Het hemd van het lijf

Het hemd van het lijf
Dit referentiekader is primair gebaseerd op wettelijke vereisten. De
Wet bescherming persoonsgegevens (Wbp) is daarbij het voornaamste
uitgangspunt. De belangrijkste bepalingen uit de Wbp over het rechtmatig
omgaan met persoonsgegevens zijn volgens de website van
de Autoriteit Persoonsgegevens als volgt samen te vatten:
• Persoonsgegevens mogen alleen in overeenstemming met de wet
en op een behoorlijke en zorgvuldige manier worden verwerkt.
• Persoonsgegevens mogen alleen voor welbepaalde, vooraf
uitdrukkelijk omschreven en gerechtvaardigde doeleinden
worden verzameld en vervolgens alleen verder worden verwerkt
voor doeleinden die daarmee verenigbaar zijn.
• Degene van wie persoonsgegevens worden verwerkt, moet
tenminste op de hoogte zijn van de identiteit van de organisatie
of persoon die deze persoonsgegevens verwerkt en van het doel
van de gegevensverwerking.
• De gegevensverwerking moet op een passende manier worden
beveiligd.
• Voor bijzondere gegevens, zoals over ras, gezondheid en
geloofsovertuiging, gelden extra strenge regels.
De Wbp geeft aan dat verwerking van persoonsgegevens uitsluitend
mogelijk is als daarvoor inhoudelijk een wettelijke basis is. De Wmo
en de Jeugdwet voorzien in de grondslagen voor de gemeentelijke
gegevensverwerking waar dit onderzoek zich op richt. De Autoriteit
Persoonsgegevens heeft in een april 2016 uitgebracht rapport
‘Verwerking van persoonsgegevens in het sociaal domein: de rol
van toestemming’ aangegeven dat toestemming van burgers die
een beroep doen op een sociale voorziening van de gemeente,
geen grondslag is om persoonsgegevens te verzamelen. Burgers
zijn immers afhankelijk van de gemeente voor hulp en kunnen die
toestemming niet in vrijheid geven.
Behalve wettelijke criteria waaraan de gegevensverwerking in
het sociaal domein moet voldoen, heeft de gemeente Rotterdam
zelf regels geformuleerd voor de uitvoeringspraktijk. Deze zijn
vastgelegd in de ‘Beleidsregel gegevensverwerking in het sociaal
domein’ uit 2014 en de ‘Regeling gegevensverwerking wijkteams/-
netwerken Rotterdam’ uit 2015. De factsheet ‘Handreiking privacy
13