CBP wijst op privacyrisico’s van overheveling van taken naar gemeenten
CBP. 'CBP-brief over decentralisatie van taken in het sociale domein', CBPweb.nl 30 oktober 2013
Uit het persbericht: Het College bescherming persoonsgegevens (CBP) heeft in een brief aan de minister van Binnenlandse Zaken en Koninkrijksrelaties zijn zorgen geuit over de privacygevolgen van de decentralisatie van taken naar gemeenten. Het gaat om de door het kabinet ingezette overheveling van taken naar gemeenten op het gebied van jeugdzorg, werk en inkomen en zorg aan langdurig zieken en ouderen. Het kabinet wil dat gemeenten deze taken integraal gaan uitvoeren. Het ontbreken van een adequate uitwerking van privacywaarborgen voor deze aanpak levert ernstige risico’s op voor de persoonlijke levenssfeer van betrokkenen, aldus het CBP in zijn brief.
De privacytoezichthouder benadrukt dat zonder een duidelijke omschrijving van het doel en een beschrijving van welke gegevens daarvoor nodig zijn de verwerking van persoonsgegevens bij de genoemde integrale aanpak niet in overeenstemming kan zijn met de privacyregelgeving. Het CBP dringt met het oog hierop bij het Rijk aan op een Privacy Impact Assessment (PIA) die de risico’s en privacywaarborgen in kaart brengt. Van belang daarbij is dat de afzonderlijke wetsvoorstellen in samenhang worden bezien.
De risico’s waar het CBP in zijn brief op wijst hebben betrekking op het bovenmatig delen van persoonsgegevens, het gebruiken van de gegevens voor een doel dat niet verenigbaar is met het oorspronkelijke doel waarvoor zij zijn verzameld en de beveiliging. Bovendien dreigt volstrekte intransparantie waardoor het noch voor burgers noch voor de overheid zelf inzichtelijk is wie welke gegevens verzamelt en gebruikt en met welk doel dat gebeurt.
Het CBP mist bij de wetsvoorstellen een overkoepelende visie van de wetgever op hoe een integrale uitvoering van taken en de verwerking van persoonsgegevens in het sociale domein zich verhoudt tot de waarborgen in nationale en Europese privacyregelgeving.
De wetsvoorstellen die de decentralisatie regelen hebben tot gevolg dat gemeenten meer persoonsgegevens van meer burgers verwerken. Daaronder vallen ook gevoelige gegevens zoals medische en strafrechtelijke gegevens.
