<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>OVEREENKOMST GEGEVENSVERWERKING ARNHEM - STICHTING SOCIALE WIJKTEAMS
ARNHEM




Het College van Burgemeester en Wethouders van de gemeente Arnhem, verder te noemen 'het
college', ten deze rechtsgeldig vertegenwoordigd door mevrouw E. Krabbenborg-Buesink,
Programmamanager Sociaal Domein,




en



de Stichting Sociale Wijkteams Arnhem, gevestigd te Arnhem, verder te noemen 'de stichting', ten
deze rechtsgeldig vertegenwoordigd door mevrouw E.S. Bouwman, voorzitter van het bestuur van de
stichting,



overwegende, dat tussen de gemeente Arnhem en de Stichting op 18 september 2017 een
dienstverleningsovereenkomst is gesloten, waarin de gemeente aan de Stichting de opdracht heeft
verleend om voor de inwoners van Arnhem uitvoeringstaken op grond van de Jeugdwet, de Wet
maatschappelijke ondersteuning 2015 en de Wet gemeentelijke schuldhulpverlening te verrichten;


overwegende, dat in het kader van deze opdracht persoonsgegevens worden verwerkt, waaronder
zeer veel gegevens van gevoelige aard;


overwegende, dat het college verantwoordelijk is voor het stelsel van uitvoering van wetten in het
sociaal domein binnen de gemeente, waaronder de waarborging van de privacy van inwoners;


overwegende, dat een goede bescherming van de privacy van de betrokken burgers vraagt om een
heldere afstemming en samenwerking tussen het college en de stichting, die beide als
(mede)verantwoordelijke in de zin van de privacywetgeving moeten worden gezien; dat aan dit laatste
oordeel het gegeven ten grondslag ligt dat de opdracht van de gemeente aan de stichting niet als
primaire taak het verwerken van persoonsgegevens kent, maar dat het bieden van hulp aan inwoners
van Arnhem de kerntaak vormt; dat het verwerken van persoonsgegevens door de stichting uit deze
kerntaak voortvloeit;


overwegende, dat partijen in de onderhavige 'overeenkomst gegevensverwerking Arnhem - Stichting
wijkteams Arnhem' afspraken vastleggen om deze afstemming en samenwerking vorm te geven;


verklaren te zijn overeengekomen de navolgende 'Overeenkomst      gegevensverwerking   Arnhem -
Stichting Sociale Wijkteams   Arnhem":
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Artikel 1.        Ingangsdatum en duur
Deze overeenkomst gaat in op het moment van ondertekening en duurt voort zolang de stichting
persoonsgegevens verwerkt in het kader van de dienstverleningsovereenkomst tussen gemeente en
stichting.



Artikel 2.        Verantwoordelijkheid van college en stichting
     1.   De stichting is verantwoordelijk voor een rechtmatige en integere verwerking van
          persoonsgegevens bij de uitvoering van de aan haar opgedragen taak in de
          dienstverleningsovereenkomst.
    2.    Vanuit zijn verantwoordelijkheid voor de uitvoering van de wetten in het sociaal domein, ziet
          het college er - onverminderd de eigen verantwoordelijkheid van de stichting en de taak en
          bevoegdheden van toezichthoudende instanties - op toe dat de stichting een werkwijze
          hanteert die een integere omgang met persoonsgegevens faciliteert en de privacy van de
          inwoners zoveel mogelijk waarborgt. Daarbij staan het college de middelen ten dienste zoals
          omschreven in de onderhavige overeenkomst en in de dienstverleningsovereenkomst.



Artikel 3.        Verwerking van persoonsgegevens bij de uitvoering van de opdracht
    1.    De stichting verwerkt persoonsgegevens voor de uitvoering van de opdracht van de
          gemeente, zoals omschreven in de tussen partijen gesloten dienstverleningsovereenkomst.
          De stichting richt zich hierbij naar de gemeentelijke kaders voor privacy, zoals opgenomen in
          het algemeen Arnhems privacybeleid (raadsbesluit d.d. 29 juni 2015) en de beleidsnota
          Privacy sociaal domein (collegebesluit d.d. 23 december 2014), of daarvoor in de plaats
          komende beleidsstukken.
    2.    Het college heeft te gelden als (verwerkings)verantwoordelijke in de zin van de
          privacywetgeving, voor zover de gemeente in het kader van de dienstverleningsovereenkomst
          persoonsgegevens verwerkt en verstrekt aan de stichting.
    3.    De stichting heeft te gelden als (verwerkings)verantwoordelijke in de zin van de
          privacywetgeving vanaf het moment dat zij in het kader van de uitvoering van de
          dienstverleningsovereenkomst persoonsgegevens ontvangt van de gemeente, danwel in het
          kader van de uitvoering van die overeenkomst persoonsgegevens verkrijgt van inwoners,
          hulpverleners, overheidsinstanties of andere derden.
    4.    Het college en de stichting zijn ieder voor zich verantwoordelijk te voldoen aan de eisen die de
          privacywetgeving stelt.



Artikel 4.        Plan van aanpak informatieveiligheid en privacy
    1.    De stichting stelt een plan van aanpak vast betreffende informatieveiligheid en privacy. Hierbij
          wordt in ieder geval vastgelegd welke standaarden en (werk)afspraken binnen de stichting
          gelden ten aanzien van informatiebeveiliging en privacy, hoe de medewerkers worden
          geïnformeerd en geschoold op dit thema, en hoe wordt omgegaan met een incident.
    2.    Voor vaststelling wordt een concept-plan van aanpak aan het college toegezonden. Het
          college kan aan de stichting eventuele zienswijzen meegeven ten aanzien van dit concept.
          De stichting stelt vervolgens het plan van aanpak vast, waarbij aandacht wordt besteed aan
          de door het college aangevoerde zienswijzen.
    3.    Het defintieve plan van aanpak wordt openbaar gemaakt.
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>Artikel 5.       Informatieplicht en incidenten
    1.   Het college en de stichting informeren elkaar over en weer over alle relevante ontwikkelingen
         met betrekking tot informatiebeveiliging en privacy. Tenminste eenmaal per jaar vindt een
         overleg plaats over het thema privacy en informatieveiligheid, waarbij bestuurders van de
         stichting en namens het college de programmamanager sociaal domein en de functionaris
         voor de gegevensbescherming aanwezig zijn.
    2.   De stichting informeert het college zo spoedig mogelijk over incidenten op het gebied van
         informatiebeveiliging en privacy. Het college kan de stichting adviseren over maatregelen
         welke naar aanleiding van een dergelijk incident getroffen kunnen worden om de gevolgen
         ervan te beperken, of om herhaling in de toekomst te voorkomen. De stichting geeft aan of
         een advies al dan niet wordt opgevolgd.
    3.   Ongeacht de in het vorige lid genoemde informatieplicht, is de stichting zelfstandig
         verantwoordelijk voor de naleving van de op haar rustende wettelijke verplichtingen om een
         datalek aan de bevoegde autoriteit te melden.



Artikel 6.       Transparantie, Mijn Plan Ons Plan online, rechten van betrokkenen en
                 contactpersonen
    1.   De stichting betracht jegens betrokkenen een hoge mate van transparantie ten aanzien van
         de wijze waarop zij omgaat met persoonsgegevens.
    2.   De stichting zorgt ervoor dat betrokkenen digitaal toegang hebben tot hun eigen dossier bij de
         stichting; "Mijn Plan Ons Plan online". Hierbij heeft de inwoner inzage in zijn eigen plan en kan
         hij dit online aanvullen. In Mijn Plan Ons Plan online staan ook de gemaakte afspraken over
         eventueel ingezette specialistische zorg.
    3.   De stichting draagt er zorg voor dat een betrokkene op een laagdrempelige manier gebruik
         kan maken van zijn rechten op grond van de privacywetgeving (zoals het recht op correctie).
    4.   In gevallen waarin onduidelijk is waar een vraag of een klacht van een inwoner over privacy
         thuishoort, overleggen de stichting en het college wie de vraag of klacht beantwoordt.
    5.   De stichting wijst een bestuurder aan die jegens het college als contactpersoon privacy en
         informatieveiligheid functioneert. Namens het college is de programmamanager sociaal
         domein de contactpersoon jegens de stichting. De programmamanager sociaal domein laat
         zich daar waar nodig adviseren door de gemeentelijke functionaris voor de
         gegevensbescherming.



Artikel 7.       Onderzoek door een derde
    1.   Het college is te allen tijde gerechtigd de verwerking van persoonsgegevens door de stichting
         - voor zover voortvloeiend uit de dienstverleningsovereenkomst - te doen onderzoeken door
         een onafhankelijke derde (Third Party Memorandum). De stichting is verplicht aan een
         dergelijk onderzoek alle medewerking te verlenen.
    2.   Het college zal het onderzoek slechts laten uitvoeren na een voorafgaande schriftelijke
         melding aan de stichting.
    3.   Indien de onafhankelijke derde na zijn onderzoek aanbevelingen doet ter verbetering van de
         bescherming van privacy of informatieveiligheid, overleggen de stichting en het college of
         deze aanbevelingen worden opgevolgd.
    4.   De kosten van een onderzoek als bedoeld in het eerste lid, komen ten laste van de gemeente.
         De kosten van eventuele verbetermaatregelen als bedoeld in het derde lid, komen in beginsel
         ten laste van de stichting.
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>Artikel 8.      Onvoorziene omstandigheden
Indien zich tijdens de uitvoering van de overeenkomst onvoorziene omstandigheden voordoen, ten
gevolge waarvan onverkorte nakoming van deze overeenkomst niet mogelijk is of in redelijkheid niet
van het college en de stichting kan worden verlangd, zullen zij er naar streven dienaangaande in goed
overleg met elkaar binnen redelijke termijn nadere afspraken te maken.



Artikel 9.      Slotbepalingen
    1.   Deze overeenkomst wordt aangehaald als 'Overeenkomst gegevensverwerking Arnhem -
         Stichting Sociale Wijkteams Arnhem'.
    2.   Bij beëindiging van de dienstverleningsovereenkomst treden het college en de stichting in
         overleg om de gevolgen van deze beëindiging voor de onder de stichting berustende
         persoonsgegevens, verkregen in het kader van de uitvoering van de
         dienstverleningsovereenkomst, te regelen.




Aldus in tweevoud opgesteld en getekend d.d. 25 januari 2018,
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>