Gelet op de aanvraag van Dhr. Vander Auwera ontvangen op 23/02/2012;

Transcriptie

1 1/9 Sectoraal comité voor de Federale Overheid Beraadslaging FO nr 05/2012 van 29 maart 2012 Betreft: Machtigingsaanvraag van het Vlaams Agentschap Zorg en Gezondheid om persoonsgegevens te kunnen opvragen bij de FOD Financiën met het oog op de automatische berekening van de gebruikersbijdrage voor gezinszorg (AF/MA/2012/006) Het Sectoraal comité voor de Federale Overheid; Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid de artikelen 31bis en 36bis; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer, inzonderheid artikel 18; Gelet op de aanvraag van Dhr. Vander Auwera ontvangen op 23/02/2012; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Fedict op 06/03/2012; Gelet op het technisch en juridisch advies ontvangen op 27/03/2012; Gelet op het verslag van de Voorzitter; Beslist op 29 maart 2012, na beraadslaging, als volgt:.

2 Beraadslaging FO 05 /2012-2/9 I. VOORWERP VAN DE AANVRAAG 1. Het Vlaams Agentschap Zorg en Gezondheid (hierna de aanvrager) is een dienst van de Vlaamse overheid. Het ondersteunt en reglementeert een waaier aan zorg- en gezondheidsinitiatieven door de voorwaarden te creëren waarbinnen het welzijns- en gezondheidsniveau van de huidige en toekomstige Vlaamse bevolking kan bevorderd, bewaakt, behoed of hersteld worden. 2. De aanvrager rondde een aantal simulaties af die de nodige basisinformatie aanleverden voor de realisatie van twee doelstellingen uit het Vlaams regeerakkoord en de beleidsnota van de Vlaamse minister van Welzijn, Volksgezondheid en Gezin, en waarvoor reeds machtiging werd verleend onder de beraadslaging FO nr. 05/2011 van 31 maart 2011 van het Sectoraal comité voor de Federale Overheid. De twee voormelde doelstellingen zijn de vereenvoudiging van de berekeningswijze van de gebruikersbijdrage voor gezinszorg en de invoering van een maximumfactuur in de thuiszorg. 3. De wijze waarop de diensten voor gezinszorg en aanvullende thuiszorg vandaag de bijdrage voor gezinszorg moeten berekenen, wordt geregeld in het ministerieel besluit van 26 juli 2001 tot vaststelling van het bijdragesysteem voor de gebruiker van gezinszorg. 4. Het is nu de bedoeling om deze berekeningswijze te vereenvoudigen en dat het nieuwe berekeningssysteem voor gezinszorg op 1 januari 2013 in werking zou kunnen treden. De Vlaamse regering zal daarvoor een nieuw besluit opstellen, waarbij de berekeningswijze rekening moet houden met drie parameters: inkomen, gezinssamenstelling en zorgintensiteit De voorliggende machtigingsaanvraag heeft derhalve betrekking op de automatische berekening van de gebruikersbijdrage voor gezinszorg en aanvullende thuiszorg. Vanuit de elektronische persoonsgegevensbank Vesta, die wordt beheerd door de aanvrager, zullen de persoonsgegevens over inkomen (gezamenlijk belastbaar inkomen) en gezinssamenstelling (personen die tot dezelfde generatie behoren als de gebruiker en de kinderen ten laste) elektronisch verzameld worden bij de FOD Financiën, het Rijksregister en de Kruispuntbankregisters. Aan de hand van die persoonsgegevens zal Vesta de gebruikersbijdrage berekenen en ter beschikking stellen van de diensten voor gezinszorg en aanvullende thuiszorg. 6. In een volgende fase zullen alle burgers via een webtoepassing (met hun e-ld) kunnen laten 1 Cf. artikel 4, A, 9, van bijlage I bij het besluit van de Vlaamse regering van 24 juli 2009 betreffende de programmatie, de erkenningsvoorwaarden en de subsidieregeling voor woonzorgvoorzieningen en verenigingen van gebruikers en mantelzorgers.

3 Beraadslaging FO 05 /2012-3/9 berekenen hoeveel de gebruikersbijdrage voor hen zou bedragen. Die berekening zal gebeuren in batch, en zal daarna per mail naar de burger verstuurd worden. 7. De Vlaamse regering wenst daarnaast vanaf 1 januari 2013 een maximumfactuur in de thuiszorg in te voeren om de financiële toegankelijkheid van de thuiszorg te kunnen garanderen. Die maximumfactuur zal ook rekening houden met de hervorming (vereenvoudiging) van de gebruikersbijdrage voor gezinszorg en de invoering van een berekeningssysteem voor de gebruikersbijdrage voor aanvullende thuiszorg. 8. Om de principes voor de nieuwe berekeningswijze voor de gebruikersbijdrage voor gezinszorg te kunnen vastleggen, voerde de aanvrager de voorbije maanden simulaties uit. Daarvoor werden de volgende machtigingen verleend: * beraadslaging nr. 10/072 van 5 oktober 2010 van het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid; * beraadslaging FO nr. 05/2011 van 31 maart 2011 van het Sectoraal comité voor de Federale Overheid. 9. De voorliggende machtigingsaanvraag heeft betrekking op dezelfde persoonsgegevens als de gegevens die opgenomen zijn in de hierboven vermelde beraadslagingen. Daar waar de vorige machtigingen betrekking hadden op het uitvoeren van simulaties, heeft de voorliggende machtigingsaanvraag betrekking op de mededeling van persoonsgegevens met het oog op het daadwerkelijk berekenen van de gebruikersbijdragen (zie punt 7 van beraadslaging nr. 10/072 van 5 oktober 2010 van het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid en punt 2 van beraadslaging FO nr. 05/2011 van 31 maart 2011 van het Sectoraal comité voor de Federale Overheid). 10. Voor de volgende gegevens wordt er een machtiging gevraagd aan het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid : * overzicht van alle INSZ-nummers van personen die op hetzelfde adres gedomicilieerd zijn als de gebruiker; * code over de positie binnen het gezin (relatie tot het gezinshoofd / de referentiepersoon) per INSZ-nummer; * Socio-economische positie (zonder de afgeleide variabelen) per INSZ-nummer; * Omnio-statuut, verhoogde tegemoetkoming (of WIGW), inkomensgarantie voor ouderen (IGO) en inkomensvervangende tegemoetkoming voor personen met een handicap (IVT) per INSZ-nummer. 11. De aanvrager is weliswaar verantwoordelijk voor de persoonsgegevensbank Vesta maar heeft het dagelijks beheer ervan toevertrouwd aan een verwerker. De betrokken medewerkers van

4 Beraadslaging FO 05 /2012-4/9 de aanvrager zouden weliswaar reeds kunnen beschikken over bepaalde persoonsgegevens uit de persoonsgegevensbank Vesta maar hebben nog geen toegang tot de respectieve identificatienummers van de sociale zekerheid van de gebruikers van de diensten voor gezinszorg of thuiszorg. De aanvrager heeft daartoe met zijn verwerker de nodige afspraken gemaakt inzake informatieveiligheid. II. ONDERZOEK VAN DE AANVRAAG A. ONTVANKELIJKHEID 12. Krachtens artikel 36bis WVP, "vereist elke elektronische mededeling van persoonsgegevens door een federale overheidsdienst of door een openbare instelling met rechtspersoonlijkheid die onder de federale overheid ressorteert een principiële machtiging (van het bevoegd sectoraal comité)". 13. Het is de taak van dit Comité om na te gaan of deze mededeling enerzijds nodig is voor de implementatie van de opdrachten die toevertrouwd worden door of krachtens de wet aan de vragende federale overheid en anderzijds of deze mededeling in zijn diverse aspecten compatibel is met al de geldige normen inzake de bescherming van de persoonlijke levenssfeer wat de verwerking van de persoonsgegevens betreft. (Parl.Doc 50, , nr. 1940/004). 14. Onderhavige machtigingsaanvraag heeft betrekking op een elektronische gegevensstroom vanuit de FOD Financiën naar de aanvrager. Het Comité is derhalve bevoegd. 15. Het merkt op dat er evenwel ook een uitwisseling vanuit andere bronnen zal plaatsvinden. Deze verwerkingen zullen moeten worden gemachtigd door het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid 2. In onderhavige beraadslaging wordt hier dan ook niet dieper op ingegaan. 2 Beraadslaging nr. 10/072 van 5 oktober 2010.

5 Beraadslaging FO 05 /2012-5/9 B. TEN GRONDE 1. FINALITEITSBEGINSEL 16. Artikel 4, 1, 2, WVP laat de verwerking van persoonsgegevens slechts toe voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en de gegevens mogen bovendien niet verder worden verwerkt op een wijze die onverenigbaar is met die doeleinden. 17. De aanvrager wenst op basis van de gevraagde gegevens de gebruikersbijdragen te berekenen. 18. Het Comité stelt aldus vast dat de geplande gegevensverwerkingen voor welbepaalde en uitdrukkelijk omschreven doeleinden zullen plaatsvinden en het brengt in herinnering dat de gevraagde gegevens enkel met het oog op deze doeleinden mogen verwerkt worden. 19. Gelet op artikel 5, c) en e) WVP 3 is de geplande gegevensverwerking in hoofde van de aanvrager ook gerechtvaardigd. De aanvrager is immers bevoegd 4 om beleidsgerichte input te leveren zoals bedoeld in artikel 4, 3, van het Kaderdecreet bestuurlijk beleid Voor de tussenkomst van de Kruispuntbank van de Sociale Zekerheid (hierna de KSZ ) bestaat eveneens een wettelijke grondslag. Krachtens artikel 14 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid verloopt elke mededeling voor of aan een instelling die deel uitmaakt van het netwerk van de sociale zekerheid immers via deze dienstenintegrator. Verschillende Vlaamse instanties, waaronder de aanvrager, maken momenteel deel uit van het uitgebreid netwerk van de sociale zekerheid en dit op grond van 3 Art. 5. Persoonsgegevens mogen slechts verwerkt worden in één van de volgende gevallen: ( ) c) wanneer de verwerking noodzakelijk is om een verplichting na te komen waaraan de verantwoordelijke voor de verwerking is onderworpen door of krachtens een wet, een decreet of een ordonnantie; ( ) e) wanneer de verwerking noodzakelijk is voor de vervulling van een taak van openbaar belang of die deel uitmaakt van de uitoefening van het openbaar gezag, die is opgedragen aan de verantwoordelijke voor de verwerking of aan de derde aan wie de gegevens worden verstrekt; ( ) 4 Besluit van de Vlaamse regering van 26 maart 2004 tot oprichting van het intern verzelfstandigd agentschap inspectie welzijn, Volksgezondheid en gezin. 5 Art. 4, 3, van het Kaderdecreet bestuurlijk beleid van 18 juli 2003 stipuleert het volgende: Per homogeen beleidsdomein wordt tussen de minister, het departement en de verzelfstandigde agentschappen een structurele samenspraak en samenwerking uitgebouwd, met het oog op de optimale realisatie van de beleidsdoelstellingen, en met respect voor ieders taakstelling en verantwoordelijkheid. Vanuit hun taakstelling inzake beleidsuitvoering leveren de agentschappen beleidsgerichte input.

6 Beraadslaging FO 05 /2012-6/9 een koninklijk besluit van 16 januari Op grond van artikel 3 van voornoemd besluit geldt de verplichte tussenkomst van de KSZ eveneens om persoonsgegevens uit te wisselen door of aan instellingen die tot dit uitgebreid netwerk behoren. 2. PROPORTIONALITEITSBEGINSEL 2.1. Aard van de gegevens 21. Artikel 4, 1, 3, WVP stelt dat persoonsgegevens toereikend, terzake dienend en niet overmatig dienen te zijn, uitgaande van de doeleinden waarvoor zij worden verkregen of waarvoor zij verder worden verwerkt. 22. De aanvrager wenst bij de FOD Financiën de volgende gegevens op te vragen en dit zowel voor de gebruikers van de diensten gezinszorg en aanvullende thuiszorg als voor hun gezinsleden: gezamenlijk belastbaar inkomen; aantal kinderen ten laste; artikelnummer van het aanslagbiljet (om dubbeltellingen bij het aantal kinderen ten laste te kunnen vermijden). kadastraal inkomen vreemd gebruik. 23. De opgevraagde gegevens zullen betrekking hebben op het inkomstenjaar X-3 (aanslagjaar X-2). 24. Het Comité stelt vast dat de gevraagde gegevens noodzakelijk zijn teneinde de finaliteiten zoals omschreven in randnummer 17 te verwezenlijken. Het Comité besluit dan ook dat de bij de FOD Financiën opgevraagde gegevens, conform zijn aan artikel 4, 1, 3, WVP. 6 Koninklijk besluit van 16 januari 2002 tot uitbreiding van het netwerk van de sociale zekerheid tot sommige overheidsdiensten en openbare instellingen van de Gemeenschappen en Gewesten, met toepassing van artikel 18 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid.

7 Beraadslaging FO 05 /2012-7/ Bewaringstermijn van de gegevens (artikel 4, 1, 5, WVP) 25. Aangaande de bewaringstermijn van de gegevens herinnert het Comité er aan dat de gegevens niet langer bewaard mogen worden dan nodig voor het realiseren van het doeleinde waarvoor ze werden ingezameld. 26. De inkomensgegevens die gebruikt worden voor de berekening van de gebruikersbijdragen, worden volgens de aanvrager niet bewaard binnen Vesta. Vesta berekent per gebruiker per kalenderjaar vier verschillende gebruikersbijdragen (voor gezinszorg, poetshulp. karweihulp en professionele oppashulp), op basis van de gegevens over gezinssamenstelling en inkomen die via de Kruispuntbank van de Sociale Zekerheid (KSZ), het Rijksregister/Bisregister en de FOD Financiën verkregen werden. Nadat die berekening uitgevoerd werd, worden binnen Vesta uitsluitend die bijdragen zelf en de INSZ nummers van de personen van wie de inkomensgegevens gebruikt werden voor de berekening, opgeslagen. 27. De aanvrager verklaart verder dat voor de gegevens die betrekking hebben op de automatisch berekende gebruikersbijdragen de bewaartermijn (3 jaar vanaf einde hulpverlening) zal gehanteerd worden. 28. Het Comité meent dat dit gepast is in het licht van artikel 4, 1, 5, WVP Frequentie van de toegang 29. De aanvrager wenst een permanente toegang. 30. Als motivering verwijst de aanvrager naar het gegeven dat, telkens wanneer een dienst een nieuw dossier aanmaakt en doorstuurt naar Vesta, de gebruikersbijdragen voor die persoon voor het lopende kalenderjaar onmiddellijk automatisch berekend moeten worden. Dat houdt in dat de hiervoor opgesomde gegevens online opgevraagd worden, en dat op basis daarvan de berekeningen uitgevoerd worden in Vesta. Alle diensten maken samen gemiddeld ongeveer 120 keer per dag een nieuw dossier aan. Voor alle lopende (niet-afgesloten) dossiers moet Vesta vervolgens jaarlijks (begin november) de gebruikersbijdragen opnieuw berekenen, voor het volgende jaar. Dat houdt in dat de voormelde gegevens per gebruiker in batch opgevraagd worden, en op basis daarvan de berekeningen uitgevoerd worden in Vesta. Jaarlijks zijn er ongeveer lopende dossiers waarvoor de gebruikersbijdragen voor het volgende jaar berekend zullen moeten worden. 31. Het Comité is van oordeel dat dit gepast is in het licht van artikel 4, 1, 3, WVP.

8 Beraadslaging FO 05 /2012-8/ Bestemmelingen en/of derden waaraan gegevens worden meegedeeld 32. Volgens de aanvrager zullen de gegevens intern enkel toegankelijk zijn voor medewerkers van de diensten voor gezinszorg en aanvullende thuiszorg en de diensten voor logistieke hulp, die ook vandaag al omwille van de hen toevertrouwde taken over de gegevens in Vesta moeten kunnen beschikken. 33. De inkomensgegevens worden niet bewaard en zullen derhalve niet kunnen geconsulteerd worden door deze personen (zie hiervoor). 34. Het Comité ziet in het licht van artikel 4, 1, 3 WVP geen bezwaren tegen het feit dat bovengenoemde personen toegang hebben tot onderhavige persoonsgegevens, op voorwaarde dat zij enkel van deze toegang gebruik maken binnen de perken van de taken en bevoegdheden die hen door de regelgeving werden verleend. 4. BEVEILIGING 35. De aanvrager maakt deel uit van het uitgebreid netwerk van de KSZ en is bijgevolg onderworpen aan het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid. Dit betekent dat hij beschikt over: een consulent inzake informatieveiligheid waarvan de aanstelling voorgelegd werd aan het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid; een veiligheidsplan met aanduiding van alle noodzakelijke middelen voor de uitvoering ervan. 36. De door de aanvrager genomen veiligheidsmaatregelen kunnen als passend worden gekwalificeerd. 37. Voor wat de FOD Financiën betreft, bevat de aanvulling bij de machtigingsaanvraag afdoende informatie inzake de beveiliging. Het Comité heeft dienaangaande geen bijzondere opmerkingen.

9 Beraadslaging FO 05 /2012-9/9 OM DEZE REDENEN, het Comité machtigt het Vlaams Agentschap Zorg en Gezondheid en de FOD Financiën om de verwerkingen bedoeld in de machtigingsaanvraag, uit te voeren, mits rekening wordt gehouden met de opmerkingen die hierboven worden uitgelegd (zie in het bijzonder randnummers 18, 20 en 34). De Wnd. Administrateur, De Voorzitter, (get.) Patrick Van Wouwe (get.) Willem Debeuckelaere