Gegevensbeschermingseffectbeoordeling (PIA)

Ministerie VWS
Directie Jeugd
Den Haag, 4 februari 2021

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

Vaststelling verwerkersverantwoordelijke:
Naam:
Advies functionaris voor gegevensbescherming:
Naam:
Advies CIO: Selecteer/typ datum
Naam: Typ naam/functie

2 119

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

Gegevensbeschermingseffectbeoordeling (PIA)

Ministerie van Volksgezondheid, Welzijn en Sport
Directie Jeugd

Contact:
Ministerie van Volksgezondheid, Welzijn en Sport
Directie Jeugd
Parnassusplein 5 1 Den Haag
Postbus 20350 t 2500 EJ 1 Den Haag
Telefoon 06 11797472
@Iminvws.nl
www.riiksoverheid.nl/vws

Versie: 1.0 December 2017

3 l 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

Inhoudsopgave
Inleiding

5

A. Beschrijving kenmerken gegevensverwerkingen

6

EI

1.

Voorstel

2.

Persoonsgegevens

3.

Gegevensverwerkingen

4.

Verwerkingsdoeleinden

9

5.

Betrokken partijen

E

11

6.

Verwerkingslocaties

7.

Techniek en methode van gegevensverwerking

8.

Juridisch en beleidsmatig kader 0

9.

Bewaartermijnen

7

E

7

E

rn

8

11

El

El

12
12

B. Beoordeling rechtmatigheid gegevensverwerkingen

13

E

13

10.

Rechtsgrond

11.

Bijzondere persoonsgegevens El

13

12.

Doelbinding El

14

13.

Noodzaak en evenredigheid E

14

14.

Rechten van de betrokkene

16

C. Beschrijving en beoordeling risico's voor de betrokkenen

16

E

16

D. Beschrijving voorgenomen maatregelen

17

15.

16.

4 119

11

Risico's

Maatregelen

❑
'

Gegevensbeschermingseffectbeoordeling 1 PIA

18

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

Inleiding
Dit rapport bevat het verslag van de Private Impact Assessment (PIA) die is uitgevoerd door het
ministerie van VWS voor het wetsvoorstel rechtspositie gesloten jeugdhulp. De PIA is gebaseerd op
het concept wetsvoorstel van 10 december 2020 waarin reacties van de internet consultatie in
verwerkt zijn.
'Het oorspronkelijke wetsvoorstel bevatte een volledig nieuwe wet die de rechtspositie van
jeugdigen in de gesloten jeugdhulpinstellingen en de Justitiële Jeugdinrichtingen (JJI) zou
versterken. Naar aanleiding van de consultatie reacties is ervoor gekozen om het wetsvoorstel te
beperken tot een aanpassing van Hoofdstuk 6 van de Jeugdwet. Het doel van deze wetswijziging is
het verbeteren van de rechtspositie voor jeugdigen die verblijven in een gesloten accommodatie.
Door rechten en voorwaarden explicieter te maken wordt de informatiepositie van de jeugdige
versterkt. De jeugdige is beter op de hoogte van zijn rechten en van de plichten van de gesloten
accommodatie. Tevens is het de bedoeling dat de kwaliteitscontrole die onder de
verantwoordelijkheid van de toezichthouder valt preventief plaats kan vinden met de opgenomen
wijzigingen.
Nieuw in de Jeugdwet opgenomen zijn onderstaande punten:
- Een jeugdige mag uitsluitend met een machtiging van de rechter verblijven in een gesloten
accommodatie.
- Er wordt geregeld dat er in de gesloten accommodatie toezicht mogelijk is ten behoeve van de
veiligheid in de accommodatie. Nadere regels over toezicht worden uitgewerkt in een algemene
maatregel van bestuur.
- Er wordt geregeld dat de toegepaste vrijheidsbeperkende maatregel vastgelegd wordt en op
schrift uitgereikt wordt aan de jeugdige.
- Er wordt geregeld dat van de evaluatie van het hulpverleningsplan een verslag wordt opgesteld
ten behoeve van het dossier die tevens op schrift wordt uitgereikt aan de jeugdige.
- Er wordt geregeld dat in de halfjaarlijkse rapportage naar de toezichthouder ook het BSN wordt
verwerkt. Tevens wordt met dit wetsvoorstel geregeld dat deze halfjaarlijkse rapportage wordt
verstrekt middels een digitaal overzicht.
- Er wordt geregeld dat er een jaarlijkse analyse naar de toezichthouder verstuurd. Tevens wordt
met dit wetsvoorstel geregeld dat deze jaarlijkse rapportage wordt verstrekt middels een digitaal
overzicht.
Voor de volledigheid aan dit wetsvoorstel gerelateerde onderwerpen die al wettelijk geregeld zijn:
- Het verstrekken van een halfjaarlijkse rapportage aan GI en ouders is reeds geregeld in artikel
6.3.9, derde lid, van de huidige Jeugdwet. Dit wetsvoorstel wijzigt daar verder niets aan.
- Er is geregeld welke persoonsgegevens worden verwerkt, waaronder bijzondere categorieën van
persoonsgegevens als bedoeld in artikel 9, eerste lid, van de Algemene verordening
gegevensbescherming. In artikel 7.2.5 Jeugdwet is al bepaald dat: Bij regeling van Onze Minister
van Volksgezondheid, Welzijn en Sport wordt bepaald aan welke beveiligingseisen de
gegevensverwerking, bedoeld in de artikelen 7.2.1 en 7.2.4 (BSN) voldoet. Daarin brengt dit
wetsvoorstel verder geen wijzigingen aan.
- In artikel 6.3.9 van de huidige Jeugdwet wordt al geregeld dat de toepassing van
vrijheidsbeperkende maatregelen in het dossier worden vastgelegd, onder vermelding van de
omstandigheden die daartoe aanleiding gaven.
- In artikel 6.3.6, eerste lid, van de huidige Jeugdwet is reeds vastgelegd dat de
(vrijheidsbeperkende) maatregelen, methoden en beperkingen slechts kunnen worden toegepast als
zij zijn opgenomen in het hulpverleningsplan.

5 1 19

Gegevensbeschermingseffectbeoordeling j PIA .

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

- In artikel 6.3.6, tweede lid, van de huidige Jeugdwet is reeds geregeld dat voor de vaststelling
van onderdelen van het hulpverleningsplan overleg wordt gevoerd met degene die het gezag over
de jeugdige heeft.
- Er is geregeld in artikel 6.3.9, derde lid, van de huidige Jeugdwet dat het verstrekken van een
halfjaarlijkse rapportage aan GI en ouders is toegestaan. Wat expliciet wordt toegevoegd aan dit
artikel maar al geregeld is in de WGBO en artikel 7.3.11 van de Jeugdwet is dat er instemming van
de jeugdige vereist is.
- Er is reeds geregeld in artikel 7.3.11 van de Jeugdwet dat (gesloten) accommodaties elkaar voor
zover noodzakelijk voor de uitvoering van de hulpverlening aan de jeugdigen gegevens kunnen
verstrekken over de gezondheidstoestand, opgroei- en opvoedingsproblemen en verleende
jeugdhulp voor zover dat noodzakelijk is voor de aan de betrokken jeugdige te verlenen jeugdhulp.
Deze gegevens kunnen worden verstrekt zonder toestemming van de betrokken jeugdige. De
Jeugdige heeft de mogelijkheid om een eigen verklaring toe te voegen.
Er is geregeld dat de gesloten accommodatie voor zover noodzakelijk voor de uitvoering van de
hulpverlening aan de jeugdigen gegevens kunnen verstrekken aan andere jeugdhulpaanbieders
over de gezondheidstoestand, opgroei- en opvoedingsproblemen en verleende jeugdhulp voor zover
dat noodzakelijk is voor de aan de betrokken jeugdige te verlenen jeugdhulp, indien een jeugdige in
aansluiting op het verblijf in een gesloten accommodatie jeugdhulp ontvangt. Deze gegevens
kunnen worden verstrekt zonder toestemming van de betrokken jeugdige. De Jeugdige heeft de
mogelijkheid om een eigen verklaring toe te voegen.
Artikel 7.3.4 lid 1 regelt dat voor het verlenen van jeugdhulp de toestemming van de betrokkene
vereist is, tenzij het jeugdhulp betreft in het kader van een machtiging gesloten jeugdhulp, een
spoedmachtiging gesloten jeugdhulp, een kinderbeschermingsmaatregel of jeugdreclassering.
Artikel 7.3.5 lid 1 Jeugdwet regelt dat een jeugdige die de leeftijd van zestien jaar heeft bereikt,
toestemming kan verlenen voor de verlening van jeugdhulp ten behoeve van zichzelf, alsmede tot
het verrichten van rechtshandelingen die daarmee onmiddellijk verband houden.
Het verwerken van persoonsgegevens voor degene die rechtstreeks betrokken is bij de verlening
van jeugdhulp is geregeld in artikel 7.3.11 lid 2 sub a van de Jeugdwet. In deze artikelen is
geregeld dat voor het verwerken van persoonsgegevens van de jeugdigen die verblijven in de
gesloten accommodatie er toestemming gevraagd wordt aan de jeugdige en de gegevens alleen
zonder toestemming verwerkt kunnen worden ter zake van de verlening van jeugdhulpverlening.
Deze PIA heeft betrekking op de wijzigingen die geïntroduceerd zullen worden in Hoofdstuk 6 van
de Jeugdwet ten aanzien van gegevensverwerking. De uitbreiding van Hoofdstuk 6 van de Jeugdwet
en de toevoeging van een paragraaf gegevensverwerking met relevante nieuwe elementen
rechtvaardigt een PIA. Bij algemene maatregel van bestuur zullen nog nadere regels worden
gesteld aan toezicht, waaronder in ieder geval regels over de gevallen waarin en de wijze waarop
toezicht kan plaatsvinden. Sommige varianten van toezicht kunnen ook een grote inbreuk vormen
op de persoonlijke levenssfeer. Dit kan eventueel een afzonderlijke PIA bij deze algemene
maatregel van bestuur over toezicht rechtvaardigen.

A. Beschrijving kenmerken
gegevensverwerkingen
Beschrijf op gestructureerde wijze de voorgenomen gegevensverwerkingen, de
verwerkingsdoeleinden en de belangen bij de gegevensverwerkingen.

6 l 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

Onder A wordt de eerste stap beschreven van de PIA: een overzicht van de relevante feiten van de
voorgenomen gegevensverwerkingen. Als de feiten onduidelijk zijn, werkt dit door in de
beoordeling.

1.

Voorstel

Beschrijf het voorstel waar de gegevensbeschermingseffectbeoordeling op ziet en
context waarbinnen deze plaatsvindt op hoofdlijnen.
Het wetsvoorstel rechtspositie gesloten jeugdhulp beoogt de volgende doelstelling te realiseren.
De rechtspositie van jeugdigen in gesloten accommodatie te verbeteren.
We hebben ervoor gekozen dat te doen door Hoofdstuk 6 van de Jeugdwet aan te passen. Deze
PIA ziet op deze wijzigingen.
Nieuw in de Jeugdwet opgenomen zijn onderstaande punten:
- Een jeugdige mag uitsluitend met een machtiging van de rechter verblijven in een gesloten
accommodatie. Dit verandert niets aan de gegevensverwerking.
- Er wordt geregeld dat er in de gesloten accommodatie toezicht mogelijk is ten behoeve van de
veiligheid in de accommodatie. Nadere regels over toezicht worden uitgewerkt in een algemene
maatregel van bestuur. Afhankelijk van de vorm van toezicht zal er sprake zijn van een bepaalde
manier van gegevensverwerking. Er is gekozen om dit in nadere regels uit te werken zodat er
maatwerk plaats kan vinden en niet alle vormen van toezicht onder hetzelfde regime van regels
vallen. - Er wordt geregeld dat de toegepaste vrijheidsbeperkende maatregel vastgelegd wordt
en op schrift uitgereikt wordt aan de jeugdige. In artikel 6.3.5 lid 2 van de Jeugdwet is
opgenomen dat de vrijheidsbeperkende maatregelen opgenomen worden in het
hulpverleningsplan. Nieuw is dat er een uitreiking op schrift plaats moet vinden van de opgelegde
vrijheidsbeperkende maatregel aan de jeugdige.
- Er wordt geregeld dat van de evaluatie van het hulpverleningsplan een verslag wordt opgesteld
ten behoeve van het dossier die tevens op schrift wordt uitgereikt aan de jeugdige. In artikel
6.3.6 lid 4 is geregeld dat er een evaluatie van het hulpverleningsplan zo vaak plaatsvindt als in
het belang van de jeugdige noodzakelijk is. Nieuw is dat het verslag van de evaluatie wordt
uitgereikt aan de jeugdige.
- Er wordt geregeld dat in de halfjaarlijkse rapportage naar de toezichthouder ook het BSN wordt
verwerkt. Tevens wordt met dit wetsvoorstel geregeld dat deze halfjaarlijkse rapportage wordt
verstrekt middels een digitaal overzicht. Voor de verwerking van de persoonsgegevens is een
doelverbinding opgenomen in het wetsartikel zodat de gegevens niet voor andere doeleinden
gebruikt mogen worden. De verwerking ziet op de uitvoering van hoofdstuk 6 van de Jeugdwet
en het toezicht op de naleving van het bepaalde in hoofdstuk 6 van de Jeugdwet
- Er wordt geregeld dat er een jaarlijkse analyse naar de toezichthouder wordt verstuurd. Tevens
wordt met dit wetsvoorstel geregeld dat deze jaarlijkse rapportage wordt verstrekt middels een
digitaal overzicht. De analyse ziet op de toepassing van de maatregelen in het geheel gedurende
een bepaalde periode. De jeugdhulpaanbieder maakt gebruik van de dossiers om de analyse te
maken, maar het document dat de IGJ krijgt bevat geen persoonsgegevens.

2.

Persoonsgegevens

Som alle categorieën van persoonsgegevens op die worden verwerkt. Geef per categorie
van persoonsgegevens tevens aan op wie die betrekking hebben. Deel deze
persoonsgegevens in onder de typen: gewoon, bijzonder, strafrechtelijk en wettelijk

7 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

identificerend.
Gewoon
Betrekking op Jeugdigen en ouders/wettelijk vertegenwoordigers
naam, voorvoegsel, adres, telefoonnummer, e-mailadres, leeftijd, geboortedatum en -plaats,
geslacht, woonplaats, nationaliteit, verslag van reguliere afspraken, evaluaties en (wan)gedrag
Bijzonder (betrekking op jeugdigen)
Gezondheidsgegevens bijvoorbeeld de fysieke of mentale gezondheid van een persoon.
Wettelijk betrekkin. oe euedie en
Burgerservicenummer (BSN).

3.

Gegevensverwerkingen

Geef alle voorgenomen gegevensverwerkingen weer.
Hier wordt toegelicht welke verwerkingsvorm van toepassing is op welke informatiestroom. Het
vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen,
gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter
beschikking stellen, afschermen, wissen of vernietigen van gegevens.
Aan de (voorwaardelijke) machtiging en de informatiestroom die hiermee gepaard gaat is niets
gewijzigd. De gegevens die de jeugdhulpaanbieder in een openbaar register opneemt op grond
van de wettelijke bepaling wijzigt niet.
Gegevensstroom-wijzigingen en onderhevig aan deze PIA:
Jeugdige:
- In het dossier wordt vastgelegd welke vrijheidsbeperkende maatregelen toegepast zijn en op
schrift aan de jeugdige overhandigd.
- De evaluatie van het hulpverleningsplan wordt op schrift uitgereikt aan de jeugdige.
Gesloten accommodatie
- Uitreiken van de toegepaste vrijheidsbeperkende maatregel aan de jeugdige op schrift.
- Uitreiken van de verslagen van de evaluaties van het hulpverleningsplan op schrift.
1- Digitaal beschikbaar stellen van een rapportage met onder andere persoonsgegevens,
waaronder het BSN, aan de toezichthouders in verband met het houden van toezicht op de
naleving van de wet- en regelgeving.
- Versturen van een jaaranalyse van de toegepaste vrijheidsbeperkende maatregelen aan de
toezichthoudende ambtenaren.
De toezichthouder:
- Digitale rapportage ontvangen met onder andere persoonsgegevens, waaronder het BSN, van
de gesloten accommodatie in verband met het houden van toezicht op de naleving van de weten regelgeving.
- Ontvangen van een jaaranalyse van de toegepaste vrijheidsbeperkende maatregelen aan de
van de gesloten accommodatie.

8 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

4.

Verwerkingsdoeleinden

Beschrijf de doeleinden van de voorgenomen gegevensverwerkingen.

9 1 19

Gegevensbeschermingseffectbeoordeling j PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

Er is gekozen om hier op te nemen welke gegevens verwerkt worden. Er wordt ook nader
uitgewerkt welke verwerking nieuw opgenomen is in de Jeugdwet en met welke doeleinden.
Reeds •ere•elde •es evensverwerkin• Gewoon
naam, voorvoegsel, adres, telefoonnummer, e-mailadres, leeftijd, geboortedatum en -plaats,
geslacht, adres gegevens, nationaliteit, verslag van een gesprek en (wan)gedrag.
Deze gegevens worden verwerkt in het kader van identificatie. Er moet geverifieerd kunnen
worden of de juiste persoon verblijft in de instelling. Tevens is het van belang voor de jeugdige,
ouders en andere betrokkenen dat er een hulpverleningsplan opgesteld kan worden waarin
opgenomen wordt om welke persoon het gaat en welke hulp geboden is en wordt. Hier zijn als
gevolg van deze wetswijziging geen wijzigingen.
Reeds ere elde seeevensverwerkin• Bi zonder
Gezondheidsgegevens bijvoorbeeld de fysieke of mentale gezondheid van een persoon.
Deze gegevens zijn noodzakelijk om een hulpverleningsplan zoals opgenomen in artikel 6.3.6 lid
1 Jeugdwet, te maken en doelen te stellen ten behoeve van de ontwikkeling van de jeugdige en
de hulp voort te zetten.
Doel van het verblijf is passende jeugdhulp ontvangen om dit doel te bereiken is het belangrijk
om een hulpverleningsplan op te stellen zodat alle betrokkenen weten waar aan gewerkt wordt.
Medische klachten en/of medicijngebruik wordt vastgelegd in het dossier zodat de juiste
interventie en/of medicatie geboden wordt.
Nieuwe verwerking bijzondere persoonsgegevens.
Het is verplicht om de toepassing van vrijheidsbeperkende maatregelen schriftelijk vast te leggen
artikel 6.3.9 van de huidige Jeugdwet. Wanneer er een vrijheidsbeperkende maatregel toegepast
is, wordt dit vastgelegd en wordt met dit wetsvoorstel geregeld dat het op schrift uitgereikt wordt
aan de jeugdige zelf.
Zo krijgt de jeugdige naast een mondelinge toelichting daarna ook op schrift uitgelegd waarom
vrijheidsbeperkende maatregel is toegepast. Dit versterkt de positie van de jeugdige als het gaat
om duidelijkheid en bij de uitoefening van zijn rechten zoals het klachtrecht. Het is de bedoeling
dat een jeugdige laagdrempelig gebruik kan maken van zijn klachtrecht.
De gesloten accommodatie moet ten minste eens per zes maanden een digitaal overzicht van de
gegevens ten aanzien van beslissingen tot toepassing van vrijheidsbeperkende maatregelen, de
begin-en einddatum van die beslissingen alsmede van de beslissingen over verlof op
persoonsniveau bijhouden en aan de toezichthouder verstrekken in verband met het belang dat•is
geboden bij het houden van toezicht op de naleving van de wet- en regelgeving.
Dit geeft de toezichthouder inzicht in hoe vaak in welke instelling bepaalde vrijheidsbeperkende
maatregelen toegepast worden en op welke persoon. Ook na overplaatsing kan de toezichthouder
volgen of de persoon nog vrijheidsbeperkende maatregelen toegepast krijgt.
Nieuwe verwerken• Wetten<
Een Burgerservicenummer (BSN).
Noodzakelijk om de identificatie te doen en onderwijs aan te bieden. Het gebruik van het BSN
voor de gesloten accommodatie is nu al verplicht op grond van 7.2.1 Jeugdwet.
Nieuw met dit wetsvoorstel is dat het BSN wordt vermeld in het digitaal overzicht dat de gesloten
accommodatie aan de toezichthouder verstrekt.
Om de aangeleverde informatie uit afzonderlijke bestanden te kunnen gebruiken voor haar
toezicht moet de toezichthouder de gegevens kunnen koppelen aan de juiste betrokkene. Om de
koppeling mogelijk te maken met zo min mogelijk administratieve lasten voor de toezichthouder
is het BSN-nummer van de jeugdigen toegevoegd aan de gegevens die de gesloten
accommodaties de toezichthouder moet aanleveren. Dit is naar analogie aan de reparatiewet

10 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

Wvggz en de Wzd. In de Wvggz is in artikel 8:24 opgenomen dat de zorgaanbieder er ten
behoeve van het toezicht door de toezichthouder onder andere voor zorgt dat de naam van
betrokkene en de aan de betrokkene verleende verplichte zorg digitaal beschikbaar is. De
toezichthouder moet namelijk kunnen nagaan hoe vaak en welke vormen van verplichte zorg zijn
verleend aan betrokkenen en wat de onderbouwing daarvan is. Uit het oogpunt van bescherming
van jeugdige is dat cruciaal. De naam van jeugdige is hierbij van wezenlijk belang om zeker te
stellen dat de informatie betrekking heeft op de juiste personen, wat de toezichthouder ook in
staat stelt om over de juiste informatie te beschikken indien een jeugdige van een andere
aanbieder hulp krijgt, bijvoorbeeld omdat de jeugdige in een andere instelling gaat wonen.
Over deze reparatie wet Wvggz en Wzd is een PIA uitgevoerd.

5.

Betrokken partijen

Benoem welke organisaties betrokken zijn bij welke gegevensverwerkingen. Deel deze
organisaties per gegevensverwerking in onder de rollen: verwerkingsverantwoordelijke,
verwerker, verstrekker en ontvanger. Benoem tevens welke functionarissen binnen deze
organisaties toegang krijgen tot welke persoonsgegevens.
Verwerkingsverantwoordelijken:
Er zullen op grond van deze wetswijziging geen nieuwe gegevensverwerkingsverantwoordelijken
ontstaan. De toezichthouder had al toegang tot de gegevens door middel van inzage, geregeld in
artikel 9.2 lid 3 van de Jeugdwet.
Tevens zal er door de verwerkingsverantwoordelijken geen gezamenlijke doeleinden en middelen
van de gegevensverwerking worden bepaald. Deze wet zal niets veranderen aan de taken met
betrekking tot verwerkingsverantwoordelijkheden en er zal geen gezamenlijke
verwerkingsverantwoordelijkheid (als bedoeld in artikel 26 AVG) van twee of meer van deze
alartijenontstaan.___

6.

Verwerkingslocaties

Benoem in welke landen de voorgenomen gegevensverwerkingen plaatsvinden.
Nederland

7.

Techniek en methode van gegevensverwerking

Beschrijf op welke wijze en met gebruikmaking van welke (technische) middelen en
methoden de persoonsgegevens worden verwerkt. Benoem of sprake is van
(semi-)geautomatiseerde besluitvorming, profilering of big data-verwerkingen en, zo ja,
beschrijf waaruit een en ander bestaat.

11 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

De gesloten accommodatie en de jeugdhulpaanbieder maakt gebruik van een dossiersysteem wat
conform de AVG voldoet aan de laatste stand van de techniek (momenteel NEN 7510, standaard
voor informatiebeveiliging in de zorg).
De gesloten accommodatie en de jeugdhulpaanbieder maakt gebruik van een systeem om dossier
te versturen wat conform de AVG voldoet aan de laatste stand van de techniek (momenteel NTA
7516, standaard voor informatiebeveiliging in de zorg).

8.

Juridisch en beleidsmatig kader

Benoem de wet- en regelgeving, met uitzondering van de AVG en de Richtlijn, en het
beleid met mogelijke gevolgen voor de gegevensverwerkingen.
Jeugdwet, vooral hoofdstuk zes (met onderhangende regelgeving indien van toepassing, o.a.
Regeling Jeugdwet). Daarnaast gelden de normen op het gebied van informatieveiligheid conform
de laatste stand van de techniek, in het bijzonder: ISO 27001 en NEN 7510
(informatiebeveiliging in de zorg momenteel).
Het uitwisselen van gegevens moet veilig gebeuren volgens de norm van de AVG. Dit kan
bijvoorbeeld door te voldoen aan de NTA 7516 norm deze is geschikt voor veilig mailen in zorg.
De instellingen zijn zelf verantwoordelijk om conform de AVG te voldoen aan de laatste stand van
de techniek.

9.

Bewaartermijnen

Bepaal en motiveer de bewaartermijnen van de persoonsgegevens aan de hand van de
verwerkingsdoeleinden.

12 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

.

,

De bewaartermijn van deze gegevens is 20 jaar op grond van artikel 7.3.8 lid 3 van de Jeugdwet.
Hier wordt niets gewijzigd. Voor de toezichthouder is de AVG en de Archiefwet van toepassing.
Het gaat om gegevensverwerking Verplichte meldingen inzake calamiteiten en geweld Jeugd en
toezicht in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doelen
een wettelijke verplichting of een taak van algemeen belang.
In beide gevallen gaat het om onderzoeken of is sprake van een situatie die voor de veiligheid
van cliënten of de zorg een ernstige bedreiging kan betekenen, of met het oog op het belang van
een goede zorg anderszins. De bewaartermijn voor verplichte meldingen inzake calamiteiten en
geweld jeugd is 10 jaar. Dit is terug te vinden in het avg register van het rijk.
https://www.avoregisterrijksoverheid.nliverwerkincieniverplichte-meldingen-inzake-calamiteitenen-geweld-ieuud
Voor de andere meldingen die de IGJ in het kader van toezicht ontvangt is ook een
bewaartermijn van 10 jaar van toepassing. Ook dit is terug te vinden in het avg register van het
rijk.
httos://www.avgregisterrijksoverheid.nliverwerkingen/andere-meldingen-ieucid

B. Beoordeling rechtmatigheid
gegevensverwerkingen
Beoordeel aan de hand van de feiten zoals vastgesteld in onderdeel A of de voorgenomen
gegevensverwerkingen rechtmatig zijn. Het gaat hier om de beoordeling van de juridische
rechtsgrond, noodzaak en doelbinding van de gegevensverwerkingen. Beoordeel tevens de wijze
waarop invulling wordt gegeven aan de rechten van de betrokkenen. Voor dit onderdeel van de PIA
is in het bijzonder juridische expertise nodig.

10.

Rechtsgrond

Bepaal op welke rechtsgronden de gegevensverwerkingen worden gebaseerd.
IDe rechtsgrond is artikel 6, eerste lid, onder c van de AVG: de verwerking is noodzakelijk om te
'voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. Deze
'wettelijke verplichtingen worden met dit wetsvoorstel opgenomen in de Jeugdwet.

11.

Bijzondere persoonsgegevens

Indien bijzondere of strafrechtelijke persoonsgegevens worden verwerkt, beoordeel of
één van de wettelijke uitzonderingen op het verwerkingsverbod van toepassing is. Bij
verwerking van een wettelijk identificatienummer beoordeel of dat is toegestaan.
Bijzondere categorieën van persoonsgegevens
Voor de verwerking van bijzondere categorieën van persoonsgegevens binnen de instelling is de
wettelijke uitzondering uit artikel 9, tweede lid, onder h van de AVG van toepassing, namelijk het
verstrekken van gezondheidszorg of sociale diensten op grond van lidstatelijk recht, in dit geval
Hoofdstuk 6 van de Jeugdwet. Deze gegevens zijn noodzakelijk om te kunnen beoordelen welke
zorg en maatregelen noodzakelWzijn, voor de inzet van de hulpenvoor,de verplichte

13 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

dossiervoering.
Voor de verwerking van bijzondere categorieën van persoonsgegevens in de digitale overzichten
voor de toezichthouder is de wettelijke uitzondering uit artikel 9, tweede lid, onder i van de AVG
van toepassing, namelijk redenen van algemeen belang op het gebied van de volksgezondheid,
zoals bescherming tegen ernstige grensoverschrijdende gevaren voor de gezondheid of het
waarborgen van hoge normen inzake kwaliteit en veiligheid van de gezondheidszorg en van
geneesmiddelen of medische hulpmiddelen, op grond lidstatelijk, in dit geval Hoofdstuk 6 van de
Jeugdwet. Deze gegevens zijn noodzakelijk om de kwaliteit van zorg en veiligheid van jeugdigen
te beschermen.

12.

Doelbinding

Indien de persoonsgegevens voor een ander doel worden verwerkt dan oorspronkelijk
verzameld, beoordeel of deze verdere verwerking verenigbaar is met het doel waarvoor
de persoonsgegevens oorspronkelijk zijn verzameld.
Gegevens mogen op grond van paragraaf 7.4 van de Jeugdwet worden verwerkt ten behoeve van
beleidsinformatie.
Gegevens mogen op grond van artikel 9.2 Jeugdwet worden verwerkt ten behoeve van toezicht.

13.

Noodzaak en evenredigheid

Beoordeel of de voorgenomen gegevensverwerkingen noodzakelijk zijn voor het
verwezenlijken van de verwerkingsdoeleinden. Ga hierbij in ieder geval in op
proportionaliteit en subsidiariteit.
a. Proportionaliteit: staat de inbreuk op de persoonlijke levenssfeer en de bescherming
van de persoonsgegevens van de betrokkenen in evenredige verhouding tot de
verwerkingsdoeleinden?
b. Subsidiariteit: kunnen de verwerkingsdoeleinden in redelijkheid niet op een andere,
voor de betrokkene minder nadelige wijze, worden verwezenlijkt?.

14 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

D

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

In het hulpverleningsplan wordt vastgelegd aan welke doelen gewerkt zal worden. Het verslag
van de evaluatie van het hulpverleningsplan uitgereikt aan de jeugdigen. Dat op schrift uitreiken
aan de jeugdige is nieuw opgenomen in de Jeugdwet. Jeugdigen hebben bij de consultatie van dit
wetsvoorstel aangegeven dat zij vaak niet op de hoogte zijn aan welke doelen precies gewerkt
wordt in de loop van het verblijf waardoor motivatieproblemen bij de jeugdige kunnen ontstaan.
Om dit te voorkomen wordt het nu vastgelegd en op schrift uitgereikt.
Proportionaliteit: Het uitreiken van het verslag is proportioneel en staat in verhouding tot de
verwerkingsdoeleinden namelijk passende hulpverlening bieden ten behoeve van de ontwikkeling
van de jeugdige. Voor het effectief bieden van passende hulp en begeleiding en ter versterking
van de informatiepositie van de jeugdige is het van belang dat een verslag van de evaluatie van
het hulpverleningsplan wordt opgesteld en op schrift uitgereikt. Zo weten alle betrokkenen wat er
van hen verwacht wordt en is duidelijk wat van de ander verwacht mag worden.
Subsidiariteit: Het vastleggen en uitreiken van het verslag van de evaluatie van het
hulpverleningsplan met de opgestelde doelen is de beste mogelijkheid uit oogpunt van de
informatiepositie versterken, rechtszekerheid en kwaliteit van zorg die aan jeugdigen. De
jeugdige voor wie het hulpverleningsplan is, weet zo waarom en met welk doel hij of zij verblijft
ibij de gesloten accommodatie.
Momenteel is in de huidige Jeugdwet in artikel 6.3.9 al geregeld dat de toepassing van
vrijheidsbeperkende maatregelen schriftelijk worden vastgelegd. Dit wetsvoorstel voegt daaraan
toe dat een afschrift van de beslissing tot toepassing van een vrijheidsbeperkende maatregel aan
de jeugdige wordt uitgereikt, zodat de jeugdige niet alleen goed geïnformeerd is maar ook
effectief gebruik kan maken van bijvoorbeeld het klachtrecht. Het doel is om hiermee de
toepassing van vrijheidsbeperkende maatregelen terug te dringen en de informatiepositie van de
jeugdige te versterken.
De gesloten accommodatie moet ten minste eens per zes maanden een digitaal overzicht van de
gegevens ten aanzien van de beslissingen tot toepassing van vrijheidsbeperkende maatregelen,
de begin- en einddatum van die beslissingen alsmede van de beslissingen over verlof op
persoonsniveau bijhouden en aan de toezichthouder verstrekken. Tevens moet er jaarlijks een
analyse aangeleverd worden beiden in verband met het belang dat is geboden bij het houden van
toezicht op de naleving van de wet- en regelgeving.
Met dit wetsvoorstel wordt geregeld dat de halfjaarlijkse rapportage en de jaarlijkse analyse
verplicht wordt en het BSN nummer opgenomen is deze rapportage.
Het BSN in de Jeugdhulp wordt gebruikt om:
•

fouten te voorkomen bij de uitwisseling van financiële en medische gegevens;

•

persoonsverwisseling te voorkomen;

•

betere bescherming te bieden tegen identiteitsfraude

•

zodat de toezichthouder de gegevens kan koppelen en toezicht heeft op de kwaliteit van
de geboden hulp. De BSN van jeugdige is hierbij van wezenlijk belang om zeker te
stellen dat de informatie betrekking heeft op de juiste personen, wat de toezichthouder
ook in staat stelt om over de juiste informatie te beschikken indien een jeugdige van
een andere aanbieder hulp krijgt, bijvoorbeeld omdat de jeugdige in een andere
instelling gaat wonen.

Proportionaliteit: Het verwerken van de gegevens is proportioneel en staat in verhouding tot de
verwerkingsdoeleinden namelijk toezicht houden op de kwaliteit en veiligheid van de geboden
hulp binnen de gesloten accommodatie. Voor het efficiënt toezicht houden is het van belang dat
de gegevens door de toezichthouder gekoppeld kunnen worden.
Subsidiariteit: Het verwerken van de gegevens is de beste mogelijkheid uit oogpunt van het
efficiënt koppelen van de gegevens door de toezichthouder. De toezichthouder had al recht op

15 1 19

Gegevensbeschermingseffectbeoordeling j PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

inzage, de verwerking in de vorm van digitaal aanleveren is in dit wetsvoorstel nieuw
opgenomen.

14.

Rechten van de betrokkene

Geef aan hoe invulling wordt gegeven aan de rechten van betrokkenen. Indien de rechten
van de betrokkene worden beperkt, bepaal op grond van welke wettelijke uitzonderingen
dat is toegestaan.
Voor wat betreft de rechten van betrokkenen is aangesloten bij de reeds bestaande wettelijke
regeling in de Jeugdwet.
Het recht op informatie en afschrift wordt met dit wetsvoorstel versterkt.

C. Beschrijving en beoordeling risico's
voor de betrokkenen
Beschrijf en beoordeel de risico's van de voorgenomen gegevensverwerkingen voor de rechten en
vrijheden van de betrokkenen. Houd hierbij rekening met de aard, omvang, context en doelen van
de gegevensverwerking zoals in onderdeel A en B zijn beschreven en beoordeeld. Het gaat hierbij
overigens niet om de risico's van de verwerkingsverantwoordelijke zelf.

15.

Risico's

Beschrijf en beoordeel de risico's van de gegevensverwerkingen voor de
rechten en vrijheden van betrokkenen. Ga hierbij in ieder geval in op:
a. welke negatieve gevolgen de gegevensverwerkingen kunnen hebben voor
de rechten en vrijheden van de betrokkenen;
b. de oorsprong van deze gevolgen;
c. de waarschijnlijkheid (kans) dat deze gevolgen zullen intreden;
d. de ernst (impact) van deze gevolgen voor de betrokkenen wanneer deze
intreden.

16 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

E

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

jeugdige:
Het verslag van de evaluatie van het hulpverleningsplan zal worden vastgelegd en op schrift
uitgereikt aan de jeugdige.
De toegepaste vrijheidsbeperkende maatregelen worden op schrift uitgereikt aan de jeugdige.
Een risico dat bij deze uitgebreide vastlegging kan voordoen is dat er hulpverleners zijn die het
dossier raadplegen terwijl zij niet betrokken zijn bij de begeleiding van de jeugdige. In de
memorie van toelichting wordt daarom vastgelegd dat gesloten accommodaties beleid dienen te
maken betreffende het raadplegen van dossiers door de medewerkers. Verder dient deze
vastlegging te geschieden conform de veiligheidseisen die momenteel al gelden.
Een tweede risico is dat de jeugdige de persoonlijke gegevens op papier ontvangt en dit zou
kunnen laten rond slingeren. Het is de verantwoordelijkheid van de jeugdige om dit zorgvuldig te
bewaren op zijn eigen kamer. De jeugdige heeft binnen de instelling een eigen kamer waar de
jeugdige dit afschrift kan bewaren. Het risico wordt laag ingeschat. Een jeugdige zal naar
verwachting afschriften en verslagen die betrekking hebben op zijn persoonlijke situatie niet
zomaar aan anderen willen tonen en zal deze stukken waarschijnlijk niet laten rondslingeren. Het
gewicht dat wordt toegekend aan een goede informatievoorziening en het effectief kunnen
uitoefenen van bepaalde rechten, zoals het klachtrecht, weegt namelijk zwaarder dan het
optreden van dit risico. Veel aanwezigen binnen de instelling zullen overigens waarnemen dat een
maatregel aan de betreffende jeugdige is opgelegd.
Gesloten accommodatie:
Vanwege het toezicht op de naleving van de wet- en regelgeving wordt een jaaranalyse aan de
toezichthoudende ambtenaren verstuurd van de toegepaste vrijheidsbeperkende maatregelen.
Een risico bij het versturen van deze privacygevoelige informatie is het systeem van de gesloten
accommodatie en de toezichthouder waarmee de gegevens worden verwerkt. Gesloten
accommodaties en toezichthouder zijn zelf verantwoordelijk om dit veilig te doen conform de
laatste stand van de techniek. Dit wordt voor de volledigheid opgenomen in de MvT van dit
wetsvoorstel.
De toezichthouder:
Vanwege het houden van toezicht op de naleving van de wet- en regelgeving ontvangt de
toezichthouder in een halfjaarlijkse rapportage persoonsgegevens waaronder het BSN en in een
jaarlijkse rapportage informatie over de toepassing van vrijheidsbeperkende maatregelen.
Een risico bij het versturen van deze privacygevoelige informatie is het systeem van de gesloten
accommodatie en de toezichthouder waarmee de gegevens worden verwerkt. Accommodaties en
toezichthouder zijn zelf verantwoordelijk om dit veilig te doen conform de laatste stand van de
techniek.

D. Beschrijving voorgenomen
maatregelen
In onderdeel D wordt bezien welke maatregelen kunnen worden getroffen om de in onderdeel C
erkende risico's te voorkomen of te verminderen. Welke maatregelen in redelijkheid worden
getroffen is een belangenafweging van de wetgever of verwerkingsverantwoordelijke. Voor dit

17 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA

Ministerie van Volksgezondheid, Welzijn en Sport - Directie Jeugd

onderdeel van de PIA is, als het gaat om beveiligingsmaatregelen, expertise over
informatiebeveiliging belangrijk.

16.

Maatregelen

Beoordeel welke technische, organisatorische en juridische maatregelen in redelijkheid
kunnen worden getroffen om de hiervoor beschreven risico's te voorkomen of te
verminderen. Beschrijf welke maatregel welk risico aanpakt en wat het restrisico is na
het uitvoeren van de maatregel. Indien de maatregel het risico niet volledig afdekt,
motiveer waarom het restrisico acceptabel is.
Accommodaties moeten conform de AVG voldoen aan de laatste stand van de techniek als het
gaat om gegevensverwerking. Hiervoor zijn standaarden beschikbaar. Deze wet wijzigt daar niets
aan.
Accommodaties moeten beleid formuleren als het gaat om het raadplegen van dossiers. Deze
wet wijzigt daar niets aan.
De bewaartermijnen van de persoonsgegevens zijn een privacy risico voor de jeugdige. De
standaarden die gehanteerd worden om de gegevens veilig te bewaren zijn van toepassing en de
bewaartermijn zijn soms in de jeugdhulp lang zodat jeugdigen als zij volwassen zijn de informatie
terug kunnen vinden. Dit is een individueel belang dat maatschappelijk breed gedragen wordt.
Het restrisico weegt op tegen het belang van het terug kunnen vinden van de persoons en andere
privacy gevoelige gegevens voor de betrokkenen zelf.

18 1 19

Gegevensbeschermingseffectbeoordeling 1 PIA