effectbeoordeling (PIA)

(1)

Ministerie VWS Directie Jeugd

Den Haag, 4 februari 2021

(2)

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

Vaststelling verwerkersverantwoordelijke:

Naam:

Advies functionaris voor gegevensbescherming:

Naam:

Advies CIO: Selecteer/typ datum Naam: Typ naam/functie

2 119 Gegevensbeschermingseffectbeoordeling 1 PIA

(3)

Gegevensbeschermings- effectbeoordeling (PIA)

Ministerie van Volksgezondheid, Welzijn en Sport Directie Jeugd

Contact:

Ministerie van Volksgezondheid, Welzijn en Sport Directie Jeugd

Parnassusplein 5 1 Den Haag Postbus 20350 t 2500 EJ 1 Den Haag

Telefoon 06 11797472

@Iminvws.nl www.riiksoverheid.nl/vws

Versie: 1.0 December 2017

3 l 19 Gegevensbeschermingseffectbeoordeling 1 PIA

(4)

Inhoudsopgave

Inleiding 5

A. Beschrijving kenmerken gegevensverwerkingen 6

1. Voorstel

EI

7

2. Persoonsgegevens

E

⁷

3. Gegevensverwerkingen

E

⁸

4. Verwerkingsdoeleinden 9

5. Betrokken partijen

E

11

6. Verwerkingslocaties

rn

¹¹

7. Techniek en methode van gegevensverwerking

El

¹¹

8. Juridisch en beleidsmatig kader 0 12

9. Bewaartermijnen

El

¹²

B. Beoordeling rechtmatigheid gegevensverwerkingen 13

10. Rechtsgrond

E

13

11. Bijzondere persoonsgegevens El 13

12. Doelbinding El 14

13. Noodzaak en evenredigheid E 14

14. Rechten van de betrokkene 16

C. Beschrijving en beoordeling risico's voor de betrokkenen 16

15. Risico's

E

¹⁶

D. Beschrijving voorgenomen maatregelen 17

16. Maatregelen

❑ '

18

4 119 Gegevensbeschermingseffectbeoordeling 1 PIA

(5)

Inleiding

Dit rapport bevat het verslag van de Private Impact Assessment (PIA) die is uitgevoerd door het ministerie van VWS voor het wetsvoorstel rechtspositie gesloten jeugdhulp. De PIA is gebaseerd op het concept wetsvoorstel van 10 december 2020 waarin reacties van de internet consultatie in verwerkt zijn.

'Het oorspronkelijke wetsvoorstel bevatte een volledig nieuwe wet die de rechtspositie van jeugdigen in de gesloten jeugdhulpinstellingen en de Justitiële Jeugdinrichtingen (JJI) zou versterken. Naar aanleiding van de consultatie reacties is ervoor gekozen om het wetsvoorstel te beperken tot een aanpassing van Hoofdstuk 6 van de Jeugdwet. Het doel van deze wetswijziging is het verbeteren van de rechtspositie voor jeugdigen die verblijven in een gesloten accommodatie.

Door rechten en voorwaarden explicieter te maken wordt de informatiepositie van de jeugdige versterkt. De jeugdige is beter op de hoogte van zijn rechten en van de plichten van de gesloten accommodatie. Tevens is het de bedoeling dat de kwaliteitscontrole die onder de

verantwoordelijkheid van de toezichthouder valt preventief plaats kan vinden met de opgenomen wijzigingen.

Nieuw in de Jeugdwet opgenomen zijn onderstaande punten:

- Een jeugdige mag uitsluitend met een machtiging van de rechter verblijven in een gesloten accommodatie.

- Er wordt geregeld dat er in de gesloten accommodatie toezicht mogelijk is ten behoeve van de veiligheid in de accommodatie. Nadere regels over toezicht worden uitgewerkt in een algemene maatregel van bestuur.

- Er wordt geregeld dat de toegepaste vrijheidsbeperkende maatregel vastgelegd wordt en op schrift uitgereikt wordt aan de jeugdige.

- Er wordt geregeld dat van de evaluatie van het hulpverleningsplan een verslag wordt opgesteld ten behoeve van het dossier die tevens op schrift wordt uitgereikt aan de jeugdige.

- Er wordt geregeld dat in de halfjaarlijkse rapportage naar de toezichthouder ook het BSN wordt verwerkt. Tevens wordt met dit wetsvoorstel geregeld dat deze halfjaarlijkse rapportage wordt verstrekt middels een digitaal overzicht.

- Er wordt geregeld dat er een jaarlijkse analyse naar de toezichthouder verstuurd. Tevens wordt met dit wetsvoorstel geregeld dat deze jaarlijkse rapportage wordt verstrekt middels een digitaal overzicht.

Voor de volledigheid aan dit wetsvoorstel gerelateerde onderwerpen die al wettelijk geregeld zijn:

- Het verstrekken van een halfjaarlijkse rapportage aan GI en ouders is reeds geregeld in artikel 6.3.9, derde lid, van de huidige Jeugdwet. Dit wetsvoorstel wijzigt daar verder niets aan.

- Er is geregeld welke persoonsgegevens worden verwerkt, waaronder bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9, eerste lid, van de Algemene verordening

gegevensbescherming. In artikel 7.2.5 Jeugdwet is al bepaald dat: Bij regeling van Onze Minister van Volksgezondheid, Welzijn en Sport wordt bepaald aan welke beveiligingseisen de

gegevensverwerking, bedoeld in de artikelen 7.2.1 en 7.2.4 (BSN) voldoet. Daarin brengt dit wetsvoorstel verder geen wijzigingen aan.

- In artikel 6.3.9 van de huidige Jeugdwet wordt al geregeld dat de toepassing van

vrijheidsbeperkende maatregelen in het dossier worden vastgelegd, onder vermelding van de omstandigheden die daartoe aanleiding gaven.

- In artikel 6.3.6, eerste lid, van de huidige Jeugdwet is reeds vastgelegd dat de

(vrijheidsbeperkende) maatregelen, methoden en beperkingen slechts kunnen worden toegepast als zij zijn opgenomen in het hulpverleningsplan.

5 1 19 Gegevensbeschermingseffectbeoordeling j PIA .

(6)

- In artikel 6.3.6, tweede lid, van de huidige Jeugdwet is reeds geregeld dat voor de vaststelling van onderdelen van het hulpverleningsplan overleg wordt gevoerd met degene die het gezag over de jeugdige heeft.

- Er is geregeld in artikel 6.3.9, derde lid, van de huidige Jeugdwet dat het verstrekken van een halfjaarlijkse rapportage aan GI en ouders is toegestaan. Wat expliciet wordt toegevoegd aan dit artikel maar al geregeld is in de WGBO en artikel 7.3.11 van de Jeugdwet is dat er instemming van de jeugdige vereist is.

- Er is reeds geregeld in artikel 7.3.11 van de Jeugdwet dat (gesloten) accommodaties elkaar voor zover noodzakelijk voor de uitvoering van de hulpverlening aan de jeugdigen gegevens kunnen verstrekken over de gezondheidstoestand, opgroei- en opvoedingsproblemen en verleende jeugdhulp voor zover dat noodzakelijk is voor de aan de betrokken jeugdige te verlenen jeugdhulp.

Deze gegevens kunnen worden verstrekt zonder toestemming van de betrokken jeugdige. De Jeugdige heeft de mogelijkheid om een eigen verklaring toe te voegen.

Er is geregeld dat de gesloten accommodatie voor zover noodzakelijk voor de uitvoering van de hulpverlening aan de jeugdigen gegevens kunnen verstrekken aan andere jeugdhulpaanbieders over de gezondheidstoestand, opgroei- en opvoedingsproblemen en verleende jeugdhulp voor zover dat noodzakelijk is voor de aan de betrokken jeugdige te verlenen jeugdhulp, indien een jeugdige in aansluiting op het verblijf in een gesloten accommodatie jeugdhulp ontvangt. Deze gegevens kunnen worden verstrekt zonder toestemming van de betrokken jeugdige. De Jeugdige heeft de mogelijkheid om een eigen verklaring toe te voegen.

Artikel 7.3.4 lid 1 regelt dat voor het verlenen van jeugdhulp de toestemming van de betrokkene vereist is, tenzij het jeugdhulp betreft in het kader van een machtiging gesloten jeugdhulp, een spoedmachtiging gesloten jeugdhulp, een kinderbeschermingsmaatregel of jeugdreclassering.

Artikel 7.3.5 lid 1 Jeugdwet regelt dat een jeugdige die de leeftijd van zestien jaar heeft bereikt, toestemming kan verlenen voor de verlening van jeugdhulp ten behoeve van zichzelf, alsmede tot het verrichten van rechtshandelingen die daarmee onmiddellijk verband houden.

Het verwerken van persoonsgegevens voor degene die rechtstreeks betrokken is bij de verlening van jeugdhulp is geregeld in artikel 7.3.11 lid 2 sub a van de Jeugdwet. In deze artikelen is geregeld dat voor het verwerken van persoonsgegevens van de jeugdigen die verblijven in de gesloten accommodatie er toestemming gevraagd wordt aan de jeugdige en de gegevens alleen zonder toestemming verwerkt kunnen worden ter zake van de verlening van jeugdhulpverlening.

Deze PIA heeft betrekking op de wijzigingen die geïntroduceerd zullen worden in Hoofdstuk 6 van de Jeugdwet ten aanzien van gegevensverwerking. De uitbreiding van Hoofdstuk 6 van de Jeugdwet en de toevoeging van een paragraaf gegevensverwerking met relevante nieuwe elementen

rechtvaardigt een PIA. Bij algemene maatregel van bestuur zullen nog nadere regels worden gesteld aan toezicht, waaronder in ieder geval regels over de gevallen waarin en de wijze waarop toezicht kan plaatsvinden. Sommige varianten van toezicht kunnen ook een grote inbreuk vormen op de persoonlijke levenssfeer. Dit kan eventueel een afzonderlijke PIA bij deze algemene maatregel van bestuur over toezicht rechtvaardigen.

A. Beschrijving kenmerken gegevensverwerkingen

Beschrijf op gestructureerde wijze de voorgenomen gegevensverwerkingen, de verwerkingsdoeleinden en de belangen bij de gegevensverwerkingen.

6 l 19 Gegevensbeschermingseffectbeoordeling 1 PIA

(7)

Onder A wordt de eerste stap beschreven van de PIA: een overzicht van de relevante feiten van de voorgenomen gegevensverwerkingen. Als de feiten onduidelijk zijn, werkt dit door in de

beoordeling.

1.

Voorstel

Beschrijf het voorstel waar de gegevensbeschermingseffectbeoordeling op ziet en context waarbinnen deze plaatsvindt op hoofdlijnen.

Het wetsvoorstel rechtspositie gesloten jeugdhulp beoogt de volgende doelstelling te realiseren.

De rechtspositie van jeugdigen in gesloten accommodatie te verbeteren.

We hebben ervoor gekozen dat te doen door Hoofdstuk 6 van de Jeugdwet aan te passen. Deze PIA ziet op deze wijzigingen.

Nieuw in de Jeugdwet opgenomen zijn onderstaande punten:

- Een jeugdige mag uitsluitend met een machtiging van de rechter verblijven in een gesloten accommodatie. Dit verandert niets aan de gegevensverwerking.

- Er wordt geregeld dat er in de gesloten accommodatie toezicht mogelijk is ten behoeve van de veiligheid in de accommodatie. Nadere regels over toezicht worden uitgewerkt in een algemene maatregel van bestuur. Afhankelijk van de vorm van toezicht zal er sprake zijn van een bepaalde manier van gegevensverwerking. Er is gekozen om dit in nadere regels uit te werken zodat er maatwerk plaats kan vinden en niet alle vormen van toezicht onder hetzelfde regime van regels vallen. - Er wordt geregeld dat de toegepaste vrijheidsbeperkende maatregel vastgelegd wordt en op schrift uitgereikt wordt aan de jeugdige. In artikel 6.3.5 lid 2 van de Jeugdwet is

opgenomen dat de vrijheidsbeperkende maatregelen opgenomen worden in het

hulpverleningsplan. Nieuw is dat er een uitreiking op schrift plaats moet vinden van de opgelegde vrijheidsbeperkende maatregel aan de jeugdige.

- Er wordt geregeld dat van de evaluatie van het hulpverleningsplan een verslag wordt opgesteld ten behoeve van het dossier die tevens op schrift wordt uitgereikt aan de jeugdige. In artikel 6.3.6 lid 4 is geregeld dat er een evaluatie van het hulpverleningsplan zo vaak plaatsvindt als in het belang van de jeugdige noodzakelijk is. Nieuw is dat het verslag van de evaluatie wordt uitgereikt aan de jeugdige.

- Er wordt geregeld dat in de halfjaarlijkse rapportage naar de toezichthouder ook het BSN wordt verwerkt. Tevens wordt met dit wetsvoorstel geregeld dat deze halfjaarlijkse rapportage wordt verstrekt middels een digitaal overzicht. Voor de verwerking van de persoonsgegevens is een doelverbinding opgenomen in het wetsartikel zodat de gegevens niet voor andere doeleinden gebruikt mogen worden. De verwerking ziet op de uitvoering van hoofdstuk 6 van de Jeugdwet en het toezicht op de naleving van het bepaalde in hoofdstuk 6 van de Jeugdwet

- Er wordt geregeld dat er een jaarlijkse analyse naar de toezichthouder wordt verstuurd. Tevens wordt met dit wetsvoorstel geregeld dat deze jaarlijkse rapportage wordt verstrekt middels een digitaal overzicht. De analyse ziet op de toepassing van de maatregelen in het geheel gedurende een bepaalde periode. De jeugdhulpaanbieder maakt gebruik van de dossiers om de analyse te maken, maar het document dat de IGJ krijgt bevat geen persoonsgegevens.

2. Persoonsgegevens

Som alle categorieën van persoonsgegevens op die worden verwerkt. Geef per categorie van persoonsgegevens tevens aan op wie die betrekking hebben. Deel deze

persoonsgegevens in onder de typen: gewoon, bijzonder, strafrechtelijk en wettelijk

7 1 19 Gegevensbeschermingseffectbeoordeling 1 PIA

(8)

identificerend.

Gewoon

Betrekking op Jeugdigen en ouders/wettelijk vertegenwoordigers

naam, voorvoegsel, adres, telefoonnummer, e-mailadres, leeftijd, geboortedatum en -plaats, geslacht, woonplaats, nationaliteit, verslag van reguliere afspraken, evaluaties en (wan)gedrag

Bijzonder (betrekking op jeugdigen)

Gezondheidsgegevens bijvoorbeeld de fysieke of mentale gezondheid van een persoon.

Wettelijk betrekkin. oe euedie en Burgerservicenummer (BSN).

3. Gegevensverwerkingen

Geef alle voorgenomen gegevensverwerkingen weer.

Hier wordt toegelicht welke verwerkingsvorm van toepassing is op welke informatiestroom. Het vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, afschermen, wissen of vernietigen van gegevens.

Aan de (voorwaardelijke) machtiging en de informatiestroom die hiermee gepaard gaat is niets gewijzigd. De gegevens die de jeugdhulpaanbieder in een openbaar register opneemt op grond van de wettelijke bepaling wijzigt niet.

Gegevensstroom-wijzigingen en onderhevig aan deze PIA:

Jeugdige:

- In het dossier wordt vastgelegd welke vrijheidsbeperkende maatregelen toegepast zijn en op schrift aan de jeugdige overhandigd.

- De evaluatie van het hulpverleningsplan wordt op schrift uitgereikt aan de jeugdige.

Gesloten accommodatie

- Uitreiken van de toegepaste vrijheidsbeperkende maatregel aan de jeugdige op schrift.

- Uitreiken van de verslagen van de evaluaties van het hulpverleningsplan op schrift.

1- Digitaal beschikbaar stellen van een rapportage met onder andere persoonsgegevens, waaronder het BSN, aan de toezichthouders in verband met het houden van toezicht op de naleving van de weten regelgeving.

- Versturen van een jaaranalyse van de toegepaste vrijheidsbeperkende maatregelen aan de toezichthoudende ambtenaren.

De toezichthouder:

- Digitale rapportage ontvangen met onder andere persoonsgegevens, waaronder het BSN, van de gesloten accommodatie in verband met het houden van toezicht op de naleving van de weten regelgeving.

- Ontvangen van een jaaranalyse van de toegepaste vrijheidsbeperkende maatregelen aan de van de gesloten accommodatie.

(9)

4. Verwerkingsdoeleinden

Beschrijf de doeleinden van de voorgenomen gegevensverwerkingen.

9 1 19 Gegevensbeschermingseffectbeoordeling j PIA

(10)

Er is gekozen om hier op te nemen welke gegevens verwerkt worden. Er wordt ook nader uitgewerkt welke verwerking nieuw opgenomen is in de Jeugdwet en met welke doeleinden.

Reeds •ere•elde •es evensverwerkin• Gewoon

naam, voorvoegsel, adres, telefoonnummer, e-mailadres, leeftijd, geboortedatum en -plaats, geslacht, adres gegevens, nationaliteit, verslag van een gesprek en (wan)gedrag.

Deze gegevens worden verwerkt in het kader van identificatie. Er moet geverifieerd kunnen worden of de juiste persoon verblijft in de instelling. Tevens is het van belang voor de jeugdige, ouders en andere betrokkenen dat er een hulpverleningsplan opgesteld kan worden waarin opgenomen wordt om welke persoon het gaat en welke hulp geboden is en wordt. Hier zijn als gevolg van deze wetswijziging geen wijzigingen.

Reeds ere elde seeevensverwerkin• Bi zonder

Gezondheidsgegevens bijvoorbeeld de fysieke of mentale gezondheid van een persoon.

Deze gegevens zijn noodzakelijk om een hulpverleningsplan zoals opgenomen in artikel 6.3.6 lid 1 Jeugdwet, te maken en doelen te stellen ten behoeve van de ontwikkeling van de jeugdige en de hulp voort te zetten.

Doel van het verblijf is passende jeugdhulp ontvangen om dit doel te bereiken is het belangrijk om een hulpverleningsplan op te stellen zodat alle betrokkenen weten waar aan gewerkt wordt.

Medische klachten en/of medicijngebruik wordt vastgelegd in het dossier zodat de juiste interventie en/of medicatie geboden wordt.

Nieuwe verwerking bijzondere persoonsgegevens.

Het is verplicht om de toepassing van vrijheidsbeperkende maatregelen schriftelijk vast te leggen artikel 6.3.9 van de huidige Jeugdwet. Wanneer er een vrijheidsbeperkende maatregel toegepast is, wordt dit vastgelegd en wordt met dit wetsvoorstel geregeld dat het op schrift uitgereikt wordt aan de jeugdige zelf.

Zo krijgt de jeugdige naast een mondelinge toelichting daarna ook op schrift uitgelegd waarom vrijheidsbeperkende maatregel is toegepast. Dit versterkt de positie van de jeugdige als het gaat om duidelijkheid en bij de uitoefening van zijn rechten zoals het klachtrecht. Het is de bedoeling dat een jeugdige laagdrempelig gebruik kan maken van zijn klachtrecht.

De gesloten accommodatie moet ten minste eens per zes maanden een digitaal overzicht van de gegevens ten aanzien van beslissingen tot toepassing van vrijheidsbeperkende maatregelen, de begin-en einddatum van die beslissingen alsmede van de beslissingen over verlof op

persoonsniveau bijhouden en aan de toezichthouder verstrekken in verband met het belang dat•is geboden bij het houden van toezicht op de naleving van de weten regelgeving.

Dit geeft de toezichthouder inzicht in hoe vaak in welke instelling bepaalde vrijheidsbeperkende maatregelen toegepast worden en op welke persoon. Ook na overplaatsing kan de toezichthouder volgen of de persoon nog vrijheidsbeperkende maatregelen toegepast krijgt.

Nieuwe verwerken• Wetten<

Een Burgerservicenummer (BSN).

Noodzakelijk om de identificatie te doen en onderwijs aan te bieden. Het gebruik van het BSN voor de gesloten accommodatie is nu al verplicht op grond van 7.2.1 Jeugdwet.

Nieuw met dit wetsvoorstel is dat het BSN wordt vermeld in het digitaal overzicht dat de gesloten accommodatie aan de toezichthouder verstrekt.

Om de aangeleverde informatie uit afzonderlijke bestanden te kunnen gebruiken voor haar toezicht moet de toezichthouder de gegevens kunnen koppelen aan de juiste betrokkene. Om de koppeling mogelijk te maken met zo min mogelijk administratieve lasten voor de toezichthouder is het BSN-nummer van de jeugdigen toegevoegd aan de gegevens die de gesloten

accommodaties de toezichthouder moet aanleveren. Dit is naar analogie aan de reparatiewet

10 1 19 Gegevensbeschermingseffectbeoordeling 1 PIA

(11)

Wvggz en de Wzd. In de Wvggz is in artikel 8:24 opgenomen dat de zorgaanbieder er ten behoeve van het toezicht door de toezichthouder onder andere voor zorgt dat de naam van betrokkene en de aan de betrokkene verleende verplichte zorg digitaal beschikbaar is. De toezichthouder moet namelijk kunnen nagaan hoe vaak en welke vormen van verplichte zorg zijn verleend aan betrokkenen en wat de onderbouwing daarvan is. Uit het oogpunt van bescherming van jeugdige is dat cruciaal. De naam van jeugdige is hierbij van wezenlijk belang om zeker te stellen dat de informatie betrekking heeft op de juiste personen, wat de toezichthouder ook in staat stelt om over de juiste informatie te beschikken indien een jeugdige van een andere aanbieder hulp krijgt, bijvoorbeeld omdat de jeugdige in een andere instelling gaat wonen.

Over deze reparatie wet Wvggz en Wzd is een PIA uitgevoerd.

5. Betrokken partijen

Benoem welke organisaties betrokken zijn bij welke gegevensverwerkingen. Deel deze organisaties per gegevensverwerking in onder de rollen: verwerkingsverantwoordelijke, verwerker, verstrekker en ontvanger. Benoem tevens welke functionarissen binnen deze organisaties toegang krijgen tot welke persoonsgegevens.

Verwerkingsverantwoordelijken:

Er zullen op grond van deze wetswijziging geen nieuwe gegevensverwerkingsverantwoordelijken ontstaan. De toezichthouder had al toegang tot de gegevens door middel van inzage, geregeld in artikel 9.2 lid 3 van de Jeugdwet.

Tevens zal er door de verwerkingsverantwoordelijken geen gezamenlijke doeleinden en middelen van de gegevensverwerking worden bepaald. Deze wet zal niets veranderen aan de taken met betrekking tot verwerkingsverantwoordelijkheden en er zal geen gezamenlijke

verwerkingsverantwoordelijkheid (als bedoeld in artikel 26 AVG) van twee of meer van deze alartijenontstaan.___

6. Verwerkingslocaties

Benoem in welke landen de voorgenomen gegevensverwerkingen plaatsvinden.

Nederland

7. Techniek en methode van gegevensverwerking

Beschrijf op welke wijze en met gebruikmaking van welke (technische) middelen en methoden de persoonsgegevens worden verwerkt. Benoem of sprake is van

(semi-)geautomatiseerde besluitvorming, profilering of big data-verwerkingen en, zo ja, beschrijf waaruit een en ander bestaat.

11 1 19 Gegevensbeschermingseffectbeoordeling 1 PIA

(12)

De gesloten accommodatie en de jeugdhulpaanbieder maakt gebruik van een dossiersysteem wat conform de AVG voldoet aan de laatste stand van de techniek (momenteel NEN 7510, standaard voor informatiebeveiliging in de zorg).

De gesloten accommodatie en de jeugdhulpaanbieder maakt gebruik van een systeem om dossier te versturen wat conform de AVG voldoet aan de laatste stand van de techniek (momenteel NTA 7516, standaard voor informatiebeveiliging in de zorg).

8. Juridisch en beleidsmatig kader

Benoem de weten regelgeving, met uitzondering van de AVG en de Richtlijn, en het beleid met mogelijke gevolgen voor de gegevensverwerkingen.

Jeugdwet, vooral hoofdstuk zes (met onderhangende regelgeving indien van toepassing, o.a.

Regeling Jeugdwet). Daarnaast gelden de normen op het gebied van informatieveiligheid conform de laatste stand van de techniek, in het bijzonder: ISO 27001 en NEN 7510

(informatiebeveiliging in de zorg momenteel).

Het uitwisselen van gegevens moet veilig gebeuren volgens de norm van de AVG. Dit kan bijvoorbeeld door te voldoen aan de NTA 7516 norm deze is geschikt voor veilig mailen in zorg.

De instellingen zijn zelf verantwoordelijk om conform de AVG te voldoen aan de laatste stand van de techniek.

9. Bewaartermijnen

Bepaal en motiveer de bewaartermijnen van de persoonsgegevens aan de hand van de verwerkingsdoeleinden.

12 1 19 Gegevensbeschermingseffectbeoordeling 1 PIA

(13)

. ,

De bewaartermijn van deze gegevens is 20 jaar op grond van artikel 7.3.8 lid 3 van de Jeugdwet.

Hier wordt niets gewijzigd. Voor de toezichthouder is de AVG en de Archiefwet van toepassing.

Het gaat om gegevensverwerking Verplichte meldingen inzake calamiteiten en geweld Jeugd en toezicht in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doelen een wettelijke verplichting of een taak van algemeen belang.

In beide gevallen gaat het om onderzoeken of is sprake van een situatie die voor de veiligheid van cliënten of de zorg een ernstige bedreiging kan betekenen, of met het oog op het belang van een goede zorg anderszins. De bewaartermijn voor verplichte meldingen inzake calamiteiten en geweld jeugd is 10 jaar. Dit is terug te vinden in het avg register van het rijk.

https://www.avoregisterrijksoverheid.nliverwerkincieniverplichte-meldingen-inzake-calamiteiten- en-geweld-ieuud

Voor de andere meldingen die de IGJ in het kader van toezicht ontvangt is ook een

bewaartermijn van 10 jaar van toepassing. Ook dit is terug te vinden in het avg register van het rijk.

httos://www.avgregisterrijksoverheid.nliverwerkingen/andere-meldingen-ieucid

B. Beoordeling rechtmatigheid gegevensverwerkingen

Beoordeel aan de hand van de feiten zoals vastgesteld in onderdeel A of de voorgenomen gegevensverwerkingen rechtmatig zijn. Het gaat hier om de beoordeling van de juridische rechtsgrond, noodzaak en doelbinding van de gegevensverwerkingen. Beoordeel tevens de wijze waarop invulling wordt gegeven aan de rechten van de betrokkenen. Voor dit onderdeel van de PIA is in het bijzonder juridische expertise nodig.

10. Rechtsgrond

Bepaal op welke rechtsgronden de gegevensverwerkingen worden gebaseerd.

IDe rechtsgrond is artikel 6, eerste lid, onder c van de AVG: de verwerking is noodzakelijk om te 'voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. Deze 'wettelijke verplichtingen worden met dit wetsvoorstel opgenomen in de Jeugdwet.

11. Bijzondere persoonsgegevens

Indien bijzondere of strafrechtelijke persoonsgegevens worden verwerkt, beoordeel of één van de wettelijke uitzonderingen op het verwerkingsverbod van toepassing is. Bij verwerking van een wettelijk identificatienummer beoordeel of dat is toegestaan.

Bijzondere categorieën van persoonsgegevens

Voor de verwerking van bijzondere categorieën van persoonsgegevens binnen de instelling is de wettelijke uitzondering uit artikel 9, tweede lid, onder h van de AVG van toepassing, namelijk het verstrekken van gezondheidszorg of sociale diensten op grond van lidstatelijk recht, in dit geval Hoofdstuk 6 van de Jeugdwet. Deze gegevens zijn noodzakelijk om te kunnen beoordelen welke zorg en maatregelen noodzakelWzijn, voor de inzet van de hulpenvoor,de verplichte

(14)

dossiervoering.

Voor de verwerking van bijzondere categorieën van persoonsgegevens in de digitale overzichten voor de toezichthouder is de wettelijke uitzondering uit artikel 9, tweede lid, onder i van de AVG van toepassing, namelijk redenen van algemeen belang op het gebied van de volksgezondheid, zoals bescherming tegen ernstige grensoverschrijdende gevaren voor de gezondheid of het waarborgen van hoge normen inzake kwaliteit en veiligheid van de gezondheidszorg en van geneesmiddelen of medische hulpmiddelen, op grond lidstatelijk, in dit geval Hoofdstuk 6 van de Jeugdwet. Deze gegevens zijn noodzakelijk om de kwaliteit van zorg en veiligheid van jeugdigen te beschermen.

12. Doelbinding D

Indien de persoonsgegevens voor een ander doel worden verwerkt dan oorspronkelijk verzameld, beoordeel of deze verdere verwerking verenigbaar is met het doel waarvoor de persoonsgegevens oorspronkelijk zijn verzameld.

Gegevens mogen op grond van paragraaf 7.4 van de Jeugdwet worden verwerkt ten behoeve van beleidsinformatie.

Gegevens mogen op grond van artikel 9.2 Jeugdwet worden verwerkt ten behoeve van toezicht.

13. Noodzaak en evenredigheid

Beoordeel of de voorgenomen gegevensverwerkingen noodzakelijk zijn voor het verwezenlijken van de verwerkingsdoeleinden. Ga hierbij in ieder geval in op proportionaliteit en subsidiariteit.

a. Proportionaliteit: staat de inbreuk op de persoonlijke levenssfeer en de bescherming van de persoonsgegevens van de betrokkenen in evenredige verhouding tot de verwerkingsdoeleinden?

b. Subsidiariteit: kunnen de verwerkingsdoeleinden in redelijkheid niet op een andere, voor de betrokkene minder nadelige wijze, worden verwezenlijkt?.

(15)

In het hulpverleningsplan wordt vastgelegd aan welke doelen gewerkt zal worden. Het verslag van de evaluatie van het hulpverleningsplan uitgereikt aan de jeugdigen. Dat op schrift uitreiken aan de jeugdige is nieuw opgenomen in de Jeugdwet. Jeugdigen hebben bij de consultatie van dit wetsvoorstel aangegeven dat zij vaak niet op de hoogte zijn aan welke doelen precies gewerkt wordt in de loop van het verblijf waardoor motivatieproblemen bij de jeugdige kunnen ontstaan.

Om dit te voorkomen wordt het nu vastgelegd en op schrift uitgereikt.

Proportionaliteit: Het uitreiken van het verslag is proportioneel en staat in verhouding tot de verwerkingsdoeleinden namelijk passende hulpverlening bieden ten behoeve van de ontwikkeling van de jeugdige. Voor het effectief bieden van passende hulp en begeleiding en ter versterking van de informatiepositie van de jeugdige is het van belang dat een verslag van de evaluatie van het hulpverleningsplan wordt opgesteld en op schrift uitgereikt. Zo weten alle betrokkenen wat er van hen verwacht wordt en is duidelijk wat van de ander verwacht mag worden.

Subsidiariteit: Het vastleggen en uitreiken van het verslag van de evaluatie van het hulpverleningsplan met de opgestelde doelen is de beste mogelijkheid uit oogpunt van de informatiepositie versterken, rechtszekerheid en kwaliteit van zorg die aan jeugdigen. De jeugdige voor wie het hulpverleningsplan is, weet zo waarom en met welk doel hij of zij verblijft ibij de gesloten accommodatie.

Momenteel is in de huidige Jeugdwet in artikel 6.3.9 al geregeld dat de toepassing van

vrijheidsbeperkende maatregelen schriftelijk worden vastgelegd. Dit wetsvoorstel voegt daaraan toe dat een afschrift van de beslissing tot toepassing van een vrijheidsbeperkende maatregel aan de jeugdige wordt uitgereikt, zodat de jeugdige niet alleen goed geïnformeerd is maar ook effectief gebruik kan maken van bijvoorbeeld het klachtrecht. Het doel is om hiermee de toepassing van vrijheidsbeperkende maatregelen terug te dringen en de informatiepositie van de jeugdige te versterken.

De gesloten accommodatie moet ten minste eens per zes maanden een digitaal overzicht van de gegevens ten aanzien van de beslissingen tot toepassing van vrijheidsbeperkende maatregelen, de begin- en einddatum van die beslissingen alsmede van de beslissingen over verlof op persoonsniveau bijhouden en aan de toezichthouder verstrekken. Tevens moet er jaarlijks een analyse aangeleverd worden beiden in verband met het belang dat is geboden bij het houden van toezicht op de naleving van de weten regelgeving.

Met dit wetsvoorstel wordt geregeld dat de halfjaarlijkse rapportage en de jaarlijkse analyse verplicht wordt en het BSN nummer opgenomen is deze rapportage.

Het BSN in de Jeugdhulp wordt gebruikt om:

• fouten te voorkomen bij de uitwisseling van financiële en medische gegevens;

• persoonsverwisseling te voorkomen;

• betere bescherming te bieden tegen identiteitsfraude

• zodat de toezichthouder de gegevens kan koppelen en toezicht heeft op de kwaliteit van de geboden hulp. De BSN van jeugdige is hierbij van wezenlijk belang om zeker te stellen dat de informatie betrekking heeft op de juiste personen, wat de toezichthouder ook in staat stelt om over de juiste informatie te beschikken indien een jeugdige van een andere aanbieder hulp krijgt, bijvoorbeeld omdat de jeugdige in een andere instelling gaat wonen.

Proportionaliteit: Het verwerken van de gegevens is proportioneel en staat in verhouding tot de verwerkingsdoeleinden namelijk toezicht houden op de kwaliteit en veiligheid van de geboden hulp binnen de gesloten accommodatie. Voor het efficiënt toezicht houden is het van belang dat de gegevens door de toezichthouder gekoppeld kunnen worden.

Subsidiariteit: Het verwerken van de gegevens is de beste mogelijkheid uit oogpunt van het efficiënt koppelen van de gegevens door de toezichthouder. De toezichthouder had al recht op

15 1 19 Gegevensbeschermingseffectbeoordeling j PIA

(16)

inzage, de verwerking in de vorm van digitaal aanleveren is in dit wetsvoorstel nieuw opgenomen.

14. Rechten van de betrokkene

Geef aan hoe invulling wordt gegeven aan de rechten van betrokkenen. Indien de rechten van de betrokkene worden beperkt, bepaal op grond van welke wettelijke uitzonderingen dat is toegestaan.

Voor wat betreft de rechten van betrokkenen is aangesloten bij de reeds bestaande wettelijke regeling in de Jeugdwet.

Het recht op informatie en afschrift wordt met dit wetsvoorstel versterkt.

C. Beschrijving en beoordeling risico's voor de betrokkenen

Beschrijf en beoordeel de risico's van de voorgenomen gegevensverwerkingen voor de rechten en vrijheden van de betrokkenen. Houd hierbij rekening met de aard, omvang, context en doelen van de gegevensverwerking zoals in onderdeel A en B zijn beschreven en beoordeeld. Het gaat hierbij overigens niet om de risico's van de verwerkingsverantwoordelijke zelf.

15. Risico's E

Beschrijf en beoordeel de risico's van de gegevensverwerkingen voor de rechten en vrijheden van betrokkenen. Ga hierbij in ieder geval in op:

a. welke negatieve gevolgen de gegevensverwerkingen kunnen hebben voor de rechten en vrijheden van de betrokkenen;

b. de oorsprong van deze gevolgen;

c. de waarschijnlijkheid (kans) dat deze gevolgen zullen intreden;

d. de ernst (impact) van deze gevolgen voor de betrokkenen wanneer deze intreden.

(17)

j

^eugdige:

Het verslag van de evaluatie van het hulpverleningsplan zal worden vastgelegd en op schrift uitgereikt aan de jeugdige.

De toegepaste vrijheidsbeperkende maatregelen worden op schrift uitgereikt aan de jeugdige.

Een risico dat bij deze uitgebreide vastlegging kan voordoen is dat er hulpverleners zijn die het dossier raadplegen terwijl zij niet betrokken zijn bij de begeleiding van de jeugdige. In de memorie van toelichting wordt daarom vastgelegd dat gesloten accommodaties beleid dienen te maken betreffende het raadplegen van dossiers door de medewerkers. Verder dient deze vastlegging te geschieden conform de veiligheidseisen die momenteel al gelden.

Een tweede risico is dat de jeugdige de persoonlijke gegevens op papier ontvangt en dit zou kunnen laten rond slingeren. Het is de verantwoordelijkheid van de jeugdige om dit zorgvuldig te bewaren op zijn eigen kamer. De jeugdige heeft binnen de instelling een eigen kamer waar de jeugdige dit afschrift kan bewaren. Het risico wordt laag ingeschat. Een jeugdige zal naar verwachting afschriften en verslagen die betrekking hebben op zijn persoonlijke situatie niet zomaar aan anderen willen tonen en zal deze stukken waarschijnlijk niet laten rondslingeren. Het gewicht dat wordt toegekend aan een goede informatievoorziening en het effectief kunnen uitoefenen van bepaalde rechten, zoals het klachtrecht, weegt namelijk zwaarder dan het optreden van dit risico. Veel aanwezigen binnen de instelling zullen overigens waarnemen dat een maatregel aan de betreffende jeugdige is opgelegd.

Gesloten accommodatie:

Vanwege het toezicht op de naleving van de weten regelgeving wordt een jaaranalyse aan de toezichthoudende ambtenaren verstuurd van de toegepaste vrijheidsbeperkende maatregelen.

Een risico bij het versturen van deze privacygevoelige informatie is het systeem van de gesloten accommodatie en de toezichthouder waarmee de gegevens worden verwerkt. Gesloten

accommodaties en toezichthouder zijn zelf verantwoordelijk om dit veilig te doen conform de laatste stand van de techniek. Dit wordt voor de volledigheid opgenomen in de MvT van dit wetsvoorstel.

De toezichthouder:

Vanwege het houden van toezicht op de naleving van de weten regelgeving ontvangt de toezichthouder in een halfjaarlijkse rapportage persoonsgegevens waaronder het BSN en in een jaarlijkse rapportage informatie over de toepassing van vrijheidsbeperkende maatregelen.

Een risico bij het versturen van deze privacygevoelige informatie is het systeem van de gesloten accommodatie en de toezichthouder waarmee de gegevens worden verwerkt. Accommodaties en toezichthouder zijn zelf verantwoordelijk om dit veilig te doen conform de laatste stand van de techniek.

D. Beschrijving voorgenomen maatregelen

In onderdeel D wordt bezien welke maatregelen kunnen worden getroffen om de in onderdeel C erkende risico's te voorkomen of te verminderen. Welke maatregelen in redelijkheid worden getroffen is een belangenafweging van de wetgever of verwerkingsverantwoordelijke. Voor dit

17 1 19 Gegevensbeschermingseffectbeoordeling 1 PIA

(18)

onderdeel van de PIA is, als het gaat om beveiligingsmaatregelen, expertise over informatiebeveiliging belangrijk.

16. Maatregelen

Beoordeel welke technische, organisatorische en juridische maatregelen in redelijkheid kunnen worden getroffen om de hiervoor beschreven risico's te voorkomen of te verminderen. Beschrijf welke maatregel welk risico aanpakt en wat het restrisico is na het uitvoeren van de maatregel. Indien de maatregel het risico niet volledig afdekt, motiveer waarom het restrisico acceptabel is.

Accommodaties moeten conform de AVG voldoen aan de laatste stand van de techniek als het gaat om gegevensverwerking. Hiervoor zijn standaarden beschikbaar. Deze wet wijzigt daar niets aan.

Accommodaties moeten beleid formuleren als het gaat om het raadplegen van dossiers. Deze wet wijzigt daar niets aan.

De bewaartermijnen van de persoonsgegevens zijn een privacy risico voor de jeugdige. De standaarden die gehanteerd worden om de gegevens veilig te bewaren zijn van toepassing en de bewaartermijn zijn soms in de jeugdhulp lang zodat jeugdigen als zij volwassen zijn de informatie terug kunnen vinden. Dit is een individueel belang dat maatschappelijk breed gedragen wordt.

Het restrisico weegt op tegen het belang van het terug kunnen vinden van de persoons en andere privacy gevoelige gegevens voor de betrokkenen zelf.

(19)