Samenvatting

MaasDuinen hanteert een privacyreglement ter bescherming van de privacy van de cliënten en medewerkers. Dit privacyreglement is in 2002 opgesteld en sindsdien niet gecontroleerd op actualiteit. Hierdoor zijn de bepalingen uit het privacyreglement getoetst aan de Wbp, de Wgbo en de Wet Bopz. Daarnaast is het registeren van cliëntgegevens getoetst aan deze wetten. Bovendien is het wetsvoorstel Wcz op komst. Hierdoor zijn de consequenties met betrekking tot dit wetsvoorstel onderzocht. Daarnaast maakt MaasDuinen gebruik van cameratoezicht. Om die reden is het gebruik van cameratoezicht getoetst aan de Wbp. Uit het onderzoek is gebleken dat het wetsvoorstel Wcz nieuwe bepalingen voor MaasDuinen met zich meebrengt. Met betrekking tot het registreren van cliëntgegevens handelt MaasDuinen op bepaalde punten in strijd met de Wbp, de Wgbo en de Wet Bopz. Deze zijn: de doeleinden, bewaartermijnen, beveiliging en informatieplicht. Met betrekking tot het cameratoezicht voldoet MaasDuinen ook niet aan alle regels van de Wbp. Het doel van het cameratoezicht is niet vastgelegd. Daarnaast voldoet MaasDuinen met betrekking tot het cameratoezicht niet aan de informatieplicht. De bepalingen van het privacyreglement voldoet over het algemeen aan de Wbp, de Wgbo en de Wet Bopz. Alleen de opgenomen bewaartermijnen in het privacyreglement komen niet overeen met deze wetten. Het is aan te bevelen dat MaasDuinen de verplichtingen die voortvloeien uit de Wbp, de Wgbo en de Wet Bopz dient door te voeren binnen haar organisatie om in overeenstemming te handelen met de huidige wet- en regelgeving.