Wij willen gastouders en gastouderbureaus oproep om te reageren op de consultatie van de Autoriteit Persoonsgegevens (AP).

Waar gaat het precies over?

De Autoriteit Persoonsgegevens (AP) heeft een lijst opgesteld van soorten verwerkingen waarvoor geen ‘data protection impact assessment’ (DPIA) vereist is. Om deze lijst goed aan te laten sluiten bij de praktijk, vraagt de AP via een consultatie reacties aan het mkb, zelfstandige ondernemers, experts en (andere) belanghebbenden.

Is een organisatie van plan persoonsgegevens te verwerken, maar levert dat waarschijnlijk een hoog privacyrisico op? Dan is de organisatie verplicht eerst een DPIA uit te voeren. Vooral als het gaat om een verwerking waarbij nieuwe technologieën worden gebruikt. Een DPIA is een instrument om vooraf de privacyrisico’s van een gegevensverwerking in kaart te brengen. Zodat de organisatie maatregelen kan nemen om deze risico’s te verkleinen. Een DPIA wordt ook wel een ‘gegevensbeschermingseffectbeoordeling’ (GEB) genoemd.

Uitzonderingen op de DPIA-plicht

De AP heeft de mogelijkheid om een lijst op te stellen en te publiceren van soorten verwerkingen waarvoor geen DPIA vereist is. Het gaat om verwerkingen door onder meer het mkb en zelfstandige ondernemers in Nederland. De lijst vermindert zo de regeldruk voor deze bedrijven en ondernemers.

Wat kunnen de gevolgen zijn voor de gastouderopvang?

In de concept uitzonderingslijst is voor de kinderopvang, waaronder gastouderopvang, geen uitzondering opgenomen als het gaat om bijzondere gegevens (denk hierbij aan medische gegevens) van de op te vangen kinderen. Dit houdt in dat als deze uitzonderingslijst definitief gemaakt wordt gastouders verplicht worden eerst een DPIA (zie hierboven) uit te voeren als zij kinderen met een speciale zorgbehoefte willen opvangen. Denk hierbij bijvoorbeeld aan kinderen met diabetes.

NYSA heeft de AP verzocht om een uitzondering op te nemen voor de bijzondere gegevens van kinderen indien dit betrekking heeft op de ondersteuning en begeleiding van de gezondheid van de op te vangen kinderen.

Zie hier ons verzoek aan de AP om een uitzondering op te nemen voor de gastouderopvang.

Wij willen jullie verzoeken om ook te reageren en voor 10 augustus een mail te sturen naar de AP op het mailadres st-mkb@autoriteitpersoonsgegevens.nl.

Je kan bij je reactie verwijzen naar ons verzoek of onze input meesturen als bijlage.