Wet bescherming persoonsgegevens (Wbp) bewerkersovereenkomst van de gemeente Scherpenzeel met Veilig Thuis

Transcriptie

1 Wet bescherming persoonsgegevens (Wbp) bewerkersovereenkomst van de gemeente Scherpenzeel met Veilig Thuis De ondergetekenden: het college van burgemeester en wethouders van de gemeente Scherpenzeel, te dezen rechtsgeldig vertegenwoordigd door de heer B. Visser, burgemeester hierna te noemen: verantwoordelijke en Het samenwerkingsverband Veilig Thuis bestaande uit de Stichting Bureau Jeugdzorg Gelderland en de Stichting Moviera, te dezen rechtsgeldig vertegenwoordigd door de respectievelijke bestuurders de heer drs. J.W.A.M. Lomans en mevrouw M.L.E. van Eijndhoven hierna te noemen: bewerker hierna gezamenlijk te noemen: partijen OVERWEGENDE DAT: a. als gevolg van de decentralisatie van de jeugdzorg de verantwoordelijkheid voor de (toeleiding naar de) jeugdhulp vanaf 1 januari 2015 bij het college van burgemeester en wethouders van Scherpenzeel is komen te liggen; b. het college daarmee verantwoordelijk is geworden voor de inrichting van de toegang tot de jeugdhulp; c. een onderdeel van de inrichting betreft het ontvangen van zorgmeldingen van de politie over jeugdigen in een landelijk, digitaal systeem, genaamd de Collectieve opdrachtrouteervoorziening (CORV) waarop gemeenten per 1 januari 2015 verplicht zijn aangesloten; d. de CORV de berichtenstroom tussen gemeenten en justitiële instellingen standaardiseert en digitaliseert; e. per 1 januari 2015 het Advies- en Meldpunt Kindermishandeling en het Steunpunt Huiselijk Geweld zijn samengevoegd tot het Advies- en Meldpunt Huiselijk Geweld en Kindermishandeling (AMHK), welke in de regio Midden Gelderland werkt onder de naam 'Veilig Thuis'; f. Veilig Thuis in het kader van kindermishandeling en huiselijk geweld reeds van anderen dan de politie zorgmeldingen ontvangt; g. het wenselijk is alle zorgmeldingen, zowel van derden als van de politie, op één centrale plek te laten binnenkomen; h. Veilig thuis daarom door het college van burgemeester en wethouders van Scherpenzeel op 1 september 2015 is gemachtigd om de zorgmeldingen van de politie over jeugdigen namens het college van burgemeester en wethouders in ontvangst te nemen en af te handelen en daarbij gebruik maakt van de CORV; i. op de gegevensverwerking de Wet bescherming persoonsgegevens (Wbp) van toepassing is;

2 j. Partijen in overeenstemming met de Wbp in deze Bewerkersovereenkomst hun afspraken over het verwerken van de Persoonsgegevens door bewerker wensen vast te leggen; k. de overeenkomst is aan te merken als een Bewerkersovereenkomst in de zin van. artikel 14 lid 2 Wbp; KOMEN OVEREEN Artikel 1. Totstandkoming, duur en einde van de Bewerkersovereenkomst 1.1 Deze Bewerkersovereenkomst treedt in werking op 1 september Deze Bewerkersovereenkomst zal van kracht zijn gedurende de looptijd van de Machtigingen. Indien de Machtigingen eindigen, eindigt deze Bewerkersovereenkomst automatisch Geen van de Partijen kan deze Bewerkersovereenkomst tussentijds opzeggen. Artikel 2 Onderwerp van deze overeenkomst 1.1 De bewerker verwerkt persoonsgegevens ingevolge de machtiging als bedoeld onder h van de overwegingen. 1.2 De bewerker verbindt zich om in het kader van die werkzaamheden de door de verantwoordelijke ter beschikking gestelde persoonsgegevens zorgvuldig te verwerken. 1.3 De verantwoordelijke draagt er zorg voor dat de bewerker voldoende waarborgen biedt ten aanzien van de technische- en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. Artikel 3. Naleving wet- en regelgeving 2.1 Bewerker zal de Persoonsgegevens op behoorlijke en zorgvuldige wijze en in overeenstemming met de Wbp en andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens verwerken. 2.2 Bewerker heeft geen zeggenschap over het doel en de middelen voor de Verwerking van Persoonsgegevens. Voor zover niet anders is bepaald in deze bewerkersovereenkomst neemt bewerker geen beslissingen over het gebruik van de gegevens de verstrekking aan derden en de duur van de opslag van gegevens. De zeggenschap over de Persoonsgegevens verstrekt onder deze Bewerkersovereenkomst komt nimmer bij bewerker te berusten. 2.3 Indien bewerker (pogingen tot) onrechtmatige of anderszins ongeautoriseerde verwerkingen of inbreuken op de beveiligingsmaatregelen van de Persoonsgegevens signaleert, zal hij Verantwoordelijke hierover onmiddellijk inlichten en op eigen kosten alle redelijkerwijs benodigde maatregelen treffen om (verdere) schending van de Wbp of andere regelgeving betreffende de verwerking van de Persoonsgegevens te voorkomen of te beperken een en ander onverminderd de verplichting van bewerker om de eventueel door verantwoordelijke daardoor geleden schade te vergoeden. 2.4 De bewerker zal te allen tijde op eerste verzoek van de verantwoordelijke alle persoonsgegevens met betrekking tot deze bewerkersovereenkomst aan hem ter hand stellen. 2.5 De bewerker zal alle van de verantwoordelijke afkomstige persoonsgegevens met betrekking tot deze bewerkersovereenkomst op een nader door verantwoordelijke te bepalen wijze vernietigen op het moment van beëindigen van deze overeenkomst, dan wel op uitdrukkelijk verzoek van de verantwoordelijke de gegevens te vernietigen op een nader te bepalen wijze.

3 2.6 De bewerker stelt de verantwoordelijke te allen tijde in staat om binnen de wettelijke termijnen te voldoen aan de verplichtingen op grond van de Wbp, meer in het bijzonder de rechten van betrokkenen, zoals, maar niet beperkt tot een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet. Artikel 4. Geheimhoudingsplicht 3.1.Bewerker is gehouden tot geheimhouding van alle Persoonsgegevens en informatie die zij als uitvloeisel van deze Bewerkersovereenkomst verwerkt, behoudens in zoverre die gegevens of informatie klaarblijkelijk geen geheim of vertrouwelijk karakter hebben, dan wel reeds algemeen bekend zijn. 3.2 Indien en voor zover verantwoordelijke daarom uitdrukkelijk schriftelijk verzoekt, zal bewerker ten aanzien van de daarbij aangeduide gegevens of informatie bijzondere maatregelen treffen met het oog op de geheimhouding daarvan, welke maatregelen onder meer kunnen inhouden de vernietiging van betrokken gegevens of informatie zodra de noodzaak voor bewerker om daarvan nog langer kennis te nemen, is komen te vervallen. 3.3 Bewerker zal in haar overeenkomsten met het Personeel van bewerker bedingen dat door die personen geheimhouding zal worden betracht ten aanzien van alle gegevens en informatie die zij in het kader van hun werkzaamheden voor bewerker verwerken. Bewerker staat er jegens verantwoordelijke voor in dat de bedoelde bedingen door de betrokken personen zullen worden nageleefd. 3.4 Na afloop van deze Bewerkersovereenkomst blijft dit artikel en de hierin besproken geheimhouding van kracht. Artikel 5. Verplichtingen verantwoordelijke 4.1 Verantwoordelijke heeft de verwerking gemeld bij de Functionaris voor de Gegevensbescherming (FG) van de gemeente Scherpenzeel. 4.2 Verantwoordelijke verklaart dat hij bewerker wijzigingen met betrekking tot de verwerking aan bewerker bekend zal maken, waarbij verantwoordelijke bewerker informeert over de eventuele gevolgen van deze wijziging. Artikel 5. Beveiligingsmaatregelen 5.1 Bewerker neemt alle passende technische en organisatorische maatregelen om de persoonsgegevens welke worden verwerkt ten dienste van de verantwoordelijke te beveiligen en beveiligd te houden tegen verlies of tegen enige vorm van onzorgvuldig, ondeskundig of ongeoorloofd gebruik. Op de verwerking van persoonsgegevens door bewerker is de Baseline Informatiebeveiliging Nederlandse Gemeente van toepassing. 5.2 De verantwoordelijke is te allen tijde gerechtigd de verwerking van persoonsgegevens te doen controleren. De bewerker is verplicht de verantwoordelijke of controlerende instantie in opdracht van verantwoordelijke toe te laten en verplicht medewerking te verlenen zodat de controle daadwerkelijk uitgevoerd kan worden. 5.3 De verantwoordelijke zal de audit slechts (laten) uitvoeren na een voorafgaande schriftelijke melding aan de bewerker.

4 5.4 De bewerker verbindt zich om binnen een door de verantwoordelijke te bepalen termijn de verantwoordelijke, of de door de verantwoordelijke ingeschakelde derde, te voorzien van de verlangde informatie. Hierdoor kan de verantwoordelijke, of de door de verantwoordelijke ingeschakelde derde, zich een oordeel vormen over de naleving door de bewerker van deze overeenkomst. De verantwoordelijke, of de door de verantwoordelijke ingeschakelde derde, is gehouden alle informatie betreffende deze controles vertrouwelijk te behandelen. 5.5 Bewerker staat er voor in, de door de verantwoordelijke of ingeschakelde derde, aangegeven aanbevelingen ter verbetering binnen de daartoe door de verantwoordelijke te bepalen termijn uit te voeren. 5.6 De bewerker rapporteert jaarlijks over de opzet en werking van het stelsel van maatregelen en procedures, gericht op naleving van deze overeenkomst. Artikel 6. Inschakeling derden 6.1 De bewerker is slechts gerechtigd de uitvoering van de werkzaamheden geheel of ten dele uit te besteden aan derden na voorafgaande schriftelijke toestemming van de verantwoordelijke. 6.2 De verantwoordelijke kan aan de schriftelijke toestemming voorwaarden verbinden, op het gebied van geheimhouding en ter naleving van de verplichtingen uit deze bewerkersovereenkomst. 6.3 De bewerker blijft in deze gevallen te allen tijde aanspreekpunt en verantwoordelijk voor de naleving van de bepalingen uit deze bewerkersovereenkomst. Artikel 7. Slotbepalingen 7.1 Afwijkingen van deze Bewerkersovereenkomst zijn slechts bindend voor zover zij uitdrukkelijk tussen Partijen schriftelijk zijn overeengekomen Artikel 8. Toepasselijk recht Op deze overeenkomst en op alle geschillen die daaruit mogen voortvloeien of daarmee mogen samenhangen, is het Nederlands recht van toepassing. Artikel 9. Onvoorziene omstandigheden Indien zich tijdens de uitvoering van de overeenkomst onvoorziene omstandigheden voordoen, in gevolge waarvan onverkorte nakoming van deze overeenkomst niet mogelijk is of in redelijkheid niet van partijen kan worden verlangd, zullen partijen er naar streven dienaangaande in goed overleg met elkaar binnen redelijke termijn nadere afspraken te maken. Artikel 10. Citeertitel Deze overeenkomst kan worden aangehaald als "Bewerkersovereenkomst uitvoering machtiging Veilig Thuis. Aldus in drievoud opgesteld en ondertekend te Scherpenzeel op [datum]

5 Namens het college van burgemeester en wethouders van de gemeente Scherpenzeel, De burgemeester, B. Visser Stichting Bureau Jeugdzorg Gelderland Raad van Bestuur drs. J.W.A.M. Lomans Stichting Moviera Raad van Bestuur M.L.E. van Eijndhoven