Betreft: adviesaanvraag over het voorontwerp van decreet van de Waalse regering betreffende de binnenluchtkwaliteit (CO-A )

Transcriptie

1 1/11 Advies 13/2018 van 7 februari 2018 Betreft: adviesaanvraag over het voorontwerp van decreet van de Waalse regering betreffende de binnenluchtkwaliteit (CO-A ) De Commissie voor de bescherming van de persoonlijke levenssfeer ; Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 29; Gelet op de adviesaanvraag van dhr. Carlo Di Antonio, Minister van milieu van de Waalse Regering, ontvangen op 13 december 2017; Gelet op het verslag van de heer Stefan Verschuere; Brengt op 7 februari 2018 het volgend advies uit:

2 Advies 13/2018-2/11 De Commissie vestigt er de aandacht op dat er recent nieuwe Europese regelgeving inzake de bescherming persoonsgegevens uitgevaardigd werd: betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens Deze akten verschenen in het Europese Publicatieblad van 4 mei 2016 [1]. De verordening, meestal AVG (algemene verordening gegevensbescherming) genaamd, is van kracht geworden twintig dagen na publicatie, nl. op 24 mei 2016 en wordt, twee jaar later, automatisch van toepassing, zijnde op 25 mei De richtlijn Politie en Justitie moet via nationale wetgeving omgezet worden tegen uiterlijk 6 mei Voor de Verordening betekent dit dat vanaf 24 mei 2016, gedurende de uitvoeringstermijn van twee jaar, op de lidstaten enerzijds een positieve verplichting rust om alle nodige uitvoeringsbepalingen te nemen en anderzijds ook een negatieve verplichting, de zogenaamde onthoudingsplicht. Laatstgenoemde verplichting houdt in dat er geen nationale wetgeving mag worden uitgevaardigd die het door de Verordening beoogde resultaat ernstig in gevaar zou brengen. Ook voor de Richtlijn gelden gelijkaardige principes. Het verdient dan ook aanbeveling om desgevallend nu reeds op deze akten te anticiperen. Het behoort in de eerste plaats aan de adviesaanvrager(s) toe om hiermee rekening te houden in zijn (hun) voorstellen of ontwerpen. De Commissie heeft in onderhavig advies, in de mate van het mogelijke en onder voorbehoud van mogelijke bijkomende toekomstige standpunten, alvast gewaakt over de hoger geschetste negatieve verplichting. I. ONDERWERP VAN DE AANVRAAG 1. De heer Carlo Di Antonio, Minister van milieu van de Waalse Regering, heeft de Commissie gevraagd een advies uit te brengen over een voorontwerp van decreet betreffende de binnenluchtkwaliteit (hierna het "voorontwerp"). [1] Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad

3 Advies 13/2018-3/11 2. De wet van 28 december 1964 betreffende de bestrijding van de luchtverontreiniging, zoals deze werd gewijzigd door het Waals decreet van 27 oktober 2011 houdende wijziging van verscheidene decreten betreffende de bevoegdheden van Wallonië, vormt het wettelijk kader van de Waalse bepalingen inzake de luchtkwaliteit. Deze wet beoogt evenwel de algemene luchtkwaliteit (artikel 1, 7 en 8 van de wet 1 ) en niet specifiek de binnenluchtkwaliteit die, volgens de door de aanvrager verstrekte informatie, momenteel niet als dusdanig is gereglementeerd in Wallonië. 3. Het voorontwerp voert een wettelijk kader in dat ertoe strekt de blootstelling van de burger aan verschillende verontreinigingen in de woning te verminderen. Het machtigt onder meer de Waalse regering om ter zake kwaliteitsnormen vast te leggen, op aanvraag en mits een medisch advies evaluaties te organiseren van de binnenluchtkwaliteit, een "observatorium van de luchtkwaliteit" bij te houden van de onderzochte plaatsen, en de informatie te definiëren die openbaar zal gemaakt worden overeenkomstig boek I van het Waalse milieuwetboek. II. ONDERZOEK VAN DE AANVRAAG 1. Doeleinde - Rechtmatigheid - Proportionaliteit a) Doeleinde rechtmatigheid (artikel 5 2.b en artikel 6 AVG) 4. Het voor advies aan de Commissie voorgelegde voorontwerp impliceert de verwerking van de persoonsgegevens van de personen die een evaluatie van de luchtkwaliteit aanvragen voor hun eigen woning, of voor een openbare of semi-openbare plaats die zij bezoeken. De verwerkte gegevens zoals bijvoorbeeld de identificatiegegevens van de persoon die een evaluatie van de luchtkwaliteit aanvraagt, vormen persoonsgegevens. Bovendien, in de mate dat de aanvraag voor evaluatie van de luchtkwaliteit slechts ontvankelijk is indien "gemotiveerd door een medisch advies", af te leveren door de arts van de aanvrager, omvatten de verwerkte gegevens gezondheidsgegevens in de zin van artikel 7 WVP 2. 1 Artikel 1 van de wet van 28 december 1964 betreffende de bestrijding van de luchtverontreiniging, zoals deze werd gewijzigd door het Waals decreet van 27 oktober 2011: De [Waalse] Regering is gemachtigd om alle gepaste maatregelen te treffen ter voorkoming of bestrijding van de luchtverontreiniging, of ter beperking van het energieverbruik om de klimaatverandering te verzwakken, meer in het bijzonder: 1 om zekere welbepaalde vormen van verontreiniging te verbieden; [ ] om de luchtkwaliteit te beoordelen; 8 om doelstellingen vast te leggen inzake luchtkwaliteit;». 2 Volgens artikel 8 1 (vrije vertaling) " Elke aanvraag voor evaluatie van de luchtkwaliteit dient gemotiveerd te worden door een medisch advies, bij de administratie ingediend door de aanvrager of de geraadpleegde arts».

4 Advies 13/2018-4/11 5. De verwerking van de bedoelde persoonsgegevens is enkel mogelijk voor een van de gevallen opgesomd in artikel 5 van de WVP indien het gaat om persoonsgegevens, of, wanneer het gaat om gezondheidsgegevens, in een van de gevallen opgesomd in artikel 7 van de WVP. 6. In onderhavig geval is de verwerking van de luchtkwaliteitgegevens in de woning van de betrokkenen noodzakelijk voor de vervulling van een taak van openbaar belang die is opgedragen aan de verantwoordelijke voor de verwerking (artikel 5.e WVP juncto artikel 3 van het voorontwerp), in de veronderstelling dat de verantwoordelijke de Waalse regering is (zie in dit verband de aanbevelingen onder titel 4). 7. Wat de verwerking van gezondheidsgegevens betreft, deze wordt verplicht gesteld door het voorontwerp van decreet om redenen van zwaarwegend algemeen belang, zijnde een van de omstandigheden waarin de verwerking van dergelijke gegevens is toegestaan (art. 7, 2, a) WVP). Uit het voorontwerp blijkt dat dit tot doel heeft de luchtkwaliteit te evalueren in het raam van zijn opdrachten zoals bedoeld door de wet van 28 december 1964 betreffende de bestrijding van de luchtverontreiniging, zoals deze werd gewijzigd door het Waals decreet van 27 oktober De aanvrager moet er overigens over waken dat de bijkomende regels krachtens artikel 7, 3 van de WVP 4 inzake gegevens betreffende de gezondheid, worden nageleefd. De Commissie verzoekt de aanvrager dan ook om rekening te houden met de regels van artikel 25 van het KB van 13 februari 2001, die onder andere bepalen dat de categorieën van personen die toegang hebben tot de gegevens, door de verantwoordelijke voor de verwerking moet worden aangewezen, dat de lijst van deze categorieën van personen ter beschikking moet worden gehouden van de Commissie en dat elke persoon gehouden is aan het beroepsgeheim krachtens een wettelijke of statutaire verplichting of evenwaardige contractuele bepaling. De Commissie vraagt meer in het bijzonder dat duidelijk zou worden beschreven wie binnen de administratie toegang zal hebben tot de gezondheidsgegevens, buiten de "Dienst evaluatie" die de aanvraag behandelt eens zij ontvankelijk werd verklaard (artikel 8 2 van het voorontwerp). De Commissie verduidelijkt dat deze verplichting vanaf 25 mei 2018 voor de betrokken gegevens vervalt, en dit krachtens artikel 9.3 van de AVG, behalve indien de Belgische staat en dergelijke verplichting opnieuw invoert in de nationale wetgeving op basis van artikel 9.4 van de AVG. 3 Zie voetnoot 1. 4 Zie in het bijzonder artikel 25 van het koninklijk besluit van 13 februari 2001 er uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens, B.S. 13 maart 2001.

5 Advies 13/2018-5/11 9. Bovendien mogen gegevens betreffende de gezondheid krachtens de huidige wetgeving enkel worden verwerkt onder de verantwoordelijkheid van een beroepsbeoefenaar in de gezondheidszorg 5. Vanaf 25 mei 2018 zal de verplichting om gegevens betreffende te gezondheid te laten verwerken onder de verantwoordelijkheid van een beroepsbeoefenaar of een andere persoon die tot geheimhouding is verplicht slechts van toepassing zijn wanneer de verwerking noodzakelijk is "voor doeleinden van preventieve of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, medische diagnosen, het verstrekken van gezondheidszorg of sociale diensten of behandelingen dan wel het beheren van gezondheidszorgstelsels en -diensten of sociale stelsels en diensten, op grond van Unierecht of lidstatelijk recht, of uit hoofde van een overeenkomst met een gezondheidswerker. 6 ". Deze verplichting geldt niet "wanneer de verwerking noodzakelijk is met het oog op de uitvoering van verplichtingen en de uitoefening van specifieke rechten van de verwerkingsverantwoordelijke of de betrokkene op het gebied van het arbeidsrecht en het sociale zekerheids- en sociale beschermingsrecht, voor zover zulks is toegestaan bij Unierecht of lidstatelijk recht of bij een collectieve overeenkomst op grond van lidstatelijk recht die passende waarborgen voor de grondrechten en de fundamentele belangen van de betrokkene biedt 7 ". Bijgevolg zal vanaf 25 mei 2018 de gegevensbank bedoeld in artikel 8 van het ontwerp niet langer moeten worden verwerkt door of onder de verantwoordelijkheid van een beroepsbeoefenaar of een andere persoon die tot geheimhouding is verplicht, tenzij de Belgische staat op dit vlak gebruikt maakt van de mogelijkheid geboden door de AVG om in de nationale wetgeving bijkomende voorwaarden in te lassen wat de verwerking van gegevens betreffende te gezondheid betreft (artikel 9.4 van de AVG). 10. Het voorontwerp impliceert de latere verwerking van dezelfde gegevens voor wetenschappelijke of statistische doeleinden in het raam van de «observatoire wallon de la qualité de l air intérieur» dat de regering wil uitrollen om de luchtkwaliteit van de onderzochte plaatsen te observeren 8. Een dergelijke verwerking kadert in principe eveneens binnen de opdrachten van zwaarwegend openbaar belang die aan de verwerkingsverantwoordelijke zijn 5 Artikel 7, 4 WVP. 6 Art. 9(3) AVG bepaalt dat de in lid 1 bedoelde persoonsgegevens mogen worden verwerkt voor de in lid 2, punt h), genoemde doeleinden wanneer die gegevens worden verwerkt door of onder de verantwoordelijkheid van een beroepsbeoefenaar die krachtens Unierecht of lidstatelijk recht of krachtens door nationale bevoegde instanties vastgestelde regels aan het beroepsgeheim is gebonden, of door een andere persoon die eveneens krachtens Unierecht of lidstatelijk recht of krachtens door nationale bevoegde instanties vastgestelde regels tot geheimhouding is gehouden. Artikel 9(2)h AVG verwijst naar de verwerking is noodzakelijk voor doeleinden van preventieve of arbeidsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de werknemer, medische diagnosen, het verstrekken van gezondheidszorg of sociale diensten of behandelingen dan wel het beheren van gezondheidszorgstelsels en -diensten of sociale stelsels en diensten, op grond van Unierecht of lidstatelijk recht, of uit hoofde van een overeenkomst met een gezondheidswerker". 7 Art. 9(2)b AVG. 8 Artikel 5, 2.

6 Advies 13/2018-6/11 toevertrouwd, en dit, onder voorbehoud van nazicht door de Commissie van de nadere modaliteiten van deze verwerking. 11. De Commissie begrijpt dat een toepassingsbesluit de nadere regels zal bepalen voor de gegevensverzameling door dit observatorium, met inbegrip van de betrokken gegevens en de doeleinden van de verwerking 9. Dit besluit zal voor onderzoek aan de Commissie moeten voorgelegd worden. 12. Onder voorbehoud van het onderzoek van de nadere bepalingen voor de verwerking en de doeleinden van het toekomstige «observatoire wallon de la qualité de l air intérieur» in het nog te publiceren uitvoeringsbesluit, oordeelt de Commissie dat de beoogde doeleinden van de verwerking voldoende welbepaald en uitdrukkelijk omschreven zijn. b) Proportionaliteit 13. Artikel 4, 1, 3 van de WVP bepaalt dat de persoonsgegevens toereikend, ter zake dienend en niet overmatig dienen te zijn, uitgaande van de doeleinden waarvoor zij worden verkregen en waarvoor zijn verder worden verwerkt. De verantwoordelijke voor de verwerking moet bij de keuze voor een bepaalde verwerkingswijze, er over waken dat hij opteert voor die modaliteiten die het minst de privacy van de betrokkenen aantasten. Een inmenging in het recht op bescherming van de gegevens van de betrokkenen, moet voor de verwerkingsverantwoordelijke immers proportioneel zijn ten opzichte van de doeleinden van die verwerking. 14. Het voorontwerp bepaalt dat om ontvankelijk te zijn, een aanvraag voor evaluatie van de luchtkwaliteit vergezeld moet zijn van een "medisch advies" (artikel 8 van het voorontwerp van decreet). Er wordt niet nader bepaald welk informatieniveau dient te worden verstrekt in dit medisch advies. Bijgevolg veronderstelt de Commissie dat de vereisten ter zake minimaal zijn en dat een eenvoudige vaststelling van de arts, dat een evaluatie van de luchtkwaliteit gunstig zou zijn voor de betrokkene, volstaat. De Commissie stelt vast dat dit aspect van de procedure niet nauwkeuriger is omschreven in de Vlaamse en Brusselse equivalenten van het onderzochte voorontwerp 10. Teneinde de proportionaliteit van de gegevensverwerking in het 9 Artikel 5, 2 (vrije vertaling): "De regering richt een observatorium op van de luchtkwaliteit van de onderzochte plaatsen en werkt dit bij. Zij bepaalt de nadere regels die toelaten de gegevens in te zamelen die worden opgenomen in het observatorium. " 10 Artikel 6 2 van het besluit van de Vlaamse Regering houdende maatregelen tot bestrijding van de gezondheidsrisico s door verontreiniging van het binnenmilieu: «Artsen kunnen, na voorlegging van een gemotiveerd medisch verslag, ook rechtstreeks een beroep doen op devlaamse Gezondheidsinspectie voor een onderzoek van het binnenmilieu in de woning van hun patiënt» ; Artikel van de Ordonnantie houdende het Brussels Wetboek van Lucht, Klimaat en Energiebeheersing: «Op het vlak van de binnenvervuiling, heeft het Instituut inzonderheid tot opdracht een diagnose op te stellen van de binnenvervuiling op een met redenen omkleed medisch verzoek [ ]».

7 Advies 13/2018-7/11 raam van dit medisch advies beter af te bakenen, meent de Commissie echter dat het opportuun zou zijn het te verstrekken informatieniveau te verduidelijken in het voorontwerp of in de Memorie van Toelichting, bijvoorbeeld door te verwijzen naar de relevante en toepasselijke beginselen met betrekking tot het medisch geheim. 15. Artikel 8 2 bepaalt dat het evaluatieverslag wordt overgemaakt aan de aanvrager, aan de arts, en in elektronische vorm aan de bevoegde administratie. De Commissie is van mening dat het opportuun zou zijn nader te bepalen welke soorten persoonsgegevens in dit verslag worden opgenomen. 16. Wat de gegevens betreft die zullen worden verwerkt in het raam van het toekomstig "observatorium", en die bedoeld zijn om geheel of gedeeltelijk openbaar gemaakt te worden (artikel 5 2), begrijpt de Commissie dat een toepassingsbesluit de nadere regels moet bepalen voor de inzameling en de verwerking van de informatie door dit observatorium, de betrokken persoonsgegevens en de doeleinden van de verwerking inbegrepen 11. In dit stadium is het dus niet mogelijk een uitspraak te doen over de proportionaliteit van een dergelijke verwerking. Dit besluit zou voor advies aan de Commissie moeten worden voorgelegd. 2. Transparantie 17. De Commissie stelt vast dat elke verwijzing naar de rechten van de betrokkene ontbreekt. De Commissie beveelt de aanvrager aan om uitdrukkelijk in het voorontwerp toe te voegen dat het recht om een evaluatie van de luchtkwaliteit aan te vragen toegepast wordt zonder afbreuk te doen aan de rechten van de betrokkenen, overeenkomstig Hoofdstuk 3 van de WVP, of, vanaf 25 mei 2018, van Hoofdstuk III van de AVG. 18. Voor het overige acht de Commissie het noodzakelijk, met het oog op een optimale naleving van het transparantiebeginsel, dat de verantwoordelijke voor de verwerking, bijvoorbeeld op het ogenblik van de bevestiging van de ontvankelijkheid van de klacht, de aanvrager informeert over de gegevens die hij zal genoopt worden te verwerken en over de middelen die zullen aangewend worden om dergelijke gegevens te verkrijgen. 11 Artikel 5, 2 (vrije vertaling): "De regering richt een observatorium op van de luchtkwaliteit van de onderzochte plaatsen en werkt dit bij. Zij bepaalt de nadere regels die toelaten de gegevens in te zamelen die worden opgenomen in het observatorium "

8 Advies 13/2018-8/11 3. Bewaartermijn 19. Overeenkomstig artikel 4, 1, 5 WVP (artikel 5.1.e AVG) mogen persoonsgegevens niet langer worden bewaard, in een vorm die het mogelijk maakt de betrokkenen te identificeren, dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij worden verkregen of verder verwerkt. 20. Het voorontwerp voorziet in geen enkele bewaartermijn. 21. De Commissie beveelt aan dat de aanvrager in het decreet of via delegatie aan de regering, zou voorzien in een passende bewaringstermijn in het licht van artikel 4, 1, 5 van de WVP, die zal worden beoordeeld in functie van de doeleinden van de geplande verwerkingen (verwerking van de aanvraag om evaluatie van de luchtkwaliteit of verwerking in het raam van de Waals observatorium voor de luchtkwaliteit). 4. Verantwoordelijkheid 22. De WVP definieert de verantwoordelijke voor de verwerking in artikel 1, 4 (artikel 4 7 AVG). Het betreft de "natuurlijke persoon of de rechtspersoon, de feitelijke vereniging of het openbaar bestuur die alleen of samen met anderen het doel en de middelen voor de verwerking van persoonsgegevens bepaalt. Indien het doel en de middelen voor de verwerking door of krachtens een wet, een decreet of een ordonnantie zijn bepaald, is de verantwoordelijke voor de verwerking de natuurlijke persoon, de rechtspersoon, de feitelijke vereniging of het openbaar bestuur die door of krachtens de wet, het decreet of de ordonnantie als de voor de verwerking verantwoordelijke wordt aangewezen.». 23. De verantwoordelijke voor de verwerking wordt niet uitdrukkelijk in het voorontwerp aangeduid. De Commissie begrijpt dat het gaat om de Waalse regering. De Commissie eist dat in het decreet of in het Verslag aan de Koning verduidelijken wordt dat de Regering, als verantwoordelijke voor de verwerking zoals bedoeld in artikel 1, 4 van de WVP, de gegevens zal verwerken.

9 Advies 13/2018-9/11 5. BEVEILIGING 24. Artikel 16 WVP verplicht de verantwoordelijke voor de verwerking «de gepaste technische en organisatorische maatregelen [te] treffen die nodig zijn voor de bescherming van de persoonsgegevens ( )» en verduidelijkt dat «Deze maatregelen moeten een passend beveiligingsniveau verzekeren rekening houdend, enerzijds, met de stand van de techniek terzake en de kosten voor het toepassen van de maatregelen en, anderzijds, met de aard van de te beveiligen gegevens en de potentiële risico s». De Commissie stelt echter vast dat elke verwijzing naar beveiliging en strikt gebruikers- en toegangsbeheer ontbreekt wat betreft de dossiers en de gegevensbank die wordt bijgehouden door de administratie die is belast met de behandeling van de aanvragen en de gegevens van de aanvragers van een evaluatie van de luchtkwaliteit. Voor een concrete invulling van deze verplichting verwijst de Commissie naar de door haar uitgewerkte aanbeveling 12 ter voorkoming van gegevenslekken en naar de referentiemaatregelen 13 die bij elke verwerking van persoonsgegevens in acht zouden moeten worden genomen. Gezien de gevoelige aard van de gegevens (betreffende de gezondheid) die zullen bewaard worden in het raam van het voorontwerp, onderstreept de Commissie het belang van een strikt en passend gebruikers- en toegangsbeheer 14 (conform de categorieën personen die toegang moeten hebben tot die gegevens zoals verduidelijkt in considerans 8), met het oog op een hoog betrouwbaarheidsniveau bij de elektronische identificatie en authenticatie van de gebruikers. De Commissie beveelt de aanvrager aan om uitdrukkelijk te bepalen dat de administratie die belast is met de evaluatieaanvragen een strikt gebruikers- en toegangsbeheer dient te hanteren en de technische en organisatorische maatregelen moet nemen die nodig zijn voor de bescherming van de persoonsgegevens. 12 Aanbeveling nr. 01/2013 van 21 januari 2013 uit eigen beweging betreffende de na te leven veiligheidsmaatregelen ter voorkoming van gegevenslekken 13 Referentiemaatregelen voor de beveiliging van elke verwerking van persoonsgegevens, Versie 1.0, elke_verwerking_van_persoonsgegevens_0.pdf;. 14 Zie Aanbeveling nr. 01/2008 van 24 september 2008 met betrekking tot het gebruikers- en toegangsbeheer in de overheidssector

10 Advies 13/ /11 OM DEZE REDENEN, Op voorwaarde dat rekening wordt gehouden met de opmerkingen in de consideransen 8, 9, 11, 12, 14, 15, 17, 18, 21, 23, 24 die met zich meebrengen dat: - het ontwerp wordt aangepast teneinde de regels te herhalen van artikel 25 van het KB van 13 februari 2001 (aanwijzen van de categorieën van personen die toegang hebben), namelijk, voor wat de gegevens betreffende de gezondheid aangaat die bedoeld worden in het voorontwerp, enkel deze die mogen worden verwerkt o tot 25 mei 2018, onder de verantwoordelijkheid van een beroepsbeoefenaar in de gezondheid; o vanaf 25 mei 2018 deze verplichting voor de betrokken gegevens vervalt krachtens artikel 9.3 van de AVG, behalve indien de Belgische staat en dergelijke verplichting opnieuw invoert in de nationale wetgeving op basis van artikel 9.4 van de AVG (consideransen 8 en 9); - het toepassingsbesluit dat de nadere regels zal bepalen voor de gegevensverzameling door het toekomstige «observatoire wallon de la qualité de l air intérieur» aan de Commissie wordt voorgelegd (considerans 11); - uitdrukkelijk wordt bepaald welke gegevens worden opgenomen in de dossiers waarvan sprake in artikel 7, 3 van het voorontwerp (considerans 12); - het door de arts in het "medisch advies" te verstrekken informatieniveau wordt verduidelijkt en dit, hetzij in het voorontwerp of in het Verslag aan de Koning, bijvoorbeeld door te verwijzen naar de relevante en toepasselijke beginselen met betrekking tot het medisch geheim (considerans 14); - wordt gepreciseerd welk soort persoonsgegevens zullen worden verwerkt in het evaluatieverslag bedoeld in artikel 8 2 van het voorontwerp (considerans 15); - het voorontwerp uitdrukkelijk melding maakt van de rechten van de betrokkenen, overeenkomstig Hoofdstuk 3 van de WVP, of, vanaf 25 mei 2018, van Hoofdstuk III van de AVG (considerans 17); - de verantwoordelijke voor de verwerking (nog te bepalen, zie hierna) de aanvrager informeert over de gegevens die hij zal genoopt worden te verwerken en over de middelen die zullen aangewend worden om dergelijke gegevens in te zamelen, bijvoorbeeld op het ogenblik van de bevestiging van de ontvankelijkheid van de klacht (considerans 18); - in het decreet of via delegatie aan de regering, zou worden voorzien in een passende bewaringstermijn in het licht van artikel 4, 1, 5 van de WVP, die zal beoordeeld worden in functie van de doeleinden van de geplande verwerkingen (verwerking van de aanvraag om evaluatie van de luchtkwaliteit of verwerking in het raam van de Waals observatorium voor de luchtkwaliteit) (considerans 21);

11 Advies 13/ /11 - de verantwoordelijke voor de verwerking - hoogstwaarschijnlijk de Waalse regering - uitdrukkelijk wordt aangeduid (considerans 23); - in het decreet wordt verwezen naar een strikt gebruikers- en toegangsbeheer en naar gepaste technische en organisatorische maatregelen die nodig zijn voor de bescherming van de persoonsgegevens (considerans 24). brengt de Commissie een gunstig advies uit over het voorontwerp van decreet betreffende de luchtkwaliteit. De Wnd. Administrateur, De Voorzitter, (get.) An Machtens (get.) Willem Debeuckelaere