Bij het verantwoorden van SROI worden persoonsgegevens van doelgroepmedewerkers verwerkt (doelgroepstatus, uitkeringsachtergrond, contract). Dat mag alleen als het noodzakelijk en toegestaan is. Deel uitsluitend wat de opdrachtgever echt nodig heeft en leg vooraf vast welke gegevens dat zijn.
Waarom dit speelt
De bewijsvoering (zie SROI - Bewijsvoering en verantwoording) vereist documenten als doelgroepverklaringen, arbeidsovereenkomsten en loonstroken. Dat zijn (deels bijzondere) persoonsgegevens; de AVG stelt eisen aan de verwerking en het delen ervan.
Uitgangspunten
- Dataminimalisatie: deel alleen gegevens die noodzakelijk zijn voor de verantwoording; niet meer dan dat.
- Grondslag en toestemming: voor het opvragen/verwerken van bepaalde gegevens kan toestemming of een machtiging van de medewerker nodig zijn.
- Vooraf afstemmen: leg met de opdrachtgever vast welke gegevens in welk (registratie)systeem worden aangeleverd — zie het portaal in SROI - Bewijsvoering en verantwoording.
- Anonimiseren waar kan: bijvoorbeeld bij een PSO-analyse kan veel geanonimiseerd; persoonsgegevens alleen waar noodzakelijk.
Praktijk / ontzorging
Het Subsidieloket en Werving en selectie houden hier rekening mee: gegevens worden uitsluitend verwerkt wanneer dat noodzakelijk en toegestaan is, en de onderbouwing wordt AVG-bewust opgebouwd.
⚠ Verifiëren
Dit is een praktische toelichting, geen juridisch advies. Toets bij twijfel de concrete verwerking aan de AVG en aan de voorwaarden van de opdrachtgever.
Gerelateerd
Bronnen
- Interne analyse op basis van de AVG en de gemeentelijke SROI-verantwoordingspraktijk