De raad voor maatschappelijk welzijn neemt kennis van het verslag van de vorige zitting.
De raad voor maatschappelijk welzijn keurt het verslag van de vorige zitting goed.
Vanaf 2024 centraliseert Europa Werk en Sociale Economie (WSE) alle middelen voor sociale inclusie in het project ‘Capacity Building Lokale Partnerschappen’. Binnen het samenwerkingsverband ‘Tewerkstellingsloket H5’, dat zich richt op Sociale Economie en Werk, werd onderzocht wat de mogelijkheden zijn om gezamenlijk rond dit project te werken.De gemeenten Meise en Londerzeel sloten zich aan bij deze cluster, waardoor het werkingsgebied van het lokaal partnerschap de volgende gemeenten omvat: Kapelle-op-den-Bos, Zemst, Kampenhout, Steenokkerzeel, Meise en Londerzeel. Dit resulteerde in een partnerschap onder de noemer H5+.
Het lokaal partnerschap wordt gedragen door een samenwerking tussen VVSG, VDAB, Europa WSE, Haviland en de betrokken lokale besturen. De Vlaamse overheid beoogt via dit project de uitbouw van een duurzaam lokaal partnerschap, waarin VDAB en de OCMW’s kernpartners zijn. Het partnerschap bundelt de expertise van diverse relevante organisaties om werkzoekenden met complexe multi-problematieken beter te begeleiden in hun traject naar duurzame arbeidsmarktparticipatie.
In het kader van deze samenwerking werd eerder een partnerschapsovereenkomst en een projectcharter opgesteld, waarin de samenwerkingsmodaliteiten tussen de publieke en private partners werden vastgelegd.
Aangezien binnen dit partnerschap persoonsgegevens worden verwerkt, werd conform de Algemene Verordening Gegevensbescherming (AVG) een Joint Controller Agreement (JCA) en een Gegevensbeschermingseffectbeoordeling (GEB) opgemaakt. Deze documenten vormen een integraal onderdeel van de partnerschapsovereenkomst en bevatten afspraken over de organisatie, uitvoering en risicoanalyse van de gegevensverwerking. Voor de opmaak van deze documenten werd een werkgroep samengesteld met de DPO's van alle betrokken partijen, waaronder de DPO van VERA die het gemeentebestuur Steenokkerzeel hierin vertegenwoordigde. De documenten werden in de afgelopen periode op punt gezet met ondersteuning van VVSG, Cranium en het GDPR-aanspreekpunt van het lokaal partnerschap. Het softwareplatform (NextCloud) is nu conform de GDPR-wetgeving en ook de toestemmingen zijn conform de GDPR-wetgeving gemaakt. Het wettelijk kader ontbreekt echter nog steeds. De definitieve versie van alle documenten werden nogmaals doorgenomen door de DPO van VERA, werkzaam voor het gemeentebestuur Steenokkerzeel. Het advies blijft negatief maar dit advies is niet bindend. Het is echter essentieel om de Joint Controller Agreement (JCA) en de Gegevensbeschermingseffectbeoordeling (GEB) ter goedkeuring voor te leggen om ervoor te zorgen dat de gegevens op een zo correct mogelijke manier (binnen de wettelijke mogelijkheden) worden behandeld. Ondertussen wordt er vanuit de overheid gewerkt aan het wettelijk kader.
OCMW Steenokkerzeel heeft momenteel 1 toeleiding die nog dient opgestart te worden en een tweede die zal voorgedragen worden tijdens een volgend toeleidingsoverleg.
Elke partner is gezamenlijke verwerkingsverantwoordelijke en draagt individuele verantwoordelijkheid voor de naleving van de AVG.
Historiek van de reeds goedgekeurde beslissingen genomen in het kader van dit lokaal partnerschap:
- Goedkeuring partnerschapsovereenkomst en projectcharter H5+: VB dd. 03/02/2025 en RMW dd. 20/02/2025
- Goedkeuring Projectvoorstel Lokaal Partnerschap H5+: CBS dd. 04/03/2024
- Goedkeuring Intentieverklaring ‘Capacity Building’ : CBS dd. 03/04/2023
- Goedkeuring ‘Validatiebesluit Juryproef Capacity Building’: CBS dd. 02/10/2023
- Principiële goedkeuring JCA en GEB: VB dd. 09/02/2026
- Oproep 64 Europa WSE (Werk en Sociale Economie) 'Lokale partnerschappen voor duurzame arbeidsmarktdeelname van mensen met complexe problemen'
| Nr. |
Titel document |
Korte beschrijving |
| 1 |
Bewaarbeleid DAW+ en H5+ |
Verwerkingsdoeleinden, gegevenscategorieën en maximale bewaartermijnen binnen het project Lokale Partnerschappen. |
| 2 |
Datalekbeleid DAW+ en H5+ |
Afspraken bij beveiligingsinbreuken, inclusief meldplicht en definitie van datalekken. |
| 3 |
FLOW DAW+ en H5+ |
Schematisch overzicht van het traject van een deelnemer en bijhorende administratie. |
| 4 |
Legitimate Interest Assessment (Arktos, Groep Intro, Randstad Risesmart) |
Belangenafweging op basis van gerechtvaardigd belang voor verwerking door private partners. |
| 5 |
Gegevensbeschermingseffectbeoordeling (GEB) |
Risicoanalyse van gegevensverwerking en impact op rechten en vrijheden van deelnemers. |
| 6 |
Geheimhoudingsclausule DAW+ en H5+ |
Verklaring van vertrouwelijkheid voor medewerkers zonder beroepsgeheim. |
| 7 |
Informatieveiligheidsplan DAW+ en H5+ |
Risicomanagement en overlegstructuren rond informatieveiligheid. |
| 8 |
Privacyverklaring |
Uitleg over omgang met persoonsgegevens, met verwijzing naar partnerwebsites. |
| 9 |
Rechtmatigheidsonderzoek verwerking gewone persoonsgegevens |
Onderzoek naar de rechtmatigheid van de verwerking van gewone persoonsgegevens. |
| 10.1 & 10.2 |
Toestemmingsformulieren |
Toestemming van deelnemers voor verwerking van (bijzondere) persoonsgegevens, met mogelijkheid tot stopzetting. |
| 11 |
Transparantieverplichting |
Heldere uitleg aan deelnemers over gegevensverwerking en klachtenprocedure. |
| 12 |
Vertrouwelijkheidscontract |
Verbintenis van medewerkers tot naleving van de AVG en beperking van toegang tot noodzakelijke gegevens. |
| 13 |
Verwerkersovereenkomst (model) |
Modelovereenkomst voor toekomstige softwaretoepassingen (bv. Nextcloud). |
| 14 |
Verwerkingsregister DAW+ en H5+ |
Overzicht van verwerkingen, doelen, verantwoordelijken, grondslagen en categorieën van gegevens. |
| 15 |
Technische en organisatorische maatregelen Haviland |
Maatregelen ter bescherming van persoonsgegevens. |
| 16 |
Keuze en instellingen cloudplatform |
Documentatie over de gekozen cloudoplossing en configuratie. |
| 17 |
Informatiebundel |
Overzichtsdocument met toelichting over het lokaal partnerschap en gegevensverwerking. |
Het decreet van 22 december 2017, artikel 77.
Het advies van DPO VERA van 21 januari 2026 blijft negatief, louter omwille van het ontbreken van een wettelijk kader: er blijft namelijk een reëel risico bestaan dat er een onrechtmatige verwerking plaatsvindt van persoonsgegevens. Zoals in de DPIA is opgenomen, kan enkel het opnemen en beschrijven van de verwerking van (gewone) persoonsgegevens door de private en publieke partners in een duidelijke wettelijke basis de rechtsonzekerheid m.b.t. de legaliteitstoets uitsluiten. Ondanks het gebrek aan een wetgevend kader vanuit de Federale Overheid, zijn er aanzienlijke stappen gezet om de risico's zodanig te verkleinen en de samenwerking binnen het partnerschap toch werkbaar te houden, door onder andere het gebruik van NextCloud en alle andere documenten conform de GDPR-wetgeving aan te passen.
De JCA en de GEB zijn essentiële onderdelen van de samenwerkingsovereenkomst die reeds werd goedgekeurd door het vast bureau en de Raad voor Maatschappelijk Welzijn.
1. De Raad voor Maatschappelijk Welzijn keurt de Joint Controller Agreement (JCA) en de Gegevensbeschermingseffectbeoordeling (GEB) goed als onderdeel van de bestaande partnerschapsovereenkomst en het projectcharter binnen het lokaal partnerschap H5+.
2.Een ondertekend exemplaar van de Joint Controller Agreement (JCA) en de Gegevensbeschermingseffectbeoordeling (GEB) evenals een uittreksel van deze goedkeuring wordt bezorgd aan de teamcoördinator Sociale Tewerkstelling van Haviland, Sander Herbosch.
3. De Raad voor Maatschappelijk Welzijn neemt kennis van de bijlagen die deel uitmaken van de JCA en GEB, zoals opgesomd in de bijlagenlijst.
Namens Raad voor maatschappelijk welzijn,
Heidi Abeloos
Algemeen directeur
Bruno Peeters
Voorzitter gemeenteraad