Het bericht ‘Gemeente harkt te veel persoonsgegevens binnen’

Vragen

1. V1Kent u het bericht dat uit onderzoek van de Autoriteit Persoonsgegevens blijkt dat gemeenten te veel persoonsgegevens binnen harken? 1

2. V2Hebt u er kennis van genomen dat de Autoriteit Persoonsgegevens op basis van onderzoek bij twee gemeenten de conclusie trekt dat gemeenten te veel persoonsgegevens binnen harken? Zijn deze gegevens volgens u representatief voor andere gemeenten? Is het volgens u nodig dat het onderzoek van de Autoriteit Persoonsgegevens uitgebreid wordt naar meer gemeenten?

3. V3Wat is uw reactie op de constatering van de Autoriteit Persoonsgegevens dat de instructies van de gemeenten op dit punt onvoldoende concreet en specifiek zijn? Deelt u deze mening van de Autoriteit Persoonsgegevens? Zo ja, welke verbeteringen zullen er op dit gebied doorgevoerd worden?

4. V4Deelt u de mening van de Autoriteit Persoonsgegevens dat gemeenten door de onvoldoende concrete en specifieke instructies niet aan hun zorgplicht voldoen? Wat vindt u daarvan? Indien u de mening van de Autoriteit Persoonsgegevens deelt, welke acties gaat u ondernemen om ervoor te zorgen dat gemeenten aan hun zorgplicht gaan voldoen?

5. V5Ervan uitgaande dat al vele malen (ook al vóór de decentralisaties) werd gewaarschuwd, onder andere door de Autoriteit Persoonsgegevens, voor grote problemen in het waarborgen van de privacy en dat gemeenten meer gevoelige informatie zouden gaan verzamelen dan nodig is en dat de de Autoriteit Persoonsgegevens aanbevelingen heeft gedaan hoe met deze kwestie om te gaan, bent u van mening dat gemeenten deze waarschuwingen voldoende serieus hebben genomen en de aanbevelingen voldoende hebben overgenomen? Bent u van mening dat gemeenten voldoende zijn ondersteund op dit gebied? Welke concrete acties zijn ondernomen naar aanleiding van deze waarschuwingen? 2 3 4

6. V6Hoe weegt u in dezen de bescherming van de privacy, de behoefte aan inzicht en de daarbij benodigde informatieverzameling én het willen beperken van de administratieve lasten voor zorgverleners? Waar moet volgens u de nadruk op liggen en hoe houden we deze drie onderdelen in balans?

7. V7Vindt u het achteraf een verstandig besluit om de privacy in het gedecentraliseerde sociaal domein over te laten aan de «lerende praktijk»? 5

8. V8Hoe zal gemeenten voor eens en altijd duidelijk worden gemaakt dat ze zich aan de privacywetgeving moeten houden? Ziet u daarbij ook taken en verantwoordelijkheden voor u zelf?

9. V9Welke maatregelen worden er getroffen bij gemeenten die te veel persoonsgegevens binnen blijven harken? X Noot 1 https://www.skipr.nl/actueel/id33619-gemeente-harkt-te-veel-persoonsgegevens-binnen.html X Noot 2 Onderzoek Privacy in de zorg: Wij weten alles van u, 3 mei 2017 X Noot 3 https://decorrespondent.nl/1664/gemeenteambtenaren-zonder-beroepsgeheim-kunnen-straks-het-medisch-dossier-van-je-kind-inzien/152604218624-b2aaa1a7 X Noot 4 https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-gemeenten-onzorgvuldig-bij-uitwerking-privacyregels-sociaal-domein X Noot 5 Onderzoek Privacy in de zorg: Wij weten alles van u, 3 mei 2017