AVG en privacy rondom Van WW naar Bijstand

Sinds 2018 is de Algemene verordening gegevensbescherming (AVG) van kracht in de gehele EU en geldt dit voor iedereen die persoonsgegevens verwerkt, op straffe van een boete. 

De AVG kent 6 basisprincipes en worden 'beginselen' genoemd. Deze staan in  artikel 5 van de AVG. Iedereen die persoonsgegevens verwerkt, moet zich hieraan houden en dit kunnen aantonen. Dat is het zevende, overkoepelende beginsel van de AVG: de verantwoordingsplicht.
De 6 AVG-beginselen zijn:

  1. rechtmatigheid, behoorlijkheid en transparantie;
  2. doelbinding;
  3. dataminimalisatie;
  4. juistheid;
  5. opslagbeperking;
  6. vertrouwelijkheid en integriteit.

De eerste 2 beginselen zijn een veelgehoorde, want om rechtmatig te zijn moet een verwerking in elk geval gebaseerd zijn op een grondslag uit de AVG. Daarbij mag de verwerking niet in strijd zijn met andere wetgeving. Ook is van belang dat de persoonsgegevens alleen verzameld dan wel verstrekt worden met een gerechtvaardigd doel dat specifiek en vooraf uitdrukkelijk zijn omschreven. Dan heb je het dus over doelbinding. Wil je meer weten over de AVG, ga dan naar De AVG in het kort (Autoriteit Persoonsgegevens).  
 

SUWI

UWV, gemeenten en sociaal ontwikkelbedrijven voeren samen een aantal wettelijke taken uit voor werkgevers en werkzoekenden. Dit is vastgelegd in de Wet structuur uitvoeringsorganisatie werk en inkomen (Wet SUWI).

UWV en gemeente kunnen gegevens over de cliënt uitwisselen wanneer dit nodig is voor de uitvoering van de wettelijke (uitvoering)taken van UWV of de gemeente (art. 62 lid 1 Wet SUWI). Hierbij kun je denken aan de uitvoering van de WW als het gaat om UWV en voor de gemeente gaat het hierbij om de uitvoering van de Participatiewet.

Overigens geldt wel dat er qua gegevens niet meer uitgewisseld wordt dan strikt noodzakelijk is om werkzaamheden van de ontvangende partij uit te voeren. Denk hierbij aan de:

  • NAW-gegevens (naam, adres en woonplaats)
  • Contactgegevens
  • Gegevens die noodzakelijk zijn voor bemiddeling
  • Gegevens rondom opleiding en werkervaring én welke dienstverleningsproduct de cliënt wenst te ontvangen. 

Bijzondere (waaronder medische) persoonsgegevens mogen dus in geen geval worden gedeeld!

Daarnaast is het een vereiste dat de uitwisseling van gegevens alleen op veilige wijze gebeurt: dus bijv. via Zivver. De medewerkers van UWV hebben niet (altijd) toegang tot de systemen van de gemeente en andersom. Stem hierom met elkaar af op welke wijze je relevante gegevens deelt. Let op: De verstrekker dient zich er altijd van te vergewissen dat de ontvangende partij bevoegd is om de gegevens te ontvangen i.v.m. de geheimhoudingsplicht (art. 74 lid 3 Wet SUWI). Dit betekent kort gezegd dat de cliënt ervan op de hoogte moet zijn dat deze worden gedeeld met de instantie die daartoe gemachtigd is en zorgdraagt voor een goede verwerking van deze gegevens.

Inzet van dienstverlening

Op grond van art. 7 lid 7 Participatiewet gebeurt het al dat UWV en gemeenten samen overeenkomen dat gedurende de laatste maanden van het WW recht dienstverlening vanuit de gemeente wordt ingezet.  Een mooi voorbeeld waar dit gebeurt, is tussen de gemeente Alphen a/d Rijn en UWV.  

Het advies is dat, wanneer je afspraken maakt rondom gegevensdeling, je áltijd de privacy juristen van UWV en gemeenten betrekt.