Bij het uitvoeren van controles gaan de gemeenten zorgvuldig om met privacygevoelige informatie. De gemeenten werken volgens de in wet- en regelgeving opgenomen voorwaarden. De Autoriteit Persoonsgegevens ziet hierop toe.
Het verwerken van persoonsgegevens vindt plaats door deskundige medewerkers die voor specifieke doeleinden betrokken zijn bij de verwerking van persoonsgegevens.
Detailcontroles worden daarnaast altijd uitgevoerd door of onder de verantwoordelijkheid van een BIG- of SKJ-geregistreerde deskundige, die beroepsmatig is gebonden aan geheimhouding. In de Regeling Jeugdwet staat hierover:
“Indien bij de uitvoering van detailcontrole persoonsgegevens van de jeugdige of degene die het gezag over hem uitoefent worden verwerkt, geschiedt dit in opdracht van het college:
in geval van aan een jeugdige verleende geestelijke gezondheidszorg: door of onder verantwoordelijkheid van een persoon op wie het medisch beroepsgeheim van toepassing is, of
in geval van aan een jeugdige verleende andere jeugdhulp, preventie, een kinderbeschermingsmaatregel of jeugdreclassering: door of onder verantwoordelijkheid van een persoon als bedoeld in onderdeel a, een persoon die op grond van artikel 7.3.11 van de wet een geheimhoudingsplicht heeft of een persoon die op grond van artikel 88 van de Wet op de beroepen in de individuele gezondheidszorg een geheimhoudingsplicht heeft.
Op voorafgaand verzoek van de aanbieder is de persoon, bedoeld in onderdeel a of b, aanwezig bij dit deel van de controle.”
Bovenstaand kader passen de gemeenten analoog toe ten aanzien van aanbieders die zijn gecontracteerd voor het leveren van hulpverlening op grond van de Wmo 2015, met de kanttekening dat in dat geval ook de gemeentelijk toezichthouder is betrokken en wordt gehandeld in overeenstemming met artikel 6.1 lid 2 van de Wmo 2015.
Overige maatregelen om de privacy van de inwoners te waarborgen zijn:
Tijdens de controle vragen de gemeenten niet meer informatie op dan dat er nodig is om het controledoel te bereiken;
De gemeenten verwerken gegevens op basis van toegangsbeveiliging van informatiesystemen;
De gemeenten verstrekken geen gevoelige persoonsgegevens van inwoners aan derden die niet namens de colleges bij het onderzoek zijn betrokken. Alle medewerkers die betrokken zijn bij het onderzoek hebben een geheimhoudingsverklaring ondertekend of zijn beroepsmatig aan geheimhouding gebonden;
De gemeenten nemen geen medische informatie gekoppeld aan cliëntendossiers op in de eindrapportage (die wordt opgeleverd naar aanleiding van een afgerond onderzoek).
Hoofdstuk 4.
Artikel 4.3
Verwerken van persoonsgegevens
Onderdeel van Algemeen controleplan (materiële controle) op grond van de Wet maatschappelijke ondersteuning 2015 en Jeugdwet