Belastingen en gegevens Hoe, wat, waar en waarom? Femke Salverda Hans Versteeg

Maat: px

Weergave met pagina beginnen:

Download "Belastingen en gegevens Hoe, wat, waar en waarom? Femke Salverda Hans Versteeg"

Stijn Boer
6 jaren geleden
Aantal bezoeken:

1 Belastingen en gegevens Hoe, wat, waar en waarom? Femke Salverda Hans Versteeg

2 Wat gaan we doen? 1. De achtergrond: algemene principes privacy 2. De organisatie: privacy borgen in de organisatie 3. De praktijk: oefenen!

3 De achtergrond ALGEMENE PRINCIPES PRIVACY

4 Privacy best belangrijk!

5 Filmpje

6 Wat is privacy? de mogelijkheid om in eigen omgeving helemaal zichzelf te zijn (van Dale)

7 Privacy & Gegevensbescherming Art. 6 Hv: recht op vrijheid en veiligheid Privacy Art. 7 Hv: Eerbiediging van het priveleven en familie- en gezinsleven Art. 10 Hv: Vrijheid van gedachte Gegevens bescherm ing Art. 8 Hv: Bescherming van persoonsgegevens

8 Gemeentelijke belastingen: waarom privacy? Gegevens van personen worden verwerkt; Verwerkingen vinden op diverse manieren plaats; Er moet bewust en zorgvuldig met deze persoonsgegevens omgegaan worden!

9 Grondrecht Recht op bescherming van persoonsgegevens Europese Unie/Europa Art. 8 Handvest van grondrecht van de EU Art. 8 EVRM VWEU Art. 16 lid 1 VWEU - Richtlijn Verordening Uitvoeringswet Richtlijn 95/46/EG betreffende bescherming persoonsgegevens Richtlijn 2002/58/EG betreffende e-privacy Richtlijn 2016/680 gegevensbeschering op het gebied van rechtshandhaving Algemene Verordening Gegevensbescherming Nederland Art. 10 Grondwet Wet bescherming persoonsgegevens Telecommunicatiewet Wbp wordt ingetrokken Internetconsultatie Uitvoeringswet AVG

10 AVG waarom nieuwe wetgeving?

11 Wat gaat er veranderen? Verduidelijking begrippen; Accountability, transparantie & doelbinding Meldplicht datalekken; Functionaris voor Gegevensbescherming; Meldplicht vooraf vervalt; register in de plaats Privacy by design/default; PIA Rechten van de betrokkene

12 Belangrijk: Wat is een persoonsgegeven (art 4 AVG) Wat is verwerken van gegevens? (art 4 AVG) Grondslag tot verwerken + doelbinding Wettelijke taak? Toestemming?

13 Casus Delen van (persoons)gegevens aan andere afdeling. Mag dat wel of mag dat niet?

14 De organisatie PRIVACY PRAKTISCH ORGANISEREN

15 Privacy 2.0 Privacy is niet een punt Privacy is een proces

16 Uitwerking in de praktijk Mensen Inwoners Medewerkers Organisatie Techniek

17 Perspectief op inwoners: Vuistregels Respecteer de rechten van betrokkenen Praten mét betrokkenen, niet óver hen zonder hen Vertrouwelijkheid is een waarborg voor de toegankelijkheid Vertrouwen in de deskundigheid van mede-professionals Nooit méér persoonsgegevens vragen dan strikt noodzakelijk Transparant over het doel van persoonsgegevens Respecteren van positie (geheimhouding) van medeprofessionals Verstrekken persoonsgegevens alleen na een zorgvuldige afweging Vertrouwen in de afweging van mede-professionals Problemen van betrokkene oplossen, ook als gegevensuitwisseling niet mogelijk is

18 Stappenplan privacybeleid Stap 1. Wat zijn de (gemeentelijk) taken, werkzaamheden Stap 2. Doel van de gegevensverwerking(en)? Stap 3. Is de verwerking noodzakelijk? Kan het simpeler? Stap 4. Bepaal de juridische basis: Bepaal de grondslag artikel 8 Wbp Sprake van bijzondere gegevens? Gebruik van nummers? (BSN) Aanvullende vereisten bij internationale gegevensuitwisseling Stap 5. Is voldaan aan de doelbinding? Stap 6. Aanvullende eisen vanuit beroepsgeheim?

19 Stappenplan in schema Taak vlg de wet (toeleiding, hulp, etc) Wiens taak (College, hulpverlener etc) Activiteit uitvoering Doelen Noodzakelijkheidsafweging gegevens? Grondslag? Specifieke aspecten (geheim-houding, etc)

20 Werkproces en stappenplan Vul per werkproces de tabel in en betrek daarbij uitvoerenden (beleid, juridische zaken, I&A) : Tot wiens taak behoort de betreffende activiteit juridisch gezien? Wie voert deze taak in jouw organisatie feitelijk uit en is dat intern, extern of een samenwerkingsverband? Is helder gedefinieerd welk doel met elke activiteit beoogd wordt? Is er een noodzakelijkheidsbeoordeling gemaakt ten aanzien van de te gebruiken standaard set gegevens of, indien dit maatwerk is, is die noodzakelijkheidsafweging ingebouwd in het werkproces van de professional? Op welke grondslag worden op dit moment in jouw organisatie of bij partners gegevens voor deze activiteiten verwerkt? Zijn er gegevens nodig waarbij specifieke aspecten spelen als doorbreken geheimhouding. Zo ja bij welke gegevens en hoe daarbij te handelen/zijn er afspraken gemaakt met samenwerkingspartners daarover?

21 Perspectief op organisatie: CHECK Governance Beleid PLAN ACT Werkprocessen & Triages Bewustwording & training DO Beheer en opslag gegevens

Perspectief op organisatie: Privacy Raamwerk Governance Governance richt zich op de inrichting

Denk hierbij aan rollen en verantwoordelijkheden, wie voert de regie, wie controleert, hoe wordt

Werkprocessen & triages Het inrichten van werkprocessen rondom het omgaan met persoonsgegevens,

borgen van deze processen in werkafspraken en convenanten.

Beheer en opslag gegevens Persoonsgegevens worden in allerlei systemen geregistreerd, gedeeld en

aan vragen als; is er nagedacht over welke rol welke informatie mag inzien?

Welke systemen intern en extern hier toegang tot hebben?

gegevensuitwisseling in het sociaal domein plaatsvindt.

22 Perspectief op organisatie: Privacy Raamwerk Governance Governance richt zich op de inrichting van de organisatie m.b.t. privacy. Denk hierbij aan rollen en verantwoordelijkheden, wie voert de regie, wie controleert, hoe wordt verantwoording afgelegd en op welke wijze. Werkprocessen & triages Het inrichten van werkprocessen rondom het omgaan met persoonsgegevens, het uitwerken van processen mbt vraagverheldering, selectie en toeleiding van vragen en het borgen van deze processen in werkafspraken en convenanten. Governance Werkprocessen & Triages Beleid Bewustwording & training Beheer en opslag gegevens Beheer en opslag gegevens Persoonsgegevens worden in allerlei systemen geregistreerd, gedeeld en openbaar gemaakt. Denk bv. aan vragen als; is er nagedacht over welke rol welke informatie mag inzien? Wat voor type persoonsgegevens worden opgeslagen? En met welke termijn? Welke systemen intern en extern hier toegang tot hebben? Beleid Dit onderdeel beschrijft het kader waarbinnen de verwerking van persoonsgegevens gegevensuitwisseling in het sociaal domein plaatsvindt. Het kader betreft zowel het beleidsmatige kader als ook het juridisch kader. Hierin wordt beschreven hoe de gemeenten, zowel intern als extern, om moet gaan met persoonsgegevens. Bewustwording en training Betrokken professionals moeten over een zekere mate van privacy bewustzijn beschikken om privacy situaties te herkennen. Ze moeten getraind worden in hoe zij met specifieke situaties om moeten gaan. Communicatie intern en aan burgers zijn essentieel.

23 De praktijk PRAKTIJKOEFENING

24 Hoe richt u uw proces privacy-bewust in? Bent u bewust van privacy? Heeft uw organisatie een privacy-beleid? Wat is uw werkproces?

25 EInde i e info@europadecentraal.nl t +31 (0)

Vergelijkbare documenten

WORKSHOP HOE BORG JIJ DE PRIVACY VAN JE KLANTEN?

WORKSHOP HOE BORG JIJ DE PRIVACY VAN JE KLANTEN? BVK VOORJAARSCONGRES 2016: GLUREN BIJ DE 3D BUREN MARTINE MIDDELVELD 12 MEI 2016 1 Stelling Privacy staat integraal werken in het sociaal domein in de weg