U helpt mensen in een kwetsbare positie. U beschikt over (soms gevoelige) persoonsgegevens. U wilt daar zorgvuldig mee omgaan. Metas helpt u deze verantwoordelijkheid te nemen. In dit artikel vertel ik u graag meer over hoe Metas omgaat met de bescherming van deze gegevens.

Metas is een hulpmiddel voor u als professional in het sociaal domein. Metas stelt u nog beter in staat om cliënten te helpen. Uw cliënt vult een vragenlijst in. U krijgt inzicht in het gedrag en de vaardigheden van de cliënt. Dit inzicht gebruikt u in het gesprek met de cliënt. Dit betekent dat u over (soms gevoelige) gegevens van de cliënt beschikt. Metas helpt u daar zorgvuldig en binnen wettelijke kaders mee om te gaan. Metas doet dat op basis van onderstaande principes:

U alleen weet wie uw cliënt is

Metas hoeft niet te weten wie uw cliënt is. Daarom verzamelt Metas zelf geen identificerende persoonsgegevens. Alleen u weet welke screening bij welke cliënt hoort. De stichting die Metas beheert en de ICT-serviceprovider die Metas host kunnen die koppeling niet maken.

Er is een uiterst geringe (lees: theoretische) kans dat de stichting toch achter de identiteit van de cliënt kan komen. Om reden van zorgvuldigheid heeft de stichting daarom besloten aan alle verplichtingen uit privacy wet- en regelgeving invulling te geven.

U verzamelt alleen noodzakelijke gegevens

Metas is ontwikkeld en wordt beheerd op basis van wetenschappelijk onderzoek. Metas wordt regelmatig op werking gevalideerd. Vragen die geen toegevoegde waarde hebben om gedrag en vaardigheden van uw cliënt te meten zijn niet in Metas opgenomen. Er worden dus alleen noodzakelijke gegevens van uw cliënt verzameld.

U blijft aan het stuur

Metas is uitsluitend bedoeld om de professional nog beter en nog sneller in staat te stellen om zijn of haar werk te doen. De professional gebruikt de uitkomsten van Metas in het gesprek met de cliënt. Metas heeft dan ook geen directe consequenties voor u en voor uw cliënt. Die bepaalt u – in overleg met de cliënt – zelf.

Uw cliëntgegevens zijn uitstekend beveiligd

Metas is een zogenaamde SaaS-toepassing (Software-as-a-Service). Metas is op het internet toegankelijk. U heeft uitsluitend een PC met actuele browser nodig om Metas te gebruiken. Metas is conform alle gebruikelijke – inclusief wettelijke – normen beveiligd.

De hostingprovider voor Metas (Desan Marktonderzoek BV) is een gerenommeerd onafhankelijk full-service onderzoeksbureau voor met name publieke opdrachtgevers, onderwijs- en onderzoeksinstellingen. Desan is gewend aan werken met gevoelige gegevens voor grote en veeleisende organisaties. Onder andere is de hostingprovider van Metas gecertificeerd voor ISO 27001, de ISO-standaard voor informatiebeveiliging.

U voldoet aan nieuwe privacywetgeving

De overeenkomst die u voor Metas aangaat voldoet volledig aan de Algemene Verordening Gegevensbescherming. In de overeenkomst is daarom onder andere opgenomen:

• Een beschrijving van de rollen. Uw organisatie is verwerkingsverantwoordelijke, de stichting die Metas beheert is verwerker en de hostingprovider is subverwerker
• Een Service Level Agreement, waarin onder andere regelingen zijn opgenomen met betrekking tot beschikbaarheid, incidenten, beveiliging, back-up, uitwijk, vernietiging en systeemvereisten
• Een verwerkersovereenkomst, waarin onder andere regelingen zijn opgenomen met betrekking tot zeggenschap, beveiliging, datalekken, inschakelen van derden, toezicht en ondersteuning bij de uitoefening van wettelijke rechten door cliënten
• Een overzicht van de verwerkte categorieën van personen en persoonsgegevens
• Een overzicht van beveiligingsmaatregelen
• Een overzicht van betrokken derde partijen (alleen Desan)
• U bepaalt de inbedding van Metas in uw privacybeleid

Wij zorgen ervoor dat Metas voldoet aan privacynormen vanuit wet- en regelgeving die betrekking hebben op onze rol als verwerker. Vanuit uw rol van verwerkingsverantwoordelijke bepaalt u de inbedding van Metas in uw brede verwerking van persoonsgegevens. Dit is mede afhankelijk van uw specifieke privacybeleid en uw andere verwerkingen van persoonsgegevens.

Heeft u vragen over de toepassing van Metas op het gebied van privacy? U kunt een mail sturen naar wolterkarssenberg@mesis.nu