Informatie

Convenant uitwisseling persoonsgegevens voorkomen woonfraude Partijen: 1. De gemeente Zwolle gevestigd aan het Kerkplein 15 te Zwolle, te deze ingevolge het bepaalde in artikel 171 Gemeentewet rechtsgeldig vertegenwoordigd door haar burgemeester, de heer P.J. Snijders, handelend ter uitvoering van het besluit van het college van burgemeester en wethouders d.d. en 2. Stichting deltaWonen gevestigd te Zwolle en kantoorhoudende aldaar aan de Veerallee 30 (8019 AD), Geregistreerd in het Handelsregister van de Kamer van koophandel met nummer 05003860 te dezen rechtsgeldig vertegenwoordigd door haar directeur-bestuurder, de heer/mevrouw en 3. Woningstichting SWZ Gevestigd te Zwolle en kantoorhoudende aldaar aan de Galvaniweg 2 (8013 RG), Geregistreerd in het Handelsregister van de Kamer van koophandel met nummer 05047482. Te deze rechtsgeldig vertegenwoordigd door de heer/mevrouw , functie en 4. SSH Gevestigd te Utrecht (Postbus 85042 3508 AA) Geregistreerd in het Handelsregister van de Kamer van koophandel met nummer 30092565 te dezen rechtsgeldig vertegenwoordigd door haar directeur-bestuurder, de heer R. Donninger. en 5. stichting Openbaar Belang Gevestigd te Zwolle en kantoorhoudende aan de Binnengasthuisstraat 1 (8022 NH) Geregistreerd in het Handelsregister van de Kamer van koophandel met nummer 05042873 Rechtsgeldig vertegenwoordigd door de heer/mevrouw De onder 2 tot en met 5 genoemde partijen worden aangeduid als ‘woningcorporaties’. In aanmerking nemende dat: –woonfraude een groot maatschappelijk probleem is dat vanuit en rondom een woning kan worden veroorzaakt; –woonfraude soms niet kan worden opgelost door deelname van slechts één partij doordat sprake is van ernstige en complexe vormen van woonfraude en partijen daarom willen samenwerken met het oog op een effectieve aanpak van woonfraude waarbij bestrijding van woonfraude centraal staat. Het is een aanvulling op de reeds bestaande mogelijkheden voor de aanpak van woonfraude; –Partijen de door hen aangesproken vorm en inhoud van de uitwisseling van persoonsgegevens en de daarbij behorende samenwerking in dit convenant willen vastleggen en zich tegenover elkaar verbinden om in overeenstemming met hetgeen in dit convenant is bepaald te handelen Komen het volgende overeen: Artikel 1. Definities Woonfraude: Het onrechtmatig gebruik van een woning, waarbij de woning in strijd met de bij of krachtens wettelijk gestelde voorschriften wordt gebruikt voor andere doeleinden dan bewoning, dan wel de onrechtmatige bewoning van een woning of een andere vorm van inschrijvingsfraude, alsmede het gebruik van woningen voor criminele doeleinden en het faciliteren van criminele activiteiten. Strafrechtelijke gegevens: Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen als bedoeld in artikel 10 AVG en artikel 1 UAVG, alsmede persoonsgegevens betreffende een door de rechter opgelegd verbod naar aanleiding van onrechtmatig of hinderlijk gedrag. Voor de uitleg van de overige begrippen in de deze overeenkomst wordt verwezen naar de Algemene Verordening Gegevensbescherming (AVG). Artikel 2. Het doel van de samenwerking 1.Het doel van de samenwerking tussen partijen is het gezamenlijk aanpakken van woonfraude en het tegengaan en voorkomen van woonfraude binnen de gemeente Zwolle waarbij persoonsgegevens tussen partijen worden uitgewisseld in verband met: a.het verhogen van de adreskwaliteit (Basisregistratie personen); b.het beëindigen van het onrechtmatig gebruik van woningen (in welke vorm dan ook) en de bijbehorende erven die zich in de gemeente Zwolle bevinden; c.het bevorderen van een transparante en eerlijke woonruimteverdeling; e.het verbeteren van de leefbaarheid en veiligheid in de buurten. 2.De doelen uit dit convenant worden als een zwaarwegend algemeen belang aangemerkt en de samenwerking tussen partijen is noodzakelijk om de problemen op te lossen. Het kunnen bereiken van de doelstellingen en het kunnen monitoren van de voortgang daarvan vergt dat partijen persoonsgegevens met elkaar uitwisselen. Artikel 3. Het doel van dit convenant 1.Het convenant heeft als doel om de afspraken - over de samenwerking tussen partijen - als bedoeld in artikel 2 van dit convenant vast te leggen om op die manier het verwerken van persoonsgegevens (in dit geval het uitwisselen) te waarborgen.2.Er mogen niet meer persoonsgegevens verwerkt en uitgewisseld worden tussen partijen dan nodig is voor het doel van dit convenant en binnen de grondslagen van de gegevensverwerking passen als bedoeld in artikel 4 van dit convenant. Artikel 4. Grondslagen gegevensverwerking 1. De burgemeester en/of het college van burgemeester en wethouders verwerkt/verwerken persoonsgegevens voor zover dit noodzakelijk is op grond van: a.artikel 6 lid 1 onder e AVG voor de taak van algemeen belang, alsmede b.de Verordening basisregistratie personen Zwolle; c.artikel 44 Woningwet, respectievelijk artikel 39 Besluit toegelaten instellingen volkshuisvesting 2015; d.de Huisvestingswet 2014. 2. De woningcorporaties verwerken persoonsgegevens voor zover dit noodzakelijk is op grond van: a)artikel 6 lid 1 onder b AVG voor de uitvoering van de (huur)overeenkomst met betrokkene; b)artikel 6 lid 1 sub f AVG voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of een derde aan wie de gegevens worden verstrekt om woonoverlast te stoppen, tenzij de belangen of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer prevaleert. Op grond van AVG kan de verantwoordelijke woningcorporatie de gegevens verwerken, tenzij de belangen anderszins en met minder ingrijpende middelen bereikt kunnen worden (proportionaliteit en subsidiariteit) of wanneer de belangen van betrokkene in een gegeven geval zwaarder wegen dan de noodzakelijke inbreuk op de persoonlijke levenssfeer die noodzakelijk is; c)de Grondwet en de Woningwet (artikel 6 lid 1 sub e AVG) voor zover dit noodzakelijk is voor de uitvoering van een publieke taak op grond van de Woningwet, waaronder in het bijzonder: –het passend toewijzen en verdelen van woonruimte; –het bevorderen van de leefbaarheid in buurten en wijken; –het voorkomen en aanpakken van woonfraude en misbruik van corporatiebezit Persoonsgegevens worden op grond van dit onderdeel uitsluitend verwerkt en uitgewisseld indien en voor zover dat noodzakelijk is voor de uitvoering van deze wettelijke taken. d)artikel 6 lid 1 onder a AVG voor zover de melder toestemming heeft gegeven voor de verwerking van zijn NAW-gegevens, emailadres en telefoonnummer ten behoeve van de communicatie met de melder over het verloop van de aanpak. e)De woningcorporaties stellen voor iedere verwerking van persoonsgegevens op grond van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang) een interne belangenafweging op, waarin het gerechtvaardigd belang, de noodzaak van de verwerking en de belangen en rechten van betrokkenen zijn beschreven. Gegevens worden alleen gedeeld voor zover dit noodzakelijk, proportioneel en subsidiair is voor de bestrijding en voorkoming van woonfraude en het bevorderen van de leefbaarheid. 3. De woningcorporaties moeten zich houden aan de verplichtingen en medewerking verlenen aan de uitvoering van de Woningwet, Besluit toegelaten instellingen volkshuisvesting 2015 en de Huisvestingswet 2014. Artikel 5. Taken en verplichtingen 1.Partijen participeren in dit convenant ieder vanuit de eigen (wettelijke) taken en verplichtingen.2.De burgemeester en het college van burgemeester en wethouders van de gemeente Zwolle zijn belast met de volgende taken in het kader van de uitvoering van dit convenant: a.Het uitvoeren van de toezichthoudende taken op grond van de Basisregistratie personen: b.Het verwerken van persoonsgegevens bij of krachtens de AVG en Uitvoeringswet AVG. 3.De woningcorporaties: a.In hun hoedanigheid als eigenaar en toegelaten instelling als bedoeld in artikel 19 Woningwet, het garanderen van een juist gebruik van corporatiebezit waaronder het toezien op het nakomen van huurovereenkomsten; b.In hun hoedanigheid van eigenaar en goed verhuurder, het bewaken van de leefbaarheid van buurten en het tegengaan van woonfraude; c.De voorschriften met betrekking tot het verwerken van persoonsgegevens bij of krachtens de AVG en UAVG. 4.Partijen blijven bevoegd om strafrechtelijke, bestuurlijke of civielrechtelijke maatregelen te nemen. Artikel 6. Werkafspraken Partijen hebben een werkproces opgesteld conform de afspraken zoals vastgelegd in dit convenant. Het werkproces is bijgevoegd als bijlage 1. Artikel 7. Persoonsgegevens die tussen partijen worden uitgewisseld ten behoeve van het doel van dit convenant als bedoeld in artikel 3 van dit convenant. 1.Partijen zijn verplicht - bij het uitwisselen van persoonsgegevens – te handelen conform de geldende wet - en regelgeving, een beroepsgeheim én verplichtingen die voortvloeien uit beroepscodes.2.Partijen realiseren zich dat gezocht moet worden naar een evenwicht tussen het belang bij gegevensuitwisseling en het belang van de betrokkene bij bescherming van zijn of haar persoonlijke levenssfeer proportionaliteit en subsidiariteit.3. De burgemeester en/of het college van burgemeester en wethouders verstrekt gegevens uit de Basisregistratie personen voor zover dit niet in strijd is met de Wet basisregistratie personen en de verordening basisregistratie personen. Bij het (vermoeden van) woonfraude verstrekt de gemeente niet meer persoonsgegevens dan noodzakelijk is voor de bestrijding van woonfraude. Het betreft de volgende persoonsgegevens: –naam, adres, woonplaats van de ingeschrevene van de gemeente Zwolle danwel de geregistreerde partner, de eerdere echtgenoot of eerdere geregistreerde partner; –geboortedatum van de ingeschrevene; –adreshistorie van de ingeschrevene. 4.De woningcorporaties verstrekt gegevens uit haar administratie, zijnde: –Naam, adres, woonplaats van de huurder zoals vermeld in de huurovereenkomst; –Geboortedatum huurder; –woonhistorie huurder binnen de eigen corporatie (o.a. betalingsachterstand van de huurder, de betalingsgegevens van de huur voor de woning, waterverbruik op het adres van de woning van de huurder). 5.Partijen kunnen uitsluitend de in lid 3 en 4 genoemde persoonsgegevens uitwisselen, indien en voor zover noodzakelijk voor de onder artikel 2 genoemde doelen, en met inachtneming van proportionaliteit en subsidiariteit.6.In het geval er (vermoedens van) strafrechtelijke gegevens over personen in een casus naar voren komen, worden deze – door de partij die de strafrechtelijke persoonsgegevens opmerkt - niet binnen het overleg in het kader van dit convenant ingebracht maar doorgeleid naar de instantie waar het hoort. Artikel 8. Verantwoordelijke voor de gegevensverwerking 1.Alle partijen zijn – ieder voor zich – zelfstandig verwerkingsverantwoordelijke voor het verwerken van de persoonsgegevens.2.Vanuit de gemeente Zwolle is de burgemeester of het college van burgemeester en wethouders zelfstandig verwerkingsverantwoordelijke voor het verwerken van de noodzakelijke persoonsgegevens ter uitvoering van dit convenant.3.Vanuit de woningcorporatie is de Raad van bestuur verwerkingsverantwoordelijke voor het verwerken van persoonsgegevens. Artikel 9. Verwerking van persoonsgegevens 1.Alle partijen verwerken elk afzonderlijk persoonsgegevens in een concrete situatie indien dat voor het doeleinde danwel de doeleinden waarvoor zij worden verwerkt zorgvuldig, toereikend, ter zake dienend en niet bovenmatig is. Bij de uitvoering wordt dan ook zodanig gehandeld dat de persoonlijke levenssfeer van de betrokkene niet onevenredig wordt geschaad in verhouding tot het doel.2.Alle partijen maken - voor de uitwisseling van persoonsgegevens - gebruik van een beveiligd bestanduitwisselingssysteem. Deze manier van gegevensuitwisseling is veilig vanwege de verplichte authenticatiestappen op basis van gebruiksnaam, wachtwoord en eenmalige sms-code. Er is geen sprake van geautomatiseerde besluitvorming of profilering. Artikel 10. Bewaren en vernietigen van persoonsgegevens 1.Alle partijen hanteren conform eigen grondslagen de bewaartermijnen voor de persoonsgegevens. Dit houdt in dat de gemeente Zwolle – conform de Archiefwet – documenten met daarin persoonsgegevens zal verwijderen en de woningcorporatie conform de eigen vastgestelde bewaartermijnen zal verwijderen. Ten aanzien van de gegevensuitwisseling waar dit convenant betrekking op heeft, is een bewaartermijn van maximaal één (1) jaar na het beëindigen van het onderzoek en de daaruit voortvloeiende procedures van toepassing, tenzij een langere wettelijke bewaartermijn aantoonbaar geldt.2.Alle partijen verplichten zich om persoonsgegevens niet langer te bewaren dan strikt noodzakelijk is voor de uitvoering van de taken die ten grondslag liggen aan dit convenant.3.Na deze termijn worden de persoonsgegevens definitief vernietigd. Het is niet mogelijk om de vernietiging ongedaan te maken. Artikel 11. Rechten van betrokkenen 1.Op grond van Hoofdstuk III van de AVG heeft een betrokkene de volgende rechten: •Recht op informatie (artikel 12–14 AVG); •Recht van inzage (artikel 15 AVG); •Recht op rectificatie en aanvulling (artikel 16 AVG); •Recht op gegevenswissing (artikel 17 AVG); •Recht op beperking (artikel 18 AVG); •Recht op dataportabiliteit (artikel 20 AVG); •Recht van bezwaar (artikel 21 AVG); •Geautomatiseerde individuele besluitvorming (profilering) (artikel 22 lid 1 AVG). Afhankelijk van wat toepassing is, kan een verzoek worden geweigerd indien één van de beperkingen uit artikel 23 AVG van toepassing is.2.Iedere partner handelt de verzoeken die op grond van de AVG worden ingediend zelf af conform het wettelijk kader.3.Indien een partner een verzoek afhandelt dat ook betrekking heeft op informatie van een andere partner, wordt de andere partner hierover – zo spoedig mogelijk – geïnformeerd. Artikel 12. Beveiliging 1.Partijen dragen zorg voor de vertrouwelijkheid, integriteit en beschikbaarheid van de persoonsgegevens. Hiertoe treffen partijen afdoende technische en organisatorische maatregelen ten behoeve van de beveiliging van de persoonsgegevens en de verwerkingen daarvan. Deze maatregelen garanderen - rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging - een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Als onderdeel van de op partijen rustende verplichtingen ter zake van de beveiliging van de persoonsgegevens zal iedere partij procedures in stand houden die erop gericht zijn om beveiligingsincidenten en datalekken redelijkerwijs te detecteren en daarop actie te ondernemen, daaronder begrepen maatregelen tot herstel. 2.Partijen zijn zich bewust dat - ondanks alle afspraken - incidenten kunnen optreden. Ieder incident aangaande een (mogelijk) inbreuk op de beveiliging van gegevens wordt terstond aan de andere partijen gemeld, indien de mogelijke inbreuk voldoet aan de interne criteria van de partij. De melding van de ene partij aan de andere gebeurt via beveiligde e-mail en bevat een korte beschrijving – geanonimiseerd – van het soort incident en de eventueel getroffen mitigerende maatregelen. In de werkafspraken staan de verschillende mailadressen/telefoonnummers die bij de verschillende partijen voor het melden van een datalek en/of beveiligingsinbreuk in gebruik zijn.3.Als er sprake is van een datalek dat betrekking heeft op het deel waarvoor partijen zelfstandig verwerkingsverantwoordelijk zijn, is de partij bij wie het datalek is geconstateerd verantwoordelijk voor de afhandeling hiervan. 4.Als - gezien de aard van het datalek- melding aan de Autoriteit Persoonsgegevens wettelijk verplicht is, stemmen partijen de melding en woordvoering met elkaar af. Partijen zullen op dat moment een nader onderzoek (laten) uitvoeren voor zover dit hun eigen gegevensverwerking betreft waarvoor zij verwerkingsverantwoordelijke zijn. Artikel 41 lid 1 sub d UAVG en art. 23 lid 1 j 27 lid 1 onder a Wpg bieden de mogelijkheid om de betrokkene, als er sprake is van een opsporingsbelang, niet of op een later moment te informeren. Artikel 13. Informatieplicht 1.Om ervoor te zorgen dat personen en organisaties bekend worden met de gegevensuitwisseling in het kader van dit samenwerkingsverband, wordt dit convenant door de gemeente gepubliceerd op de website en/of op andere wijze openbaar gemaakt. 2.Bij concrete onderzoeken naar (vermoedens van) woonfraude of daarmee samenhangende situaties voldoen partijen aan de informatieplicht uit de artikelen 12 tot en met 14 AVG, tenzij een wettelijke uitzondering van toepassing is, waaronder artikel 23 AVG en de daarop gebaseerde nationale bepalingen. Artikel 14. Schade en kosten 1.Een ieder die materiële of immateriële schade heeft geleden ten gevolge van een toerekenbare inbreuk op de voor partijen van toepassing zijnde wet- en regelgeving, heeft het recht bij die partij een verzoek om schadevergoeding in te dienen voor de geleden schade. 2.Partijen zijn in geval van toerekenbare tekortkoming ieder voor zich aansprakelijk voor schade als gevolg van hun eigen interne gegevensverwerking dan wel hun verstrekking aan partijen in het samenwerkingsverband of aan derden. 3.Partijen berekenen noch verrekenen onderling kosten voor werkzaamheden en middelen van welke aard dan ook voortvloeiende uit dit convenant, aan een in dit convenant genoemde partij. Artikel 15. Evaluatie en wijzigingen 1.Partijen verplichten zich na het eerste jaar van inwerkingtreding de samenwerking te evalueren en vervolgens 1 keer per 2 jaar de samenwerking te evalueren. Bij de evaluaties worden de functionarissen gegevensbescherming/privacy officers betrokken en eventuele voorgestelde wijzigingen worden getoetst aan de AVG/UAVG. Tevens wordt er beoordeeld of er een gegevensbeschermingseffectbeoordeling moet plaatsvinden.2.Het convenant kan alleen aangepast worden als alle partijen het daarmee eens zijn. Wijzigingen worden altijd schriftelijk vastgelegd. 3.De evaluaties vinden plaats op initiatief van de gemeente. Artikel 16. Inwerkingtreding en looptijd 1.Dit convenant treedt - de dag na ondertekening door de laatste van alle partijen – in werking. 2.Dit convenant heeft een looptijd van 3 jaar te rekenen vanaf de datum van de laatste ondertekening, tenzij het tussentijds wordt beëindigd. Verplichtingen die naar hun aard zijn bestemd om ook na beëindiging van de samenwerking voort te duren, blijven na beëindigingen van dit convenant bestaan. 3.Partijen kunnen dit convenant onder opgaaf van redenen tussentijds schriftelijk opzeggen, met in achtneming van een termijn van 3 maanden. Aldus overeengekomen en ondertekend op 27 augustus 2026 te Zwolle De gemeente Zwolle De burgemeester van Zwolle, P.H. Snijdersd.d. …………………… Woningbouwvereniging Delta Wonen De directeur, E. Leidemand.d. …………………… Woningbouwvereniging SWZ De directeur, W. van Erp Taalman Kipd.d. …………………… Woningbouwvereniging SSH De directeur, R. Donnigerd.d. …………………… Woningbouwvereniging Openbaar Belang, De directeur, M.C.C. de Witte d.d. …………………… BIJLAGE 1: WERKAFSPRAKEN Casustafel Adreskwaliteit en Woonfraude 1.Maandelijks overleg tussen alle partijen, iedere keer op een locatie van een van de deelnemers. 2.De volgende algemene uitgangspunten en werkwijze geldt voor de tafel: •De gemeente Zwolle voert de organisatie van de tafel uit: stelt agenda op, faciliteert het meldloket voor de tafel en legt de administratie vast (stoplichtmodel). •Ieder der partijen kan een melding inzake een vermoeden tot woonfraude aanbrengen op de casustafel. •Dit vermoeden wordt besproken op de tafel aan de hand van hooguit de volgende gegevens: –naam, adres, woonplaats van de betrokkenen (ingeschrevene van de gemeente Zwolle danwel de geregistreerde partner, de eerdere echtgenoot of eerdere geregistreerde partner of huurder); –geboortedatum van de ingeschrevene of huurder; –adreshistorie van de ingeschrevene of huurder bij de woningcorporatie. •Er wordt afgesproken wie verantwoordelijk is voor het vervolgonderzoek. •De aangewezen partij treedt vervolgens zelf – vanuit eigen doelen en bevoegdheden - op tegen geconstateerde overtredingen. •Het resultaat wordt teruggemeld op de casustafel. De specifieke afspraken voor aanmelding, bespreking en vervolgactie staan hieronder weergegeven. 3.Voor aanmelding van een casus op deze tafel gelden de volgende afspraken (zie ook bijlage 2 Fraudewaaijer): •Een partij meldt de casus aan voor bespreking bij het meldloket voor deze tafel van de gemeente Zwolle; adreskwaliteit@zwolle.nl. In de eerste aanmelding wordt alleen gemeld dat de partij een casus ter bespreking in wil dienen voor de tafel en de datum van dit overleg. Er worden nog geen inhoudelijke (persoons)gegevens gedeeld. •De gemeente zet na ontvangst van de aanmelding een beveiligde emailverbinding op met de partij, waarna de inhoudelijke gegevens over de casus wordt uitgewisseld. Alleen de voor de bespreking benodigde informatie wordt uitgewisseld. •De gemeente heeft via TMV (Terugmeldvoorziening) of Webapplicatie LAA (hierna: Walaa) een melding ontvangen. Binnen de gemeente is al gecheckt of sprake is van ondermijning, mensenhandel/prostitutie, jeugd of sociaal domein. Als dit niet het geval is, maar wel huurwoning in gemeente Zwolle, dan kan de casus via integrale samenwerking ingebracht worden op de casustafel adreskwaliteit/woonfraude als vermoeden bestaat dat sprake is van één of meerdere de signalen uit de fraudewaaijer1. Een woningbouwvereniging brengt een casus in als: –Signalen vanuit de buurt dat de buurman of buurvrouw niet meer gezien wordt. –Betalingen van huur door een ander dan de huurder. –Dat de huur niet betaald wordt. Blijkt dan een onderhuurder er te wonen die de huur dan betaald aan de huurder die niet betaald. –De huurwoning wordt gebruikt voor andere doeleinden zoals bijvoorbeeld inschrijvingen of voor de post (i.v.m. uitkeringen). Verder wordt de woning niet gebruikt. –Meldingen van omwonenden dat er meerdere studenten wonen op één kleine kamer. –Tijdens huisbezoek tref je andere mensen in de woning aan dan de huurder. –Huurachterstand, de huurder krijg je niet te pakken, vraag of deze nog wel ingeschreven staat op dit adres. –Meldingen dat studenten zijn/haar kamer aanbiedt op social media. –Leegtand (huurder ineens weg). 4.Bij de bespreking van een casus op deze tafel gelden de volgende afspraken: •Tijdens de casustafel wordt de casus besproken waarbij de persoonsgegevens van de bij de woningbouwvereniging en/of gemeente Zwolle bekende inwoners en bewoners worden ingebracht en de situatie die aanleiding is om de casus in te brengen, besproken. Er worden geen situaties besproken waar sprake is van ondermijning, mensenhandel/prostitutie, jeugd of sociaal domein. Mocht dit in een ingebrachte casus wel potentieel spelen, dan wordt het gesprek gestopt en door de gemeente Zwolle naar de casustafel ondermijning gebracht. Voor het inbrengen van een casus kunnen we het stroomschema gebruiken, zie bijlage 3. •Er worden geen politiegegevens besproken tijdens deze casustafelgesprekken. •De gemeente ziet hier op toe en maakt een verslag aan de hand van de lijst groen/oranje/rood. Criteria voor groen/oranje/rood: orood is actuele casus (te bespreken en op te volgen door adresonderzoek); ooranje is voortgang en borging (casus is eerder besproken en er vindt adresonderzoek plaats); ogroen is einde casus plus resultaat (casus is besproken met conclusie: adresonderzoek wel/niet; woonfraude wel/niet; betrokken partijen). •In verslaglegging worden geen persoonsgegevens opgenomen, alleen adres en huisnummer op casusniveau.Voorbeeld: code 20261 – 20262 – 20263 (oplopend per casus), adresonderzoek nee; woonfraude nee; gemeente en woningbouwvereniging X 5.Voor de actie na bespreking op deze tafel (bv. onderzoek) gelden de volgende afspraken: •Als de geraadpleegde gegevens in de Basisregistratie Personen (BRP) afwijken van de administratie van een wooncorporatie of als een woningcorporatie een kennelijke fout of onduidelijkheid signaleert, informeert de woningcorporatie de gemeente hierover. In het geval de gemeente de persoonsgegevens verwerkt van betrokkene(n), wordt de betrokkene (door de gemeente) op de hoogte gesteld van de verkregen informatie. (melding afwijking basisregistratie) •De uitkomst van het tijdens het overleg ingebrachte casus is vooralsnog (situatie afhankelijk): oadministratief onderzoek adres door gemeente; ointegrale actie woningbouwvereniging(en) en gemeente; ozelfstandig onderzoek door de verschillende partijen zelf. 6.Afspraken voor uitwisseling persoonsgegevens; gegevensuitwisseling vindt alleen plaats tussen twee deelnemers via een beveiligd medium, zoals een secure email-oplossing (versleutelde verbinding met garantie van juiste verzending en ontvangst) 7.Afspraken na afronding onderzoek: a.De casus wordt na het onderzoek ingebracht waarbij het resultaat wordt vastgelegd aan de hand van het stoplichtmodel. •Als de gemeente op grond van de verkregen informatie heeft geconstateerd dat de feitelijke bewoning afwijkt ten opzichte van de beschrijvingen in de BRP, dan stelt zij de betreffende woningcorporatie daarvan op de hoogte. 8.Afspraken over jaarlijkse rapportage •Jaarlijks delen de convenantpartners over en weer het totaaloverzicht van het aantal afgeronde onderzoeken en de onderzoeksresultaten. Deze rapportages bevatten slechts geanonimiseerde gegevens en expliciet geen persoonsgegevens. Input voor de rapportage is de stoplichtenlijst waaruit de aantallen ingebracht, aantallen besproken, aantallen onderzoek met gevolg worden gehaald. 9.Afspraken melden beveiligingsincident/datalekGemeente Zwolle: datalek@zwolle.nl/Delta Wonen: datalekken@deltawonen.nl SWZ: info@swz.nl SSH: info@sshxl.nl Openbaar Belang: info@openbaarbelang.nl BIJLAGE 2: Fraudewaaier BIJLAGE 3: Stroomschema