Skip to main content

Privacy in sociaal domein: 5 handreikingen

Om kwetsbare mensen beter te helpen is het vaak nodig dat partijen in het sociaal domein samenwerken. Dan rijst de vraag: Hoe kunnen we mensen goed helpen én hun privacy goed beschermen? Het traject Uitwisseling persoonsgegevens en privacy (UPP) van het Programma Sociaal Domein publiceert 5 handreikingen die gemeenten en organisaties in het sociaal domein hierbij helpen. Onlangs verscheen de eerste: Privacy in het sociaal domein – hoe communiceer je met inwoners over privacy?

Gegevens delen in het sociaal domein

Zeker sinds de komst van de nieuwe privacywet, de Algemene Verordening Gegevensbescherming (AVG), worstelen gemeenten met privacy en gegevens delen in het sociaal domein. Daarom verzamelde het traject Uitwisseling persoonsgegevens en privacy (UPP) praktische oplossingen en tips rond dit thema en bundelde deze in 5 handreikingen. Dat gebeurde op basis van een intensieve samenwerking tussen VNG, Divosa, NDSD en twintig gemeenten.

7 oktober jl. overhandigde Caroline Slingerland, juridisch adviseur bij De Wolden Hoogeveen, de eerste handreiking ‘Hoe communiceer je met inwoners over privacy?’ aan Toke Tom, directeur Sociaal domein in Utrecht en voorzitter van de programmaraad van het Programma Sociaal Domein. Samen met zowel professionals uit de uitvoering van grote en kleine gemeenten, functionarissen gegevensbescherming als juristen werkte Slingerland mee aan de totstandkoming van de handreikingen.

Behoefte aan richtlijnen voor het delen van gegevens

‘Er is veel behoefte aan richtlijnen bij het delen van gegevens in het sociaal domein’, aldus Toke Tom. ‘Hoe handel je als iemand zich meldt bij de balie van een gemeente en je weet niet wat de vraag precies is? Ga je mensen die komen voor een traplift vragen stellen over hun inkomen? Nee, dat lijkt me niet. Maar wat doe je als je vermoedt dat er meer aan de hand is? Mag of moet ik een kopie maken van een ID-bewijs? Bij dit soort vragen gaan de handreikingen helpen.’
 
Een misvatting is dat veel professionals denken dat ze voor ze in gesprek gaan met een persoon alle gegevens bij elkaar moeten hebben. Tom: ‘Veel gemeenten willen aan de voorkant al alle gegevens delen. Dat is dus niet nodig, en je vraagt om een heleboel privacyproblemen. Vaak is het beter wanneer professionals met een blanco en open houding het gesprek ingaan. Blijkt er inzet van andere domeinen of professionals noodzakelijk? Kijk dan kritisch of en welke informatie je moet delen. Vaak is goede hulp ook mogelijk zonder alle gegevens te delen. Veel issues gaan bovendien helemaal niet over privacywetgeving en of je gegevens kunt delen, maar om vragen als: versta je elkaar als organisatie, weet je elkaar te vinden?’

Voor de meest kwetsbare mensen is goede hulp vaak alleen mogelijk door domeinen als gezondheid, zorg, schulden, veiligheid en huisvesting te verbinden, erkent Tom. ‘Daarvoor is vanuit privacywetgeving een wettelijke grondslag een voorwaarde. En die is er niet altijd of het is onduidelijk, dat zegt ook de Autoriteit Persoonsgegevens. Om dit knelpunt op te lossen is UPP bezig met voorstellen voor een wetswijziging. De wetswijziging moet gemeenten meer ruimte moet bieden om te verkennen of er sprake is van multiproblematiek. Minister Ollongren stuurde daarover 27 september jl. een brief aan de Tweede Kamer.’

‘Een belangrijk feit is dat veruit de meeste dingen wel kunnen, als je het maar zorgvuldig en verstandig inricht’, benadrukt Wilmar Hendriks van UPP, die het traject begeleidde. ‘De AVG is lang niet altijd de belemmering, maar vraagt wel om aandacht. Daar zijn de handreikingen voor bedoeld, ze fungeren vooral als een begin.’

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.
Waarom BIO2 vooral om eigenaarschap in de lijn vraagt
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.
Jouw leverancier, jouw risico: Waarom ketenrisico’s geen IT-probleem zijn
Veel gemeenten vertrouwen op leveranciers, maar blijven zelf verantwoordelijk voor de risico’s in de keten. In deze blog lees je waarom ketenrisico’s actief bestuurd moeten worden en hoe je als organisatie grip krijgt op leveranciers, contracten en continuïteit.

Meer recente berichten

Autoriteit Persoonsgegevens ontvangt veel klachten over camera’s
Verder lezen
AFM: Financiële organisaties moeten grip krijgen op ICT-risico’s en interne controle
Verder lezen
AP controleert vanaf 1 juli registratie scanauto’s in algoritmeregister
Verder lezen
Digitale soe­ve­rei­ni­teit bestaat niet in zwart-wit
Verder lezen
Inlichtingendiensten slaan alarm over privacy: je nieuwe auto luistert actief mee
Verder lezen
Amerikaanse overheid moet update voor kritiek Dell-lek binnen 3 dagen uitrollen
Verder lezen
Waarschuwing voor personeel dat met AI aan de slag gaat: ‘Kans op datalek groot’
Verder lezen
Intelligentie als wapen
Verder lezen
Veilige softwarekeuzes bij het toepassen van AI in de zorg
Verder lezen
Cyberdreiging, AI en tekort aan softwarekennis zetten organisaties onder druk
Verder lezen