardoor deze over landelijke erkenning beschikken en de standaard vormen voor de berichtuitwisseling tussen Gemeenten en (Zorg)aanbieders. Daarbij wordt geborgd dat er niet meer Persoonsgegevens worden verwerkt dan noodzakelijk voor de uitvoering van de wettelijke taken zoals benoemd in de Jeugdwet.

Doelbinding

Bij de uitvoering van de wettelijke taken gelegen in de Jeugdwet maken (Zorg)aanbieders en Gemeenten gebruik van het Jeugdwet-berichtenverkeer om via de iJeugdwet-standaarden berichten via VECOZO en het GGK van Stichting Inlichtingenbureau uit te wisselen met elkaar. Met deze berichten wordt informatie uitgewisseld over de indicatiestelling van een zorgtoewijzing aan een Jeugdigde, aanvang, mutaties of beëindiging van de zorg. Voorgenoemde berichten zijn aan te merken als ‘registratieberichten’, daarnaast zijn er ‘declaratieberichten’ waarmee de (Zorg)aanbieder de gemaakte kosten bij het leveren van de zorg bij de Gemeente kan declareren.

Motivering bewaartermijnen

• (Zorg)aanbieders maken voor het verkrijgen van een overzicht van uitgewisselde Jeugdwet- bestanden (bijvoorbeeld bij de jaarafsluiting van hun administratie) gebruik van de gegevens (metadata) die beschikbaar zijn bij VECOZO. Om deze reden wordt de metadata gedurende de periode van 90 dagen bewaard.

• Jeugdwet-declaraties en registratieberichten worden niet langer bewaard dan noodzakelijk. In de praktijk kan het voorkomen dat de verwerking van berichten aan de kant van de Gemeente niet goed loopt. In dit geval wordt VECOZO om heraanlevering van het bestand gevraagd, zodat de (Zorg)aanbieders hier niet mee belast hoeft te worden. Daarnaast kan het voorkomen dat bij de jaarafsluiting van de administratie van (Zorg)aanbieders, men er soms achter komt dat niet alle gedeclareerde zorg is uitbetaald. De (Zorg)aanbieders maken in dit geval regelmatig alsnog gebruik van de retourinformatie behorende bij de betreffende declaratie. Om deze reden worden “retourbestanden” gedurende de periode van 90 dagen bewaard.

• Logging gegevens worden gebruikt door VECOZO bij het achterhalen van de oorzaak en het oplossen van eventuele incidenten. In de praktijk blijken de termijnen voldoende om de benodigde ondersteuning te bieden bij eventuele incidenten.

Beveiligingsmaatregelen

Door (noodzakelijke) technische en organisatorische maatregelen te nemen, beschermt VECOZO vertrouwelijke gegevens zoals Persoonsgegevens. Om te komen tot passende technische en organisatorische maatregelen voor informatiebeveiliging werkt VECOZO met een ISMS (Information Security Management System). De werking van dit ISMS wordt jaarlijks beoordeeld met een externe en onafhankelijke NEN7510 audit. Daarbij wordt ook ingegaan op de werking van de technische en organisatorische maatregelen zelf.

Indien de Gemeente inzicht wenst in de TPM van de audit op NEN7510 dan kan de Gemeente hiervoor een verzoek indienen bij de VNG conform de tussen VECOZO en VNG afgestemde inzageprocedure.

9 Artikel 5 AVG.

Naam van xxxxxxxx0.1

C. Contactgegevens

Contactgegevens Verwerkingsverantwoordelijke

Contactpersoon:

• VNG

• Geregistreerde contactpersoon van de Gemeente bij Stichting Inlichtingenbureau

Contactgegevens Verwerker

Naam:	VECOZO B.V.
Adres:	dr. Xxxxx Xxxxxxxxxx 00 0000 XX Xxxxxxx
Telefoonnummer:	013 – 46 25 641
Contactpersoon:	Productmanager Berichtenverkeer Jeugdwet
Functionaris Gegevensbescherming:	Zie Register FG, Autoriteit Persoonsgegevens

Naam van xxxxxxxx0.1

Begrippen en afkortingen

Applicatielogging: Database waarin dienst gerelateerde fouten, waarschuwingen en informatie wordt bijgehouden. Deze meldingen worden door de dienst zelf gegenereerd en geven inzicht in de gebeurtenissen die zich voordoen in de applicatie.

Bedrijfsinformatie: Alle informatie van de eindgebruiker waarmee de onderneming wordt geïdentificeerd.

Beëindigde zorgpartij: Elke situatie waarbij VECOZO met een contractant een overeenkomst is aangegaan, met als doel om de administratieve afhandeling van zorgcontracten zo efficiënt mogelijk te laten verlopen en waarbij deze contractuele relatie wordt beëindigd, opgezegd of (tijdelijk) wordt stilgelegd of waargenomen door een derde.

Betrokkene: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

BW: Burgerlijk wetboek

Eventlogging Event log is een basis “logboek” waarin informatie wordt vastgelegd over bijvoorbeeld aanmeldingssessies en mislukte wachtwoordpogingen. Daarnaast worden er in het logboek applicatie gebeurtenissen geregistreerd, zoals toepassingsfouten of andere gerelateerde gebeurtenissen. De event log helpt netwerkbeheerders om te monitoren wat er op computersystemen gebeurt.

Gemeente: Kleinste eenheid van openbaar bestuur, bestuurd door een gemeenteraad en Burgemeester en Wethouders.

GKZ: Gegevensknooppunt voor (zorg)aanbieders

Jeugdhulpaanbieder: (bron: Jeugdwet) a. Een natuurlijke persoon die, het verband van

natuurlijke personen dat, of de rechtspersoon die bedrijfsmatig jeugdhulp doet verlenen onder verantwoordelijkheid van het college van de Gemeente of;

b. Solistisch werkende jeugdhulpverlener onder verantwoordelijkheid van het college van de Gemeente.

Jeugdhulpverlener: (bron: Jeugdwet) Natuurlijke persoon die beroepsmatig jeugdhulp verleent.

Jeugdigde: (bron: Jeugdwet) persoon die: 1°. de leeftijd van achttien jaar nog niet heeft bereikt, 2°. de leeftijd van achttien jaar heeft bereikt en ten aanzien van wie op grond van artikel 77c van het Wetboek van Strafrecht recht is gedaan overeenkomstig de artikelen 77g tot en met 77gg van het Wetboek van Xxxxxxxxxx, of 3°. de leeftijd van achttien jaar doch niet de leeftijd van drieëntwintig jaar heeft bereikt en ten aanzien van wie op grond van deze wet:

– is bepaald dat de voortzetting van jeugdhulp als bedoeld in onderdeel 1°, waarvan de verlening was aangevangen vóór het bereiken van de leeftijd van achttien jaar, noodzakelijk is;

– vóór het bereiken van de leeftijd van achttien jaar is bepaald dat jeugdhulp noodzakelijk is, of

– is bepaald dat na beëindiging van jeugdhulp die was aangevangen vóór het bereiken van de leeftijd van achttien jaar, binnen een termijn van een half jaar hervatting van de jeugdhulp noodzakelijk is;

Daarnaast ook aan te merken als “Betrokkene”.

Naam van xxxxxxxx0.1

Kibanatool: Kibana is een tool om allerlei soorten logging inzichtelijk te maken o.a. de informatiestromen die door onze omgeving heen gaan, het gebruik van de VECOZO diensten, de stabiliteit, performance en load van de VECOZO applicaties op de productieomgeving.

Metadata Metadata zijn gegevens die de karakteristieken van bepaalde gegevens beschrijven. Doorgaans is dit informatie over een bericht dat naar VECOZO is gestuurd. Denk aan gegevens over de afzender, ontvanger en berichttype.

Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoons (de “Betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van en of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

inhoud van dit register op instructie van de Verwerkingsverantwoordelijke is opgesteld door de Verwerker.

Tussenpartij: Een eenmanszaak, een personenvennootschap, of een natuurlijk persoon of rechtspersoon die in de uitoefening van een beroep of bedrijf zelf niet direct inhoudelijke zorg levert maar wel faciliterend is aan (Zorg)aanbieder en/of gemeenten, en/of taken van Zorgaanbieder en/of gemeenten overneemt op grond van één of meerdere overeenkomsten die betrekking hebben op de directe relatie tussen de Zorgaanbieder en gemeenten, en daarvoor door middel van een toestemmingsverklaring gemachtigd is door (Zorg)aanbieder en/of gemeente. Onder Tussenpartijen worden onder andere verstaan: Software service providers, SaaS-aanbieders, brancheorganisaties, zorgmakelaars, beheermaatschappijen, declaranten en Servicebureaus voor (Zorg)aanbieders en Gemeenten. Waarbij een onderscheid wordt gemaakt tussen de administratieve dienstverleners (‘Tussenpartijen Administratief’) en de software dienstverleners (‘Tussenpartijen Software’)

Verwerker: Een natuurlijk persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt.

Verwerking: Een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijziging, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

Verwerkingsverantwoordelijke: Een natuurlijk persoon of rechtspersoon, een overheidsinstantie, een

dienst of een ander orgaan die/dat, allen of samen met anderen, het doel van en de middelen voor de verwerking van Persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de Verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.

(Zorg)aanbieder Jeugdhulpaanbieder of Jeugdhulpverlener

Dienstenbeschrijving Berichtenverkeer Wet maatschappelijke ondersteuning (Wmo)

Naam van xxxxxxxx0.1

Versie 1.1

Datum: 12 december 2017

A. Algemene beschrijving

Beschrijving van de dienst

Context / Achtergrond van de dienst

Per 1 januari 2015 is de nieuwe Wet maatschappelijke ondersteuning (Wmo) in werking getreden. De uitvoering van deze wet is de verantwoordelijkheid van gemeenten. Ten behoeve van de uitvoering van deze taak is berichtenverkeer tussen Gemeenten en (Zorg)aanbieders noodzakelijk om vanuit de Gemeente opdracht te geven tot het leveren van zorg en zicht te houden houden op het verloop en de mutaties hiervan. Daarnaast om (Zorg)aanbieders in staat te stellen hun facturen van de geleverde zorg digitaal te versturen naar Gemeenten. Er is een landelijke digitale infrastructuur ontwikkeld om Gemeenten en (Zorg)aanbieders op uniforme wijze in staat te stellen gebruik te maken van het digitaal berichtenverkeer om deze berichten op basis van iWmo-standaarden beveiligd naar elkaar te versturen.

Doel van de dienst

Het Berichtenverkeer Wmo voorziet in de gegevensuitwisseling tussen Gemeenten en (Zorg)aanbieders om hen in staat te stellen informatie uit te wisselen over de indicatiestelling van een zorgtoewijzing aan een Jeugdigde, aanvang, mutaties of beëindiging van de zorg. Voorgenoemde berichten zijn aan te merken als ‘registratieberichten’, daarnaast zijn er ‘declaratieberichten’. De geboden dienstverlening draagt bij aan uniformiteit in de digitale verwerking van berichten in de gemeentelijke- en zorgsector hetgeen leidt tot administratieve lastenverlichting.

Wie hebben toegang en maken gebruik van de dienst

Toegang tot het Berichtenverkeer Wmo hebben alle Gemeenten die een verwerkersovereenkomst hebben afgesloten voor deze dienst met VECOZO en Stichting Inlichtingenbureau; en (Zorg)aanbieders met een erkenning of kwalificatie Wmo op hun AGB-code en die een overeenkomst hebben afgesloten met VECOZO voor het Berichtenverkeer Wmo. Daarnaast kunnen Gemeenten en (Zorg)aanbieders gebruik maken van Tussenpartijen die tevens namens hen toegang kunnen hebben tot het Berichtenverkeer Wmo.

Korte omschrijving van hoe de dienst werkt (het proces)

Ten behoeve van het Berichtenverkeer Wmo zijn standaard berichten (‘”iWmo-standaarden”) opgesteld door Zorginstituut Nederland. In deze standaarden is vastgelegd aan welke voorwaarden een Wmo- bericht moet voldoen en vormen de basis voor het landelijke geuniformeerde berichtenverkeer.

Berichten worden door de (Zorg)aanbieder via VECOZO en het Gemeentelijk Gegevens Knooppunt (GGK) van Stichting Inlichtingenbureau naar Gemeenten verzonden en vice versa.

Naam van xxxxxxxx0.1

Het is voor de (Tussenpartij van) de (Zorg)aanbieder mogelijk om bij het Wmo-berichtenverkeer ‘track and tracing’ uit te voeren. Dat houdt in dat de (Tussenpartij van) de (Zorg)aanbieder via VECOZO statusinformatie1 van de registratie- en declaratieberichten Wmo kan inzien op basis van gedefinieerde zoeksleutels. Het bevraagde Wmo-bericht wordt middels de metadata (logging) opgezocht in het VECOZO-systeem waarna de status van het bericht wordt teruggekoppeld.

Van welke VECOZO infrastructuur maakt de dienst gebruik

• Webportaal voor (softwareleveranciers2 en Tussenpartijen van) de (Zorg)aanbieders.

• Een webservice voor (softwareleveranciers3 en Tussenpartijen van) (Zorg)aanbieders.

1 Statusinformatie is informatie over de status van het Wmo-bericht binnen de keten bij andere ketenpartijen. De statussen zijn: ‘onbekend’, ‘afgekeurd’, ‘aangeboden’, ‘afgeleverd’ of ‘in verwerking’.

2 Voor softwareleveranciers is het webportaal uitsluitend beschikbaar op de test- en acceptatieomgeving van VECOZO ten behoeve van de ontwikkeling en het testen van de software voor (Zorg)aanbieders.

3 Voor softwareleveranciers is de webservice uitsluitend beschikbaar op de test- en acceptatieomgeving van VECOZO ten behoeve van de ontwikkeling en het testen van de software voor (Zorg)aanbieders.

Naam van xxxxxxxx0.1

Indicatiestelling,

aanvraag, mutatie, beeindiging

Declaratie

verzenden

Bericht ontvangen

en verwerken

Registratie Declareren

Bericht ontvangen

en verwerken

(Antwoord)bericht

verzenden

Ber

verze

routering

Controle

N1 t/m N5

VSP-Wmo

icht nden

Wmo-berichtenverkeer

Zorgaanbieder Wmo

VECOZO

GGk

Gemeente

Schematische weergave

Symbool	Betekenis
Activiteit	Een uit te voeren processtap door de rol of organisatie waar de swimminglane aan is toegewezen waar dit symbool in is geplaatst. Activiteiten kunnen voor meerdere swimminglanes getekend zijn.
	Een pijl die aangeeft welke processtap volgt op het voltooien van een andere processtap.
Start	Start van een (sub/deel)proces met een initiërende actie.
Einde	Einde van een (sub/deel)proces met een eindstatus.
Keuze	In het geval dat er een keuze gemaakt moet worden om een bepaalde richting in het proces op te gaan, wordt dat aangegeven met deze ruit. Het gaat voornamelijk om keuzes waarbij ‘ja’ en ‘nee’ de opties zijn.

Verwerking (bijzondere) Persoonsgegevens

In de dienst Berichtenverkeer Wmo worden onderstaande (bijzondere) Persoonsgegevens – op grond van de in onderdeel B benoemde grondslagen – Verwerkt van alle Clienten waarvoor een Gemeente en (Zorg)aanbieder onderling berichten uitwisselen ten behoeve van het leveren van zorg in het kader van de uitvoering van de Wmo. Daarnaast worden Persoonsgegevens verwerkt van de contactpersoon van de Client.

Naam van xxxxxxxx0.1

Verwerking Persoonsgegevens Betrokkenen ‌

Persoonsgegevens	Client	Berichtenstandaard
NAW-gegevens	Ja	Wmo 301/302, 303/304 305,306, 307/308, 315/316 4
BSN	Ja
Medische Persoonsgegevens	Ja
Geboortedatum	Ja

Persoonsgegevens	Contacpersoon Client	Berichtenstandaard
NAW-gegevens	Ja	Wmo 301/302 5
BSN	Nee
Medische Persoonsgegevens	Nee
Geboortedatum	Nee

Verwerking Persoonsgegevens eindgebruiker(s)

Persoonsgegeven	Aanwezig in dienst?	Berichtenstandaard
Bedrijfsinformatie	Ja	Wmo 301/302, 303/304 305,306, 307/308, 315/316 6

Bewaartermijn(en)7

Onderdeel	Bewaartermijn	Type
Registratieberichten (Wmo 301, 305, 307, 315)	• 90 dagen, nadat het bericht is opgehaald door de ontvanger • 90 dagen indien een bericht nog niet is opgehaald door de ontvanger Xxxx: vanaf het moment waarop het bericht is opgehaald door de ontvanger of bij een niet opgehaald bericht na afloop van de 90 dagen start de bewaartermijn in de Kibanatool	Data
Registratieberichten (Wmo 301, 305, 307, 315)	90 dagen vanaf verwerking door VECOZO	Metadata
Declaratieberichten 8 (Wmo 303)	• 90 dagen, nadat het bericht is opgehaald door de ontvanger • 90 dagen indien een bericht nog niet is opgehaald door de ontvanger Xxxx: vanaf het moment waarop het bericht is opgehaald door de ontvanger of bij een niet opgehaald bericht na afloop van de 90 dagen start de bewaartermijn in de Kibanatool	Data

4 xxxxx://xxx.xxxxxxxxxxxx.xx/

5 xxxxx://xxx.xxxxxxxxxxxx.xx/

6 xxxxx://xxx.xxxxxxxxxxxx.xx/

7 Per 1 januari 2018.

Declaratieberichten 9 (Wmo 303)	90 dagen vanaf verwerking door VECOZO	Metadata
Retourberichten (Wmo 302, 304, 306, 308, 316)	• 90 dagen, nadat het bericht is opgehaald door de ontvanger • 90 dagen indien een bericht nog niet is opgehaald door de ontvanger Xxxx: vanaf het moment waarop het bericht is opgehaald door de ontvanger of bij een niet opgehaald bericht na afloop van de 90 dagen start de bewaartermijn in de Kibanatool	Data
Retourberichten (Wmo 302, 304, 306, 308, 316)	90 dagen vanaf verwerking door VECOZO	Metadata
Notificaties	De notificatie wordt als e-mail verzonden naar de geadresseerde en direct verwijderd.	Data

Naam van xxxxxxxx0.1

Logging ‌

Logging	Bewaartermijn
Applicatielogging	Drie weken (nadat een bericht is opgehaald)
Kibanatool	70 dagen
Eventlogging	Maximaal twee dagen

Eindgebruikers van de dienst

De eindgebruikers van de dienst Berichtenverkeer Wmo zijn:

• Alle Gemeenten die een verwerkersovereenkomst met VECOZO en Stichting Inlichtingenbureau hebben afgesloten

• Alle (Zorg)aanbieders met een erkenning of kwalificatie Wmo op hun AGB-code en die een overeenkomst met VECOZO voor het Berichtenverkeer Wmo hebben afgesloten

• Gemeenten en (Zorg)aanbieders kunnen gebruik maken van Tussenpartijen die tevens namens hen toegang kunnen hebben tot het Berichtenverkeer Wmo

Beëindigde zorgpartijen

Toegang tot dienst nog mogelijk voor Beeindigde zorgpartij?

Toelichting

Gemeente

Verlenging van de overeenkomst mogelijk voor een correcte afhandeling van administratieve zaken tot 6 maanden na de beeindiging (bijvoorbeeld bij fusie). Een eventuele tweede verlengingstermijn is mogelijk na overleg met de betreffende Gemeente.

(Zorg)aanbieder

Verlenging van de overeenkomst mogelijk voor een correcte afhandeling van administratieve zaken tot 6 maanden na de beeindiging (bijvoorbeeld bij faillissement, surseance van

betaling, overlijden of fusie / overname). Een eventuele

tweede verlengingstermijn is mogelijk na overleg met de betreffende Gemeente.
Nee	Tussenpartij	Bij beeindiging (bijvoorbeeld bij faillissement, surseance van betaling, overlijden of fusie /overname) is in beginsel geen verlenging van de overeenkomst mogelijk, tenzij hierover (evt. op verzoek van de (Zorg)aanbieder) afwijkende afspraken worden gemaakt met de Gemeente.

Naam van xxxxxxxx0.1

Afhankelijkheid met andere VECOZO diensten

• Relatiebeheer: Het Relatiebeheer is het bronbestand in VECOZO-diensten, dat Bedrijfsinformatie bevat van eindgebruikers voor verificatie- en autorisatiedoeleinden van eindgebruikers.

• Berichtenservice: Ten behoeve van de routering van de berichten

• Certificaat dienstverlening: Het Berichtenverkeer Wmo gebruikt de Certificaat dienstverlening ter identificatie van de (Zorg)aanbieder en diens ingeschakelde Tussenpartijen.

Naam van xxxxxxxx0.1

B. Toelichting juridisch kader

Juridische rolverdeling

In verband met de uitvoering door gemeenten van taken in het sociale domein in het kader van het beleidsterrein ‘Maatschappelijke Ondersteuning’ – vindt uitwisseling van verschillende berichten plaats tussen Gemeente en daarbij betrokken partijen (waaronder (Zorg)aanbieders). Via VECOZO wordt ten behoeve van deze taken en doelstellingen de Dienst Wmo-berichtenverkeer beschikbaar gesteld aan eindgebruikers.

VECOZO draagt ten behoeve van Gemeente zorg voor de exploitatie en beheer van het Gegevensknooppunt voor (zorg)aanbieders (hierna: “GKZ”) - ten behoeve van de berichtenstromen Wmo - en bijbehorende ICT-infrastructuur, applicaties en dienstverlening als onderdeel van de ISD- keten.

De ISD-keten is in opdracht van de VNG structureel beschikbaar voor gemeenten, (Zorg)aanbieders en andere partijen die in opdracht van, of samen met, Gemeenten de taken uitvoeren binnen de Wmo. Onder de ISD-keten verstaan we het geheel van organisaties en voorzieningen dat ondersteuning biedt aan een deel van de informatie-uitwisseling in het kader van de Wmo. De ISD-keten is een samenwerking in opdracht van de VNG tussen KING, Stichting Inlichtingenbureau, VECOZO en Zorginstituut Nederland.

(Zorg)aanbieders maken in voorkomende gevallen gebruik van partijen die diensten aanbieden om de koppeling met de Dienst Wmo-berichtenverkeer voor de (Zorg)aanbieders mogelijk te maken of administratieve diensten te verzorgen, dit zijn softwareleveranciers of “Tussenpartijen”. De Gemeente geldt in de zin van de AVG als Verwerkingsverantwoordelijke en VECOZO als Verwerker ten aanzien van het Wmo-berichtenverkeer. Voor VECOZO zijn (Zorg)aanbieders, Tussenpartijen en softwareleveranciers een ‘derde’ in de zin van de AVG.

Toelichting grondslag voor rechtvaardiging gegevensuitwisseling

1. Grondslag verstrekking door bron: hoofdstuk 5 paragraaf 2 Wmo;

2. Grondslag verwerking Gemeente: artikel 5.2.9 en 5.1.1 Wmo;

3. Grondslag verwerking Aanbieder: artikel 5.2.9 en 5.1.2 Wmo;

4. Grondslag verwerking VECOZO: Overeenkomst Gegevensknooppunt Wmo en Jeugdwet (tussen VECOZO en het college van burgemeester en wethouders van de (betreffende) Gemeente;

In hoofdstuk 5 Wmo zijn artikelen over verwerking van persoonsgegevens opgenomen. Ingevolge artikel

5.1.1 Wmo is het college van de Gemeente bevoegd persoonsgegevens betreffende de gezondheid van de Cliënt te verwerken voor zover dat noodzakelijk is voor de beoordeling van diens behoefte aan ondersteuning van zijn participatie of zelfredzaamheid dan wel opvang of beschermd wonen. Daarnaast heeft het college van de Gemeente ook de bevoegdheid gegevens van de echtgenoot, ouders, inwonende kinderen, andere huisgenoten, mantelzorgers of andere personen in het sociale netwerk van de Cliënt te verwerken. Het college van de Gemeente is volgens artikel 5.2.1 Wmo ook bevoegd om Persoonsgegevens over de gezondheid te verstrekken aan (Zorg)aanbieders die zich hebben verbonden tot het leveren van de maatwerkvoorziening aan Cliënt, voor zover noodzakelijk voor het aan de Cliënt leveren van de diensten, hulpmiddelen, woningaanpassingen en andere maatregelen waartoe de (Zorg)aanbieder zich aan het college dan wel de Cliënt heeft verbonden.

De (Zorg)aanbieder mag op basis van artikel 5.1.2 Wmo Persoonsgegevens over de gezondheid verwerken van de Client en diens mantelzorger met betrekking tot de hulp die wordt geboden aan Client en voor zover deze noodzakelijk zijn voor de levering van de diensten, hulpmiddelen, woningaanpassingen en andere maatregelen waartoe de (Zorg)aanbieder zich aan het college dan wel de Cliënt heeft verbonden. Ook mag de (Zorg)aanbieder deze Persoonsgegevens verstrekken aan het college van de Gemeente als dat noodzakelijk is (artikel 5.2.2 Wmo).

Naam van xxxxxxxx0.1

Om te waarborgen dat de Persoonsgegevens van de juiste persoon worden verwerkt wordt het BSN van de Client tussen Gemeente en (Zorg)aanbieder gebruikt in de communicatie, de grondslag hiervoor is gelegen in artikel 5.2.9 Wmo.

Toelichting noodzakelijkheid

Uitgangspunt is dat Persoonsgegevens slechts worden Verwerkt voor zover zij, gelet op de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, toereikend, ter zake dienend en niet bovenmatig zijn.10 De opdrachtgever van deze dienst (Vereniging Nederlandse Gemeenten) heeft de verantwoordelijkheid voor het opstellen en onderhouden van de berichten en iWmo-standaarden belegd bij ZorgInstituut Nederland. Zij bepalen in nauwe samenwerking met de vertegenwoordiging van brancheorganisaties van (Zorg)aanbieders, het programma i-sociaal domein en de VNG de exacte berichtspecificaties. Zodra deze zijn vastgesteld publiceert Zorginstituut Nederland de iWmo- standaarden waardoor deze over landelijke erkenning beschikken en de standaard vormen voor de berichtuitwisseling tussen Gemeenten en (Zorg)aanbieders. Daarbij wordt geborgd dat er niet meer Persoonsgegevens worden verwerkt dan noodzakelijk voor de uitvoering van de wettelijke taken zoals benoemd in de Wet maatschappelijke ondersteuning.

Doelbinding

Bij de uitvoering van de wettelijke taken gelegen in de Wmo maken (Zorg)aanbieders en Gemeenten gebruik van de Dienst Wmo-berichtenverkeer om via de iWmo-standaarden bestanden via VECOZO en het GGK van Stichting Inlichtingenbureau uit te wisselen met elkaar. Met deze berichten wordt informatie uitgewisseld over de indicatiestelling van een zorgtoewijzing aan een Cliënt, aanvang, mutaties of beëindiging van de zorg. Voorgenoemde berichten zijn aan te merken als ‘registratieberichten’, daarnaast zijn er ‘declaratieberichten’ waarmee de (Zorg)aanbieder de gemaakte kosten bij het leveren van de zorg bij de Gemeente kan declareren.

Motivering bewaartermijnen

• (Zorg)aanbieders maken voor het verkrijgen van een overzicht van uitgewisselde Wmo- bestanden (bijvoorbeeld bij de jaarafsluiting van hun administratie) gebruik van de gegevens (metadata) die beschikbaar zijn bij VECOZO. Om deze reden wordt de metadata gedurende de periode van 90 dagen bewaard.

• Wmo-declaraties en registratieberichten worden niet langer bewaard dan noodzakelijk. In de praktijk kan het voorkomen dat de verwerking van berichten aan de kant van de Gemeente niet goed loopt. In dit geval wordt VECOZO om heraanlevering van het bestand gevraagd, zodat de (Zorg)aanbieders hier niet mee belast hoeft te worden. Daarnaast kan het voorkomen dat bij de jaarafsluiting van de administratie van (Zorg)aanbieders, men er soms achter komt dat niet alle gedeclareerde zorg is uitbetaald. De (Zorg)aanbieders maken in dit geval regelmatig alsnog gebruik van de retourinformatie behorende bij de betreffende declaratie. Om deze reden worden retourbestanden gedurende de periode van 90 dagen bewaard.

Beveiligingsmaatregelen

Indien de Gemeente inzicht wenst in de TPM van de audit op NEN7510 dan kan de Gemeente hiervoor een verzoek indienen bij de VNG conform de tussen VECOZO en VNG afgestemde inzageprocedure.

10 Artikel 5 AVG.

Naam van xxxxxxxx0.1

C. Contactgegevens

Contactgegevens Verwerkingsverantwoordelijke

Contactpersoon:

• VNG

• Geregistreerde contactpersoon van de Gemeente bij Stichting Inlichtingenbureau

Contactgegevens Verwerker

Naam:	VECOZO B.V.
Adres:	dr. Xxxxx Xxxxxxxxxx 00 0000 XX Xxxxxxx
Telefoonnummer:	013 – 46 25 641
Contactpersoon:	Productmanager Berichtenverkeer Wmo
Functionaris Gegevensbescherming:	Zie Register FG, Autoriteit Persoonsgegevens

Naam van xxxxxxxx0.1

Begrippen en afkortingen

Bedrijfsinformatie: Alle informatie van de eindgebruiker waarmee de onderneming wordt geïdentificeerd.

Betrokkene: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

BW: Burgerlijk wetboek

Client: (bron: Wmo) Persoon die gebruik maakt van een algemene voorziening of aan wie een maatwerkvoorziening of persoonsgebonden budget is verstrekt of door of namens wie een melding is gedaan als bedoeld in artikel 2.3.2, eerste lid Wmo.

Daarnaast ook aan te merken als “Betrokkene”.

Eventlogging: Event log is een basis “logboek” waarin informatie wordt vastgelegd over bijvoorbeeld aanmeldingssessies en mislukte wachtwoordpogingen. Daarnaast worden er in het logboek applicatie gebeurtenissen geregistreerd, zoals toepassingsfouten of andere gerelateerde gebeurtenissen. De event log helpt netwerkbeheerders om te monitoren wat er op computersystemen gebeurt.

Gemeente: Kleinste eenheid van openbaar bestuur, bestuurd door een gemeenteraad en Burgemeester en Wethouders.

GKZ: Gegevensknooppunt voor (zorg)aanbieders

inhoud van dit register op instructie van de Verwerkingsverantwoordelijke is opgesteld door de Verwerker.

Naam van xxxxxxxx0.1

Verwerker: Een natuurlijk persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt.

Verwerkingsverantwoordelijke: Een natuurlijk persoon of rechtspersoon, een overheidsinstantie, een

(Zorg)aanbieder: (bron: Wmo) natuurlijke persoon of rechtspersoon die jegens het college gehouden is een algemene voorziening of een maatwerkvoorziening te leveren.

Document Metadata

Table of Contents

Overeenkomst Gegevensknooppunt Wmo en Jeugdwet

Document Metadata