van de verwerking van persoonsgegevens (hierna "WVP");

Transcriptie

1 1/13 De Commissie voor de bescherming van de persoonlijke levenssfeer Beraadslaging STAT nr 39/2010 van 15 december 2010 Betreft: aanvraag van de Studiedienst van de Vlaamse Regering om vanwege de Algemene Directie Statistiek en Economische Informatie mededeling te verkrijgen van gecodeerde studiegegevens (stand van de bevolking 31/12/2009, loop van de bevolking (periode 01/01/2009 tot 31/12/2009) en de wettelijk samenwoning/het samenlevingscontract afzonderlijk geregistreerd onder code IT123 voor het aanbieden, verrijken en vergelijken van statistieken die betrekking hebben op de samenstelling en de dynamiek van de bevolking en het uitvoeren van bevolkings- en huishoudensprojecties op basis van analyses van vruchtbaarheid, sterfte, migraties en huishoudparticipatiegraden (STAT/MA/2010/042) De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie"); Gelet op de wet van 4 juli 1962 betreffende de openbare statistiek (hierna "wet openbare statistiek"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "WVP"); Gelet op het koninklijk besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "koninklijk besluit van 13 februari 2001"); Gelet op het koninklijk besluit van 7 juni 2007 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van het Statistisch Toezichtscomité opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer;

2 Beraadslaging STAT 39 /2010-2/13 Gelet op de aanvraag van de Studiedienst van de Vlaamse Regering ontvangen op 27/09/2010; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Economie, KMO, Middenstand en Energie (Algemene Directie Statistiek en Economische Informatie) op 05/11/2010; Gelet op het technisch en juridisch advies ontvangen op 13/12/2010; Gelet op het verslag van de Voorzitter; Beslist op 15 december 2010, na beraadslaging, als volgt: I. VOORWERP VAN DE AANVRAAG 1. De aanvraag strekt ertoe om de Studiedienst van de Vlaamse Regering, hierna de Onderzoeker genoemd, te machtigen om vanwege de Algemene Directie Statistiek en Economische Informatie (hierna ADSEI) mededeling te bekomen van gecodeerde studiegegevens (stand van de bevolking 31/12/2009, loop van de bevolking (periode 01/01/2009 tot 31/12/2009) en de wettelijke samenwoning/het samenlevingscontract afzonderlijk geregistreerd onder code IT123 voor het aanbieden en verrijken en vergelijken van statistieken die betrekking hebben op de samenstelling en de dynamiek van de bevolking en het uitvoeren van bevolkings- en huishoudensprojecties op basis van analyses van vruchtbaarheid, sterfte, migraties en huishoudparticipatiegraden.. 2. De aanvraag strekt er tevens toe het ingevolge die mededeling af te sluiten vertrouwelijkheidscontract tussen ADSEI en de Onderzoeker goed te keuren. II. ANTECEDENTEN 3. Door de Onderzoeker werd bij de Commissie eerder aanvragen voor individuele gegevens in verband met de stand van de bevolking en de loop van de bevolking ingediend met volgende beslissingen van de Commissie: STAT nr. 34/2008 van 26 november 2008 (inzake gegevens over de stand van de bevolking 31/12/2007 en de loop van de bevolking (periode 01/01/2007 tot 31/12/2007) en STAT nr. 02/2010 van 3 februari 2010 (inzake gegevens over de stand van de bevolking 31/12/2008 en de loop van de bevolking (periode 01/01/2008 tot 31/12/2008). 4. Behalve dat de thans gevraagde mededeling betrekking heeft op gecodeerde studiegegevens uit het Rijksregister 2009, verschilt huidige aanvraag bijna in niets van bv. de aanvraag die aanleiding

3 Beraadslaging STAT 39 /2010-3/13 gaf tot beslissing STAT nr. 02/2010 van 3 februari Wel wordt er thans een bijkomend gecodeerd studiegegeven uit het Rijksregister 2009 gevraagd: de code IT123. In de rubriek bedoeling van het onderzoek werd het vergelijkingen van indicatoren met andere gewesten ditmaal niet als een bijkomend doeleinde voor het verkrijgen van de gevraagde data vermeld, maar dit doeleinde blijkt niettemin ontegensprekelijk uit de rubriek bewijs dat de mededeling van de gevraagde gegevens een wezenlijk deel uitmaakt van de nagestreefde statistische doelstellingen. Dit doeleinde wordt dus tevens weerhouden door de Commissie. 5. Zo bekeken heeft de Commissie de dataverstrekking tussen ADSEI en de Onderzoeker die thans voorligt eigenlijk al onderzocht en goedgekeurd ten aanzien van de pertinente normen inzake de bescherming van de persoonlijke levenssfeer of persoonsgegevens, zoals onder andere de principes van finaliteit, proportionaliteit en veiligheid. 6. Het is wel zo dat de Onderzoeker actueel nog in het bezit is van de gegevens van het Rijksregister 2007 en 2008, aangezien het deze gegevens krachtens de eerder aangehaalde beraadslagingen mocht gebruiken voor de duur van drie jaar na ontvangst ervan (zie hierna). Hoewel de rijksregistergegevens 2008 zullen overschreven worden door de thans gevraagde rijksregistergegevens 2009, wordt de originele cd-rom met 2008-gegevens, ten behoeve van eventuele correcties achteraf immers, gedurende 3 jaar, te rekenen vanaf ontvangst, in een kluis bewaard, waarna ze vernietigd zullen worden. 7. De Commissie begrijpt dit in die zin dat de rijksregistergegevens van opeenvolgende kalenderjaren dus niet gecumuleerd bijgehouden worden in de onderzoeksdatabank van de Onderzoeker. III. ONDERZOEK VAN DE AANVRAAG A. TOEPASSELIJKE WETGEVING A.1. Wet openbare statistiek 8. Op grond van de artikelen 15 en 15bis van de wet openbare statistiek is ADSEI bevoegd, na toestemming van het Statistisch Toezichtscomité en mits een vertrouwelijkheidscontract goedgekeurd is door datzelfde Comité, gecodeerde studiegegevens te leveren aan de in de wet openbare statistiek vermelde bestemmelingen onder de in de wet openbare statistiek gestelde voorwaarden.

4 Beraadslaging STAT 39 /2010-4/13 9. Op grond van artikel 16 van het koninklijk besluit van 7 juni 2007 is de Commissie, tot de installatie en de benoeming van de leden van het Comité, belast met de opdrachten die aan het Comité worden toebedeeld door de wet openbare statistiek. A.2. WVP en koninklijk besluit van 13 februari Op grond van artikel 1, 1 van de WVP en artikel 1, 3 van het koninklijk besluit van 13 februari 2001 zijn gecodeerde studiegegevens betreffende geïdentificeerde of identificeerbare natuurlijke personen persoonsgegevens, waarvan de verwerking slechts mag gebeuren onder de in de WVP en het koninklijk besluit van 13 februari 2001 gestelde voorwaarden. B. RECHTSBASIS 11. De Studiedienst van de Vlaamse Regering is één van de in de wet openbare statistiek opgesomde bestemmelingen van gegevens, meer bepaald één in de zin van artikel 15, eerste lid, 2 van de wet openbare statistiek. 12. Op basis van deze rechtsgrond komt de Onderzoeker derhalve principieel in aanmerking om gemachtigd te worden de gevraagde gegevens te ontvangen. C. FINALITEIT 13. Persoonsgegevens dienen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden te worden verkregen (artikel 4, 1, 2 WVP). 14. Met het oog op de verwezenlijking van vier doelstellingen vraagt de Onderzoeker gedetailleerde gegevens over de personen die in het Rijksregister zijn ingeschreven: - het aanbieden van statistieken die betrekking hebben op de samenstelling en de dynamiek van de bevolking; - het verrijken van die statistieken, bv. de bepaling van huishoudomvang, huishoudtypes en huishoudposities; - het uitvoeren van bevolkings- en huishoudensprojecties op basis van analyses van vruchtbaarheid, sterfte, migraties en huishoudparticipatiegraden; - het kunnen maken van vergelijkingen met de andere gewesten (cf. randnummer 4 van onderhavige beraadslaging). 15. Deze doeleinden beantwoorden aan de voormelde vereisten van de WVP.

5 Beraadslaging STAT 39 /2010-5/ Op grond van artikel 15 van de wet openbare statistiek dienen de gecodeerde persoonsgegevens te worden verkregen voor statistische of wetenschappelijke doeleinden. 17. De gegevens zijn in casu bestemd voor wetenschappelijk onderzoek, statistisch onderzoek, beleidsondersteuning en studiewerk met algemeen belang relevantie. Volgens de beheersinstelling is de finaliteit van de aanvraag aangetoond. De Onderzoeker is bevoegd om deze analyses uit te voeren. De doelstellingen en de geplande methode bieden de nodige garanties van wetenschappelijkheid. De Commissie sluit zich hierbij aan. D. GEGEVENS 18. Met het oog op de bovenstaande onderzoeksdoelstellingen wil de Onderzoeker beschikking krijgen over gedetailleerde gegevens over de personen die in het Rijksregister zijn ingeschreven. De data die aangevraagd worden zijn de volgende: - detail gegevens stand van de bevolking op 31/12/2009: gecodeerde individuele gegevens betreffende de natuurlijke personen: woonplaats (gemeente- en sectorcode), geboortejaar en maand, verwantschap met referentiepersoon, identificatiecode gezin (sequentieel nummer per gezin), persoonsnummer in het gezin, nationaliteit, geslacht, burgerlijke staat, toestand vorig jaar (gemeentecode, nationaliteitscode), datum verwerving huidige burgerlijke staat, postcode, sequentieel volgnummer persoon; - detail gegevens loop van de bevolking tussen 01/01/2009 tot 31/12/2009 (bestand Migraties ): code migratie (alle codes waaronder code "Geboorte", "Sterfgeval", "Verandering van register", "Statistische aanpassing"), gemeentecode van vertrek, gemeentecode van aankomst, maand en dag van migratie, geboortemaand en -jaar, nationaliteitscode, geslacht, burgerlijke staat; - de wettelijke samenwoning/het samenlevingscontract afzonderlijk geregistreerd onder code IT De beheersinstelling noteert dat, statistisch gezien, de gegevens begin 2011 beschikbaar zullen zijn omdat ze dan op de website van de ADSEI onder geaggregeerde vorm zullen gepubliceerd worden. Wat het gegeven IT123 betreft kan deze variabele momenteel niet geleverd worden aangezien de ADSEI dit gegeven nog niet ontvangt. Een aanvraag hiertoe werd bij het Sectoraal Comité van het Rijksregister ingediend. Deze variabele zal aan de Onderzoeker kunnen geleverd worden zodra het bedoelde comité de toestemming heeft gegeven. E. PROPORTIONALITEIT

6 Beraadslaging STAT 39 /2010-6/13 E.1. Ten overstaan van de noodzaak tot het verkrijgen van gecodeerde gegevens 20. De Onderzoeker mag de gecodeerde persoonsgegevens enkel ontvangen indien een verwerking van anonieme gegevens niet de mogelijkheid zou bieden de statistische of wetenschappelijke doeleinden die hij betracht te verwezenlijken (artikel 4 WVP). 21. De studie en analyse die hier wordt beoogd kan het 'informatieverlies' van een eventuele anonimisering door ADSEI (bv. door opname van de gevraagde gegevens in totaliserende tabellen) niet aan. De Onderzoeker wijst er dienaangaande op dat bij ontvangst van geaggregeerde data: -het onmogelijk is data te aggregeren naar eigen keuze van kenmerken en categorieën (vb. leeftijdsgroepen, woonplaats, nationaliteit); -het onmogelijk is om de data te verrijken bv. inzake de bepaling van het huishoudtype. Dat kan enkel mits kennis van de verwantschap van elk individu t.a.v. de referentiepersoon; -het onmogelijk is tellers en noemers voor ratio's (vruchtbaarheidscijfers, sterftekansen en leeftijdsspecifieke migratiecijfers) voor relevant bevonden subpopulaties (vb. nationaliteitsgroepen) af te bakenen. 22. Volgens de beheersinstelling zijn de individuele gegevens noodzakelijk om de dynamiek van de bevolking op te volgen en de overwogen componenten van de loop van de bevolking te onderzoeken. 23. De noodzaak om over niet-geaggregeerde gegevens te kunnen beschikken wordt dus duidelijk aangegeven en de Commissie erkent bijgevolg de behoefte aan de gevraagde gecodeerde persoonsgegevens voor de beoogde onderzoeksdoelstellingen. Een mededeling van louter anonieme informatie kan hier niet volstaan. 24. De doeleinden rechtvaardigen dus de verwerking van gecodeerde persoonsgegevens. E.2. Ten overstaan van de hoeveelheid aan gegevens 25. Uit de aanvraag blijkt dat, in dit opzicht, het bewijs niet wordt geleverd per gegeven of categorie van gegevens, maar in functie van het geheel van de gevraagde gegevens. 26. Dergelijke specificatie gebeurde wel voor het studiegegeven wettelijke samenwoning. Dit gegeven wordt in de dossiers in het Rijksregister geregistreerd onder een specifiek informatietype, met name het IT123. Om de sociaal-demografische ontwikkelingen (onder meer ongehuwd samenwonen) te kunnen volgen is het volgens Onderzoeker aangewezen deze informatie op te

7 Beraadslaging STAT 39 /2010-7/13 vragen. Echter, deze variabele, die weliswaar ter zake dienend is, kan momenteel niet geleverd worden door ADSEI, aangezien de ADSEI dit gegeven nog niet zelf ontvangt en een beslissing ter zake afwacht van het Sectoraal Comité van het Rijksregister. 27. Wat de geografische reikwijdte van de gegevens betreft (heel het land), wijst de Onderzoeker erop dat bij ontvangst van gegevens die enkel op het Vlaams Gewest betrekking zouden hebben, het onmogelijk is om vergelijkingen te maken met andere regio's en het onmogelijk is om de migratiedata te verrijken met de variabelen herkomst en bestemming. Dit doeleinde maakt dus dat de geografische reikwijdte van de gegevens zich moet uitstrekken tot heel het land. 28. Volgens de beheersinstelling zijn de gevraagde adequaat, relevant en evenredig voor de geplande statistische doeleinden. Nationale gegevens zijn noodzakelijk om interregionale vergelijkingen te maken. De individuele gegevens zijn eveneens nodig voor de vereiste aggregaten. 29. De Commissie besluit dat de gevraagde gegevens, op zich beschouwd, toereikend, ter zake dienend en niet overmatig zijn, conform artikel 4, 1, 3 van de WVP. 30. In het kader van dit jaarlijks te herhalen onderzoek (zie expliciet bijlage 2 van het ontwerp van vertrouwelijkheidscontract), is er bovendien geen sprake van het gecumuleerd bijhouden van rijksregistergegevens van opeenvolgende kalenderjaren in de database zelf van de Onderzoeker. In de database zullen de gegevens daarentegen jaarlijks overschreven worden. Dit is een garantie voor de noodzakelijke proportionaliteit van de opgezette verwerkingen. De dvd-roms met de brongegevens worden wel 3 jaar apart bewaard, te tellen vanaf het moment van ontvangst ervan, en daarna vernietigd. In die zin zijn de rijksregistergegevens van 2007 en 2008 verkregen via de supra vermelde machtigingen van de Commissie actueel nog niet vernietigd. Zij mogen enkel worden gebruikt voor eventuele correcties a posteriori. E.3. Ten opzichte van de bewaartermijn van de gegevens 31. Persoonsgegevens mogen niet langer worden bewaard dan voor de verwezenlijking van de doeleinden waarvoor zij worden verkregen of verder worden verwerkt, noodzakelijk is (artikel 4, 1, 5 van de WVP). 32. De gegevens zullen jaarlijks worden overschreven door de gegevens van het daaropvolgende kalenderjaar. Er is dus geen sprake van het gecumuleerd bijhouden van de rijksregistergegevens van opeenvolgende kalenderjaren in de database zelf van de Onderzoeker. Ten behoeve van eventuele correcties achteraf, wordt de originele dvd-rom met de brongegevens voor een bepaald kalenderjaar (hier 2009) wel gedurende 3 jaar, te rekenen vanaf ontvangst ervan, in een kluis bewaard, waarna ze vernietigd worden.

8 Beraadslaging STAT 39 /2010-8/ Deze bewaartermijn van drie jaar wordt gunstig beoordeeld door de beheersinstelling, al merkt deze op dat niet alleen de originele drager (DVD-CD), maar ook alle andere kopieën van de individuele gegevens moeten vernield worden. Dit geldt ook voor de gegevens die in het verleden verkregen werden. 34. Na deze termijn van maximum 3 jaar moeten de thans gevraagde gegevens en back-ups door de Onderzoeker volledig vernietigd worden. Het is niet toegestaan de gecodeerde studiegegevens voor dezelfde doeleinden langer te blijven gebruiken, behoudens toegekende verlenging. Mochten de doeleinden reeds vóór het vervallen van die termijn zijn bereikt, dienen de gegevens en back-ups nog voor afloop van deze termijn door de Onderzoeker te worden vernietigd, met name meteen nadat de doeleinden zijn verwezenlijkt. F. AANGIFTE 35. De Onderzoeker dient, voordat wordt overgegaan tot één of meer volledig of gedeeltelijk geautomatiseerde verwerkingen van de gevraagde gecodeerde gegevens die voor de verwezenlijking van de vooropgestelde doeleinden bestemd zijn, daarvan aangifte te doen bij de Commissie. G. BEVEILIGING G.1. Consulent inzake informatieveiligheid 36. Uit de door de Onderzoeker meegedeelde stukken blijkt dat hij over een consulent inzake informatieveiligheid beschikt. G.2. Veiligheidsbeleid 37. Uit de door de Onderzoeker meegedeelde stukken blijkt dat hij over een veiligheidsbeleid beschikt. 38. Uit het veiligheidsevaluatieformulier dat de aanvraag tot mededeling van de gegevens en het vertrouwelijkheidscontract vergezelde, kan opgemaakt worden dat van de 14 veiligheidsmaatregelen die door de Commissie in het algemeen worden aanbevolen bij de verwerking van persoonsgegevens, er 12 zijn gerealiseerd, met uitzondering van maatregel 3 (uitgeschreven veiligheidsbeleid) en 12 (controle/audit op bestaande veiligheidsmaatregelen) die wel (al gedeeltelijk) op stapel staan:

9 Beraadslaging STAT 39 /2010-9/13 een volledig geïntegreerd strategisch veiligheidsplan is nog in ontwikkeling, maar er werden wel al deeldocumenten ervan goedgekeurd door de directieraad van de Onderzoeker; de geldigheid en de doeltreffendheid van het veiligheidsbeleid worden in 2010 opnieuw en officieel onderworpen aan een IAVA audit (Agentschap voor Interne Controle van de Vlaamse Overheid). 39. De door de Onderzoeker in het aanvraagformulier en het veiligheidsevaluatieformulier beschreven maatregelen in verband met veiligheid van de gegevens, lijken niettemin afdoende volgens de beheersinstelling. Het advies wordt gegeven de lopende projecten af te werken. 40. De Commissie neemt deze suggestie van de beheersinstelling in het technisch en juridisch advies over. De hoofdopdracht van de Onderzoeker is beleidsrelevant wetenschappelijk onderzoek uitvoeren over demografische, sociaal-economische en macro-economische thema's. Dit betekent ongetwijfeld dat de Studiedienst van de Vlaamse Regering geen incidentele, maar een structurele afnemer is en zal zijn van actuele en toekomstige individuele data van ADSEI. Het feit dat voor de concrete onderzoeksfinaliteiten die hier voorliggen, niet alleen reeds in het verleden, maar ook in de toekomst rijksregistergegevens zullen worden opgevraagd, zodra die beschikbaar zijn bij ADSEI, bewijst overigens deze stelling en vereist dat het informatieveiligheidsbeleid van de Onderzoeker ten volle aangepast zou zijn aan deze realiteit. G.3. Verantwoordelijke natuurlijke persoon 41. De identiteit van de verantwoordelijke natuurlijke persoon werd meegedeeld. Deze persoon is persoonlijk verantwoordelijk voor het naleven van alle verplichtingen m.b.t. de uitvoering van de wet openbare statistiek, de WVP, hun uitvoeringsbesluiten, elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van de Commissie, en de bepalingen van het vertrouwelijkheidscontract. 42. Deze persoon zal daadwerkelijk toezicht uitoefenen op de rechtmatige aanwending van de verstrekte gegevens. 43. De maatregelen waarvan sprake in G. 1. t.e.m. G.3., die de bescherming en de veiligheid van de verstrekte studiegegevens moeten verzekeren, zoals vereist door artikel 16 WVP en artikel 15bis wet openbare statistiek, zijn doeltreffend, indien ze strikt worden gecontroleerd en (op)gevolgd in de praktijk. G.4. Scheiding van andere verwerkingen

10 Beraadslaging STAT 39 / / De Onderzoeker dient onderhavige verwerking van onderhavige gegevens voor onderhavige doeleinden gescheiden te houden van de andere verwerkingen van persoonsgegevens die hij eventueel onder zich heeft. G.5. Verbod op decodering 45. De Onderzoeker dient er zich contractueel toe te verbinden alle mogelijke middelen te zullen inzetten om te vermijden dat de identiteit van de personen op wie de meegedeelde persoonsgegevens betrekking hebben, zou worden achterhaald. Er is geen gevaar van directe identificatie gezien dat de naam, het adres, het rijksregisternummer niet worden geleverd, aldus de beheersinstelling. Het rijksregisternummer wordt vervangen door een gecodeerd identificatienummer. Het gevaar voor onrechtstreekse identificatie is afhankelijk van het type van statistische publicaties dat door de aanvrager wordt overwogen. Voor zover de aanvrager zich tot de publicatie van geaggregeerde resultaten beperkt, is dit gevaar zeer klein volgens ADSEI. De Commissie eist derhalve dat de Onderzoeker zich houdt aan hiernavolgend punt H.1. van deze beraadslaging. G.6. Koppelverbod 46. De Onderzoeker mag geen pogingen ondernemen om de bekomen persoonsgegevens te koppelen aan persoonsgegevens die reeds met toepassing van andere machtigingen aan hem werden overgemaakt. G.7. Vertrouwelijkheid 47. De Onderzoeker verbindt er zich toe de vertrouwelijkheid van de studiegegevens in acht te nemen en ervoor te zorgen dat de studiegegevens uitsluitend gebruikt worden door leden van zijn/haar eigen personeel, met het oog op de uitvoering van het bedoelde onderzoek. Het gaat over 5 met name genoemde personeelsleden van de Onderzoeker (cf. bijlage 2 van het ontwerp van vertrouwelijkheidscontract). Een nominatim oplijsting is wettelijk verplicht (cf. hoofdstuk III van het koninklijk besluit van 13 februari 2001), aangezien er bijvoorbeeld tevens wordt gewerkt met de variabele herkomst, een gevoelig gegeven in de zin van artikel 6 WVP.

11 Beraadslaging STAT 39 / /13 H. ANDERE GEBRUIKSVOORWAARDEN H.1. Verspreiding resultaten 48. De stukken vermelden dat de gepubliceerde gegevens niet geïdentificeerd kunnen worden omdat er geen namen, adressen, volledige geboortedata of rijksregisternummers instaan. 49. De Onderzoeker moet er inderdaad voor zorgen dat, na analyse en gebruik van de gegevens, de gepubliceerde resultaten anoniem en globaal blijven, zodat de individuele gegevens er niet rechtstreeks of onrechtstreeks uit geïdentificeerd kunnen worden. 50. De resultaten mogen dus enkel onder globale en naamloze vorm worden verspreid. 51. Tenminste vijftien dagen vóór de verspreiding moet de Onderzoeker de voorgenomen publicatie overigens aan ADSEI ter inzage voorleggen. H.2. Controle 52. De Onderzoeker stemt er uitdrukkelijk mee in dat vertegenwoordigers van de Commissie, te allen tijde zonder voorafgaande ingebrekestelling toegang krijgen tot de lokalen en tot de informatica-infrastructuur waar de verstrekte gegevens worden bewaard, om na te gaan of de bepalingen van de beslissing van de Commissie, de bepalingen van de wet openbare statistiek en haar uitvoeringsbesluiten, alsook de bepalingen van het vertrouwelijkheidscontract worden uitgevoerd. 53. Op eenvoudig verzoek kan de Commissie toegang krijgen tot andere lokalen en ICT-systemen om te controleren of er geen inbreuk gepleegd wordt op de bepalingen van de beslissing van de Commissie, de bepalingen van de wet openbare statistiek en haar uitvoeringsbesluiten en de bepalingen van het vertrouwelijkheidscontract. I. HET VERTROUWELIJKHEIDSCONTRACT 54. De studiegegevens worden medegedeeld aan de Onderzoeker krachtens een vertrouwelijkheidscontract tussen ADSEI en de Onderzoeker. 55. Het vertrouwelijkheidscontract, dat als bijlage werd gevoegd bij de aanvraag tot mededeling van de gegevens, legt de voorwaarden vast waaronder de gegevens door ADSEI doorgegeven en door de Onderzoeker gebruikt mogen worden.

12 Beraadslaging STAT 39 / / Het vertrouwelijkheidscontract bevat minstens de wettelijk verplichte vermeldingen als bepaald in artikel 15bis wet openbare statistiek, waaronder de duur van het vertrouwelijkheidscontract, die, in de ogen van de Commissie, wordt gesloten voor de duur van maximum drie jaar (cf. de maximale retentieduur van de rijksregistergegevens 2009 na ontvangst ervan). Dit laatste betekent geenszins dat na afloop van deze contractuele termijn, de vertrouwelijkheid van de gegevens zelf mag worden doorbroken. Die laatste moet dus onbeperkt in de tijd worden gerespecteerd. 57. De contractuele bepalingen die te maken hebben met privacy en vertrouwelijkheid die in het vertrouwelijkheidscontract staan, zijn opgenomen in onderhavige beslissing van de Commissie, waardoor personen vreemd aan het vertrouwelijkheidscontract zich ook kunnen wenden tot de Commissie, die aldus de naleving van de voorwaarden waaronder de gegevens door de Onderzoeker gebruikt mogen worden kan controleren. IV. ALGEMEEN BESLUIT 58. De Onderzoeker dient bij de verwerking van de verkregen persoonsgegevens rekening te houden met de WVP, de wet openbare statistiek, hun uitvoeringsbesluiten en elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van de Commissie, en de bepalingen van het vertrouwelijkheidscontract tussen ADSEI en de Onderzoeker. V. SPECIFIEK BESLUIT 59. De Commissie beslist dat: - de Onderzoeker over een rechtsgrond beschikt om de verzochte gecodeerde studiegegevens op te vragen; - de mededeling door ADSEI van de gecodeerde studiegegevens in punt D aan de Onderzoeker toegelaten is met het oog op de doeleinden in punt C; - de gegevens, statistisch gezien, begin 2011 beschikbaar zullen zijn omdat ze dan op de website van de ADSEI onder geaggregeerde vorm zullen gepubliceerd worden; - de variabele IT123 kan momenteel niet geleverd worden door ADSEI aangezien ADSEI deze nog niet ontvangt (zie randnummer 19); - de Onderzoeker zich strikt moet beperken tot de publicatie van geaggregeerde resultaten (zie randnummers 45 en 49);

13 Beraadslaging STAT 39 / /13 - de bewaarduur van de studiegegevens 2009 is beperkt tot maximaal 3 jaar, na ontvangst ervan, waarna niet alleen de originele drager (DVD-CD), maar ook alle andere kopieën van de individuele gegevens moeten vernield worden. Dit geldt ook voor de gegevens die in het verleden verkregen werden; - de duur van het vertrouwelijkheidscontract is beperkt tot maximaal drie jaar, na afloop waarvan de vertrouwelijkheid van de gegevens zelf onbeperkt in de tijd moet worden gerespecteerd; - de Onderzoeker verhoogde beveiligingsmaatregelen in acht moet nemen, te realiseren in de loop van de duurtijd van het vertrouwelijkheidscontract (cf. G.2.). OM DEZE REDENEN, De Commissie, machtigt ADSEI om de hoger vermelde persoonsgegevens onder de hoger vermelde voorwaarden mee te delen aan de Studiedienst van de Vlaamse Regering; keurt het vertrouwelijkheidscontract dat er bij hoort onder de hoger vermelde voorwaarden goed. Voor de Administrateur m.v., De Voorzitter, (get.) Patrick Van Wouwe (get.) Willem Debeuckelaere