Privacyregels bij aanbesteding leerlingenvervoer zouden zijn overtreden. Dit bericht de Autoriteit Persoonsgegevens bij een gemeentelijke aanbesteding. Het zou gaan om gegevens van kinderen in het kader van aanbesteding voor leerlingenvervoer. De Autoriteit Persoonsgegevens neemt de Privacy regels uiteraard hoog op. Zeker voor een kwetsbare groep als kinderen in het kader van leerlingenvervoer. De AP wil dat gemeenten gevoelige gegevens niet publiek in een aanbestedingsprocedure kenbaar maken. Dit is uiteraard lastig in het kader van transparantie en publicatie zoals wettelijk voorgeschreven.
De overtreding van privacy regels bij de aanbesteding betrof een publicatie op Tenderned.
De gemeenten publiceren niet alleen de zorgvraag en beperkingen van kinderen. Persoonsgegevens als naam, adres, school, geboortedata en mogelijk meer. Dit is te herleiden naar individuele personen en kinderen. De beschrijving van één of meerdere beperkingen is soms aan de orde. Duidelijke overschrijding van privacy egels.
Op verzoek van de AP zijn diverse documenten verwijderd van de website. Dit is gebeurd door de diverse gemeenten te benaderen. Zij beheren de documenten op Tenderned.
Privacy regels in acht nemen
De Autoriteit Persoonsgegevens heeft een brief gezonden aan de VNG. In deze brief vraagt ze de Vereniging van Nederlandse Gemeente om alleen noodzakelijke gegevens te publiceren.
Extra aandacht moet altijd uitgaan naar privacy gevoelige informatie. Extra beschermd zijn gegevens over iemand zijn gezondheid. Ook ras en godsdienst zijn extra beschermde gegevens.
Grondslagen in de Wbp voor gegevensverwerking zijn bijvoorbeeld toestemming van de betrokkene, nakoming van een wettelijke verplichting, het uitvoeren van een publiekrechtelijke taak, of het behartigen van een gerechtvaardigd belang.
Het advies aan elke aanbestedende partij is hier goed kennis van te nemen. Elke aanbesteding dient nauwkeurig te worden beoordeeld op het voldoen aan privacy regels. In de nieuwe Algemene Verordening Gegevensbescherming april 2018 worden hier nog meer en strengere eisen aan gesteld. Het voorkomen van onrechtmatige verwerking van (Bijzondere) Persoonsgegevens moet ten allen tijde worden voorkomen.