Per 1 januari 2015 zijn gemeenten verantwoordelijk voor een groot aantal taken in het Sociaal Domein. In het nieuwe stelsel staat de eigen kracht van de burger centraal, maar ook het feit dat integraal gewerkt moet worden (‘één gezin, één plan’). Dit betekent onder meer dat persoonsgegevens gedeeld moeten (kunnen) worden. Hierbij geldt de Wet Bescherming Persoonsgegevens als een leidraad. De kandidaat dient er zorg voor te dragen dat:
-Er monitoring van, sturing op en inzicht in alle initiatieven en activiteiten in het kader van privacy op hoofdlijnen bestaat.
-Uitwerking van alle initiatieven en activiteiten in samenhang met elkaar en eenduidig geschiedt.
-Er vastgestelde privacy beleidsregels en een afwegingskader met betrekking tot gebruik en verwerking van persoonsgegevens en gegevensuitwisseling zijn, zowel beleidsmatig als juridisch.
-Privacy is geïmplementeerd en geborgd binnen de werkprocessen. (Wat zijn de privacy-afspraken? Wat zijn de rollen en verantwoordelijkheden, wie voert de regie, wie controleert, hoe wordt verantwoording afgelegd?)
-Er niet meer gegevens gebruikt worden dan noodzakelijk en persoonsgegevens niet zomaar voor een ander doel gebruikt worden.
-Er is vastgesteld hoe gegevens in systemen worden opgeslagen en gedeeld. (Wie heeft toegang? Hoe lang blijven gegevens bewaard? Wat wordt opgeslagen?)
-Er is vastgesteld hoe de verzamelde persoonsgegevens goed en eenduidig beveiligd zijn.
-Privacy-afspraken met organisaties waaraan taken zijn uitbesteed, zijn vastgelegd. (De gemeente blijft verantwoordelijk voor privacy, ook als taken worden uitbesteed aan andere organisaties. Daarom moeten goede afspraken worden gemaakt met die andere organisaties.)
-Privacy-bewustzijn is gecreëerd, medewerkers herkennen situaties te herkennen waar privacyvraagstukken spelen. (Iedereen die werkt met persoonlijke gegevens, weet wat zijn of haar verantwoordelijkheid is en dat hij of zij zorgvuldig met de ersoonsgegevens moeten omgaan.)
-Burgers zijn goed geïnformeerd over wat de gemeente/MO met hun gegevens doet en hoe zij hun privacyrechten uit kunnen oefenen (inzage, correctie en verwijdering van hun gegevens vragen en bezwaar maken tegen het gebruik ervan)
-Er is een informatiebibliotheek privacy gescreend op actualiteit
-De ontwikkelde tools, informatie en beleid kunnen gemakkelijk worden overgedragen aan andere sectoren of regiogemeenten