Wet bescherming persoonsgegevens (Wbp) Bewerkersovereenkomst de gemeente Scherpenzeel met Jeugdbescherming Gelderland De ondergetekenden: 1) het college van burgemeester en wethouders van de gemeente Scherpenzeel, te dezen rechtsgeldig vertegenwoordigd door de heer B. Visser, burgemeester, hierna te noemen: verantwoordelijke, en 2) de Stichting Jeugdbescherming Gelderland, te dezen rechtsgeldig vertegenwoordigd door de heer drs. J.W.A.M. Lomans, voorzitter van de Raad van Bestuur, hierna te noemen: bewerker, hierna gezamenlijk te noemen: partijen OVERWEGENDE DAT: a. als gevolg van de decentralisatie van de jeugdzorg de verantwoordelijkheid voor de (toeleiding naar de) jeugdhulp vanaf 1 januari 2015 bij verantwoordelijke is komen te liggen; b. verantwoordelijke daarmee verantwoordelijk is geworden voor de inrichting van de toegang tot de jeugdhulp; c. een onderdeel van de inrichting betreft het versturen van een Verzoek tot Onderzoek (VTO) op grond van artikel 2.4 van de Jeugdwet naar de Raad voor de Kinderbescherming via een landelijk, digitaal systeem, genaamd de Collectieve Opdracht Routeer Voorziening (CORV), waarop gemeenten per 1 januari 2015 verplicht zijn aangesloten; d. de CORV de berichtenstroom tussen gemeenten en justitiële instellingen standaardiseert en digitaliseert; e. bewerker in het kader van de regionaal gemaakte afspraken deze taak vanaf 1 januari 2015 voor de Gelderse FoodValley-gemeenten Jeugdhulp uitvoert; f. bewerker door het college van burgemeester en wethouders van Scherpenzeel op 13 oktober 2015 is gemachtigd om een VTO namens het college van burgemeester en wethouders te versturen en daarbij gebruik maakt van de CORV; g. op de gegevensverwerking de Wet bescherming persoonsgegevens (Wbp) van toepassing is; h. partijen in overeenstemming met de Wbp in deze Bewerkersovereenkomst hun afspraken over het verwerken van de Persoonsgegevens door bewerker wensen vast te leggen; i. de overeenkomst is aan te merken als een Bewerkersovereenkomst in de zin van artikel 14 lid 2 Wbp; Pagina 1 van 5
KOMEN HET VOLGENDE OVEREEN Artikel 1 Totstandkoming, duur en einde van de Bewerkersovereenkomst 1.1 Deze Bewerkersovereenkomst treedt in werking op 13 oktober 2015. 1.2 Deze Bewerkersovereenkomst is van kracht gedurende de looptijd van de Machtiging. Indien de Machtiging eindigt, eindigt deze Bewerkersovereenkomst automatisch. 1.3 Geen van de Partijen kan deze Bewerkersovereenkomst tussentijds opzeggen. Artikel 2 Onderwerp van deze overeenkomst 2.1 De bewerker verwerkt persoonsgegevens als gevolg van de machtiging als bedoeld onder g. van de overwegingen. 2.2 De bewerker verbindt zich om in het kader van die werkzaamheden de door de verantwoordelijke ter beschikking gestelde persoonsgegevens zorgvuldig te verwerken. 2.3 De verantwoordelijke draagt er zorg voor dat de bewerker voldoende waarborgen biedt ten aanzien van de technische- en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. Artikel 3 Naleving wet- en regelgeving 3.1 Bewerker zal de Persoonsgegevens op behoorlijke en zorgvuldige wijze en in overeenstemming met de Wbp en andere toepasselijke regelgeving betreffende de verwerking van Persoonsgegevens verwerken. 3.2 Bewerker heeft geen zeggenschap over het doel en de middelen voor de Verwerking van Persoonsgegevens. Voor zover niet anders is bepaald in deze bewerkersovereenkomst neemt bewerker geen beslissingen over het gebruik van de gegevens de verstrekking aan derden en de duur van de opslag van gegevens. De zeggenschap over de Persoonsgegevens verstrekt onder deze Bewerkersovereenkomst komt nimmer bij bewerker te berusten. 3.3 Indien bewerker (pogingen tot) onrechtmatige of anderszins ongeautoriseerde verwerkingen of inbreuken op de beveiligingsmaatregelen van Persoonsgegevens signaleert, zal hij Verantwoordelijke hierover onmiddellijk inlichten en op eigen kosten alle redelijkerwijs benodigde maatregelen treffen om (verdere) schending van de Wbp of andere regelgeving betreffende de verwerking van de Persoonsgegevens te voorkomen of te beperken een en ander onverminderd de verplichting van bewerker om de eventueel door verantwoordelijke daardoor geleden schade te vergoeden. 3.4 De bewerker zal te allen tijde op eerste verzoek van de verantwoordelijke alle persoonsgegevens met betrekking tot deze bewerkersovereenkomst aan hem ter hand stellen. 3.5 De bewerker zal alle van de verantwoordelijke afkomstige persoonsgegevens met betrekking tot deze bewerkersovereenkomst op een nader door verantwoordelijke te bepalen wijze vernietigen op het moment van beëindigen van deze overeenkomst, dan wel op uitdrukkelijk verzoek van de verantwoordelijke de gegevens te vernietigen op een nader te bepalen wijze. 3.6 De bewerker stelt de verantwoordelijke te allen tijde in staat om binnen de wettelijke termijnen te voldoen aan de verplichtingen op grond van de Wbp, Pagina 2 van 5
meer in het bijzonder de rechten van betrokkenen, zoals, maar niet beperkt tot een verzoek om inzage, verbetering, aanvulling, verwijdering of afscherming van persoonsgegevens en het uitvoeren van een gehonoreerd aangetekend verzet. Artikel 4 Geheimhoudingsplicht 4.1 Bewerker is gehouden tot geheimhouding van alle Persoonsgegevens en informatie die zij als uitvloeisel van deze Bewerkersovereenkomst verwerkt, behoudens in zoverre die gegevens of informatie klaarblijkelijk geen geheim of vertrouwelijk karakter hebben, dan wel al algemeen bekend zijn. 4.2 Indien en voor zover verantwoordelijke daarom uitdrukkelijk schriftelijk verzoekt, zal bewerker ten aanzien van de daarbij aangeduide gegevens of informatie bijzondere maatregelen treffen met het oog op de geheimhouding daarvan, welke maatregelen onder meer kunnen inhouden de vernietiging van betrokken gegevens of informatie zodra de noodzaak voor bewerker om daarvan nog langer kennis te nemen, is komen te vervallen. 4.3 Bewerker zal in haar overeenkomsten met het Personeel van bewerker Bedingen dat door die personen geheimhouding zal worden betracht ten aanzien van alle gegevens en informatie die zij in het kader van hun werkzaamheden voor bewerker verwerken. Bewerker staat er tegenover verantwoordelijke voor in dat de bedoelde bedingen door de betrokken personen zullen worden nageleefd. 4.4 Na afloop van deze Bewerkersovereenkomst blijft dit artikel en de hierin besproken geheimhouding van kracht. Artikel 5 Verplichtingen verantwoordelijke 5.1 Verantwoordelijke heeft de verwerking gemeld bij de Functionaris voor de Gegevensbescherming (FG) van de gemeente Scherpenzeel. 5.2 Verantwoordelijke verklaart dat hij bewerker wijzigingen met betrekking tot de verwerking aan bewerker bekend zal maken, waarbij verantwoordelijke bewerker informeert over de eventuele gevolgen van deze wijziging. Artikel 6 Beveiligingsmaatregelen 6.1 Bewerker neemt alle passende technische en organisatorische maatregelen om de persoonsgegevens welke worden verwerkt ten dienste van de verantwoordelijke te beveiligen en beveiligd te houden tegen verlies of tegen enige vorm van onzorgvuldig, ondeskundig of ongeoorloofd gebruik. Op de verwerking van persoonsgegevens door bewerker is de Baseline Informatiebeveiliging Nederlandse Gemeente van toepassing. 6.2 De verantwoordelijke is te allen tijde gerechtigd de verwerking van persoonsgegevens te doen controleren. De bewerker is verplicht de verantwoordelijke of controlerende instantie in opdracht van verantwoordelijke toe te laten en verplicht medewerking te verlenen zodat de controle daadwerkelijk uitgevoerd kan worden. 6.3 De verantwoordelijke zal de audit slechts (laten) uitvoeren na een voorafgaande schriftelijke melding aan de bewerker. 6.4 De bewerker verbindt zich om binnen een door de verantwoordelijke te bepalen termijn de verantwoordelijke, of de door de verantwoordelijke ingeschakelde Pagina 3 van 5
6.5
6.6
derde, te voorzien van de verlangde informatie. Hierdoor kan de verantwoordelijke, of de door de verantwoordelijke ingeschakelde derde, zich een oordeel vormen over de naleving door de bewerker van deze overeenkomst. De verantwoordelijke, of de door de verantwoordelijke ingeschakelde derde, is gehouden alle informatie betreffende deze controles vertrouwelijk te behandelen. Bewerker staat er voor in, de door de verantwoordelijke of ingeschakelde derde, aangegeven aanbevelingen ter verbetering binnen de daartoe door de verantwoordelijke te bepalen termijn uit te voeren. De bewerker rapporteert jaarlijks over de opzet en werking van het stelsel van maatregelen en procedures, gericht op naleving van deze overeenkomst.
Artikel 7 Inschakeling derden 7.1 De bewerker is slechts gerechtigd de uitvoering van de werkzaamheden geheel of ten dele uit te besteden aan derden na voorafgaande schriftelijke toestemming van de verantwoordelijke. 7.2 De verantwoordelijke kan aan de schriftelijke toestemming voorwaarden verbinden, op het gebied van geheimhouding en ter naleving van de verplichtingen uit deze bewerkersovereenkomst. 7.3 De bewerker blijft in deze gevallen te allen tijde aanspreekpunt en verantwoordelijk voor de naleving van de bepalingen uit deze bewerkersovereenkomst. Artikel 8 Slotbepalingen Afwijkingen van deze Bewerkersovereenkomst zijn slechts bindend voor zover zij uitdrukkelijk tussen Partijen schriftelijk zijn overeengekomen Artikel 9 Toepasselijk recht Op deze overeenkomst en op alle geschillen die daaruit mogen voortvloeien of daarmee mogen samenhangen, is het Nederlands recht van toepassing. Artikel 10 Onvoorziene omstandigheden Indien zich tijdens de uitvoering van de overeenkomst onvoorziene omstandigheden voordoen, in gevolge waarvan onverkorte nakoming van deze overeenkomst niet mogelijk is of in redelijkheid niet van partijen kan worden verlangd, zullen partijen er naar streven dienaangaande in goed overleg met elkaar binnen redelijke termijn nadere afspraken te maken. Artikel 11 Citeertitel Deze overeenkomst kan worden aangehaald als "Bewerkersovereenkomst Scherpenzeel uitvoering machtiging Jeugdbescherming Gelderland‟.
Pagina 4 van 5
Aldus in tweevoud opgesteld en ondertekend te Scherpenzeel op 13 oktober 2015.
1) Namens het college van burgemeester en wethouders van de gemeente Scherpenzeel, De burgemeester,
B. Visser en 2) Stichting Bureau Jeugdzorg Gelderland Voorzitter Raad van Bestuur
drs. J.W.A.M. Lomans
Pagina 5 van 5
