Nieuwsbrief voor overheden
Het zal niemand zijn ontgaan dat de bescherming van persoonsgegevens een hot item is. De Algemene Verordening Gegevens bescherming (AVG) speelt daarbij een rol, als ook de incidenten die in de media zijn geweest rond onrechtmatige inbreuk op de beveiliging van persoonsgegevens (“hacking”) en delen van gevoelige gegevens. Denk bijvoorbeeld aan de recente ontwikkelingen bij Facebook. In de stroom van nieuwsberichten over privacy heeft de Autoriteit Persoonsgegevens (AP) onlangs aandacht gevraagd voor de bescherming van persoonsgegevens door gemeenten bij de uitoefening van taken in het sociaal domein.
Aanleiding was de presentatie van twee onderzoeksrapporten naar de verwerking van persoonsgegevens bij respectievelijk de gemeente Nijmegen en de gemeente Zaanstad. De AP doet daarin allerlei ferme uitspraken die deze twee gemeenten maar ook andere in het licht van het handhavings- en aansprakelijkheidsregime onder de AVG de nodige zorgen zouden moeten baren. Voorwerp van onderzoek door de AP was het gebruik van de zogenaamde ZelfredzaamheidsMatrix (ZRM) voor de toeleiding door sociale wijkteams naar zorg. De ZRM wordt gebruikt als middel om de ondersteuningsbehoefte van de cliënt te bepalen, waarbij verschillende leefdomeinen worden toegelicht en beoordeeld. De wijkteams in Nijmegen werken met een gegevensverwerkingssysteem (het WIZportaal) waarin naast de ZRM-gegevens ook losse documenten zijn opgenomen. In Zaanstad werken de wijkteams met MensCentraal, waarin behalve de ZRM-gegevens ook contact journaals zijn opgenomen.
Kort samengevat luidt in beide onderzoeksrapporten de conclusie dat meer (bijzondere) persoonsgegevens worden verwerkt dan voor het doel van de toeleiding naar zorg noodzakelijk is. Voorts oordeelt de AP dat de betrokken professionals onvoldoende zijn geëquipeerd om de beoordeling van een noodzaak van het verwerken van gegevens voor de toeleiding naar zorg te kunnen maken. Dit levert een schendig van de zorgplicht van het college van burgemeester en wethouders op. Al met al wordt hiermee een groot aantal bepalingen uit de WBP, de jeugdwet en de Wmo overtreden.
Autoriteit Persoonsgegevens, rapport definitieve bevindingen, z2016-11841 (Nijmegen)
Autoriteit Persoonsgegevens, rapport definitieve bevindingen, z2016-11845 (Zaanstad)
Door Bas de Moor
"