Brussel, COMMISSIE VOOR DE BESCHERMING VAN DE PERSOONLIJKE LEVENSSFEER BERAADSLAGING RR Nr 02 / 2005 van 14 februari 2005

Transcriptie

1 KONINKRIJK BELGIE Brussel, Adres : Hoogstraat, 139, B-1000 Brussel Tel. : +32(0)2/ commission@privacy.fgov.be Fax.: : +32(0)2/ COMMISSIE VOOR DE BESCHERMING VAN DE PERSOONLIJKE LEVENSSFEER BERAADSLAGING RR Nr 02 / 2005 van 14 februari 2005 O. Ref. : SA2 / RN / 2004 / 022 BETREFT : Beraadslaging betreffende de aanvraag van het Ministerie van de Vlaamse Gemeenschap (Vlaams Zorgfonds) ten behoeve van de erkende zorgkassen om gemachtigd te worden om toegang te hebben tot de informatiegegevens van het Rijksregister met het oog op het vervullen van de taken die hen zijn toevertrouwd in het kader van de zorgverzekering De Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen; Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens, inzonderheid artikel 31bis; Gelet op de wet van 25 maart 2003 tot wijziging van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen en van de wet van 19 juli 1991 betreffende de bevolkingsregisters en de identiteitskaarten en tot wijziging van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen, inzonderheid art. 19, 3; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer, inzonderheid artikel 18; Gelet op de aanvraag van het Ministerie van de Vlaamse Gemeenschap - Vlaams Zorgfonds, ontvangen op 2 maart 2004 en de bijkomende informatie ontvangen op 22 september 2004 en 21 december 2004; Gelet op het verslag van de Voorzitter, Beslist op 14 februari 2005, na beraadslaging, als volgt: Ber RR 02 / /9

2 I. VOORWERP VAN DE AANVRAAG De aanvraag strekt ertoe de erkende zorgkassen te machtigen om toegang te hebben tot de informatiegegevens vermeld in artikel 3, eerste lid, 1 tot 6, 8 en 9, en tweede lid, van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen, voor het vervullen van de taken in verband met de zorgverzekering waarmee zij door het decreet van 30 maart 1999 houdende de organisatie van de zorgverzekering, zijn belast. II. ONDERZOEK VAN DE AANVRAAG A. Toepasselijke wetgeving A.1 Wet van 8 augustus 1983 (WRR). A.1.1. De toegang tot de informatiegegevens van het Rijksregister is voorbehouden aan openbare en private instellingen van Belgisch recht voor de informatie die zij nodig hebben voor het vervullen van taken van algemeen belang die hen zijn toevertrouwd door of krachtens een wet, een decreet of een ordonnantie of voor taken die uitdrukkelijk als zodanig erkend worden door de Commissie (art. 5, eerste lid, 2 WRR). Momenteel zijn er 8 erkende zorgkassen. Vijf zorgkassen werden opgericht door ziekenfondsen in de vorm van maatschappij van onderlinge bijstand: - CM Zorgkas Vlaanderen - Neutrale Zorgkas Vlaanderen - Socialistische Zorgkas - Zorgkas van de Liberale Ziekenfondsen - Zorgkas van de Onafhankelijke Ziekenfondsen. Daarnaast werden 2 zorgkassen opgericht door verzekeringsondernemingen in de vorm van verenigingen zonder winstoogmerk: - Ethias Zorgkas - Zorgkas DKV Belgium. Tenslotte is er nog de Vlaamse Zorgkas die in uitvoering van artikel 14, derde lid, van het decreet van 30 maart 1999, door het Vlaams Zorgfonds zelf werd opgericht. Deze zorgkas heeft eveneens de vorm van een vereniging zonder winstoogmerk. A.1.2. In de toelichting bij het decreet van 30 maart 1999 houdende de organisatie van de zorgverzekering, werd onder meer het volgende gesteld: Iedereen loopt het risico om zorgbehoevend te worden en aangewezen te zijn op de hulp van anderen.. Het zal erop aankomen te voorkomen dat een kloof ontstaat tussen zij die zich kunnen en willen verzekeren en een deel van hun kosten voor niet-medische hulpen dienstverlening recupereren en de anderen die niet verzekerd zijn Het zou onaanvaardbaar zijn dat de overheid de dekking van het risico van een langdurig ernstig verminderd zelfvermogen zou overlaten aan de individuele draagkracht van de mensen door hen naar een privé-zorgverzekering te verwijzen. Dit risico moet daarom gedekt worden door een publieke zorgverzekering waarbij de hele bevolking solidair betrokken wordt. (Vlaams Parlement, , stuk nr. 1, blz. 4) Ber RR 02 / /9

3 In het licht hiervan moet de organisatie van de zorgverzekering beschouwd worden als een taak van algemeen belang. Het decreet van 30 maart 1999 vertrouwt aan de erkende zorgkassen een centrale rol toe in de organisatie en werking van de zorgverzekering (zie o.a. de artikelen 4, 6, 8, 16). A.1.3. Het besluit van de Vlaamse regering van 17 juli 2000 betreffende de organisatie, het beheer, de werking en de erkenning van zorgkassen en betreffende de controle op de zorgkassen, stelt o.a. de procedure strekkende tot erkenning van de zorgkassen vast. Artikel 21 van dit besluit zegt: De erkenning van een zorgkas geldt voor een termijn van vijf jaar. De erkenning kan worden verlengd indien de zorgkas daarvoor uiterlijk negen maanden voor het verstrijken van haar erkenning een aanvraag indient. De eerste 7 van de onder punt A.1.1. vermelde zorgkassen werden met ingang van 1 oktober 2001 erkend en dit voor een termijn van 5 jaar. (zie uittreksel B.S. 12 september 2001). De door het Vlaams Zorgfonds opgerichte Vlaamse Zorgkas is van rechtswege erkend (artikel 14, derde lid, van het decreet van 30 maart 1999). Uit wat hiervoor werd uiteengezet blijkt dus dat de erkende zorgkassen op basis van artikel 5, eerste lid, 2, WRR in aanmerking komen om toegang te bekomen tot de informatiegegevens van het Rijksregister. A.2. De wet van 8 december 1992 (WVP). Op grond van artikel 4 WVP vormen de informatiegegevens van het Rijksregister persoonsgegevens, waarvan de verwerking slechts is toegelaten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Persoonsgegevens dienen bovendien toereikend, ter zake dienend en niet overmatig te zijn, uitgaande van de doeleinden waarvoor zij worden verwerkt. B. Finaliteit B.1. Krachtens artikel 4, 1, van het decreet van 30 maart 1999 moet elke persoon die binnen het Nederlandse taalgebied woont aangesloten zijn bij een erkende zorgkas. Artikel 16 van dit decreet stelt de taken van een erkende zorgkas vast: 1 zij onderzoekt de aanvragen van de tenlastenemingen overeenkomstig de bepalingen van artikel 8; 2 zij staat in voor de uitvoering van de tenlastenemingen overeenkomstig de bepalingen van artikel 10; 3 zij registreert de gegevens betreffende de aansluitingen, de aanvragen en de tenlastenemingen en legt die maandelijks voor aan het Vlaams Zorgfonds; 4 zij int in voorkomend geval, zoals bepaald in artikel 13, de bijdragen van de aangeslotenen; De uitoefening van deze opdrachten wordt verder geregeld in: - het besluit van de Vlaamse regering van 17 juli 2000 betreffende de organisatie, het beheer, de werking en de erkenning van zorgkassen en betreffende de controle op de zorgkassen; - het besluit van de Vlaamse regering van 28 september 2001 houdende de erkenning, de registratie en de machtiging, en houdende de aansluiting, de aanvraag en de tenlasteneming in het kader van de zorgverzekering. Ber RR 02 / /9

4 De hierboven omschreven en nagestreefde doeleinden zijn welbepaald, uitdrukkelijk omschreven en gerechtvaardigd in de zin van artikel 4, 1, 2, WVP. B.2. Artikel 4 van het koninklijk besluit van 2 augustus 2002 waarbij het Vlaams Zorgfonds gemachtigd wordt de informatiegegevens van het Rijksregister van de natuurlijke personen te raadplegen en het identificatienummer ervan te gebruiken en waarbij de erkende zorgkassen gemachtigd worden het bewuste identificatienummer te gebruiken, machtigde de erkende zorgkassen om het identificatienummer van het Rijksregister te gebruiken met betrekking tot de personen die bij hen zijn aangesloten of die bij hen een aanvraag tot tenlasteneming hebben ingediend. De machtiging tot gebruik van het identificatienummer is beperkt tot het vervullen van de taken in verband met de zorgverzekering. Bij datzelfde besluit werd aan het Vlaams Zorgfonds toegang verleend tot de informatiegegevens bedoeld in artikel 3, eerste lid, 1 tot 6, 8 en 9, en tweede lid, WRR voor het vervullen van de taken in verband met de zorgverzekering (artikel 1 waarbij voor de gegevens 2 en 6 alleen de datum wordt verstrekt, niet de plaats). Artikel 2 zegt verder dat het Vlaams Zorgfonds deze gegevens niet mag meedelen aan derden. Het stipuleert echter uitdrukkelijk dat de zorgkas, opgericht door het Vlaams Zorgfonds zelf, niet als een derde mag beschouwd worden. Dit betekent dat het Vlaamse Zorgfonds momenteel aan de Vlaams Zorgkas de informatiegegevens van het Rijksregister, waartoe thans om een rechtstreekse toegang wordt verzocht voor alle erkende zorgkassen, kan meedelen. C. Proportionaliteit C.1. Ten overstaan van de gegevens C.1.1. Er wordt toegang gevraagd tot de informatiegegevens vermeld in artikel 3, eerste lid, 1 tot 6, 8 en 9, en tweede lid, WRR zijnde: - naam en voornamen, - geboortedatum (niet de geboorteplaats) - geslacht; - nationaliteit, - hoofdverblijfplaats; - datum van overlijden (niet plaats van overlijden); - burgerlijke staat; - de samenstelling van het gezin. De informatiegegevens naam en voornamen, geslacht en hoofdverblijfplaats zijn noodzakelijk, zowel om een persoon te identificeren, als om op een correcte wijze schriftelijk contact te kunnen opnemen met een persoon die bij de zorgkas is aangesloten of een tenlasteneming wenst te bekomen vanwege de zorgkas. Het informatiegegeven geboortedatum is vereist omdat artikel 15 van het besluit van de Vlaamse regering van 28 september 2001 de modaliteiten van de aansluiting regelt van personen die voor 1977 geboren zijn. Het bepaalt tevens dat personen die na 1977 geboren zijn, verplicht zijn bij een zorgkas aan te sluiten met ingang van 1 januari van het jaar volgend op dat waarin de betrokkene de leeftijd van 25 jaar bereikte. De zorgkassen moeten tevens kunnen beschikken over het informatiegegeven nationaliteit. Een onderdaan van een andere lidstaat van de Europese Unie die op het ogenblik van de aanvraag nog geen 5 jaar onafgebroken in het Nederlandse taalgebied of het tweetalige gebied Brussel-Hoofdstad woont, kan toch onder bepaalde voorwaarden in aanmerking komen voor een tenlasteneming (cf. artikel 5 van het decreet van 30 maart 1999). Indien een persoon van zorgkas verandert, dan is de nationaliteit een van de gegevens die de afstaande zorgkas aan de nieuwe zorgkas moet bezorgen. (cf deel II, hoofdstuk V, afdeling I van de handleiding zorgverzekering, goedgekeurd bij ministerieel besluit van 19 maart 2004). Ber RR 02 / /9

5 Het informatiegegeven datum van overlijden laat de zorgkassen toe om de aansluiting van overleden personen te beëindigen zonder tussenkomst van de nabestaanden van de gebruiker. Daarenboven stelt het de zorgkas eveneens in staat om de telastenemingen onmiddellijk stop te zetten de maand volgend op deze waarin de gebruiker gestorven is. Zoals reeds opgemerkt bestaat een van de taken van de zorgkas in het innen van de bijdragen van de aangeslotenen (artikel 16, eerste lid, 4, van het decreet van 30 maart 1999). In het licht hiervan is de toegang tot de informatiegegevens burgerlijke staat en samenstelling van het gezin nuttig. Het stelt de zorgkas in staat om na te gaan voor welke personen er bijdragen werden gestort, indien er bijdragen voor meerdere personen via eenzelfde rekeningnummer werden gestort. Rekening houdend met de doeleinden waarvoor de toegang tot de hiervoor vermelde gegevens wordt gevraagd, is de Commissie van mening dat een dergelijke toegang in overeenstemming is met artikel 4, 1, 3, WVP. C.1.2. Uit de bijkomende inlichtingen die op 22 september 2004 werden ontvangen, blijkt dat er alleen voor het informatiegegeven hoofdverblijfplaats toegang gevraagd wordt tot de opeenvolgende wijzigingen zoals bedoeld in artikel 3, tweede lid, WRR. Er wordt in de aanvraag niet vermeld voor welke periode men de opeenvolgende wijzigingen van dit gegeven wenst te verkrijgen. Er kan moeilijk exact bepaald worden gedurende welke periode de zorgkassen over de opeenvolgende wijzigingen van dit gegeven moet kunnen beschikken. Het is dus aangewezen dat zij over die opeenvolgende wijzigingen kunnen beschikken in de mate dat zulks nodig is om te kunnen beoordelen of iemand in aanmerking komt voor een tegemoetkoming en vanaf wanneer. C.2. Ten overstaan van de bewaartermijn Er wordt in de aanvraag gesteld dat de gegevens niet langer dan noodzakelijk zullen bewaard worden. Dit is eigenlijk een parafrasering van artikel 4, 1, 5, WVP dat gegevens dienen in een vorm die het mogelijk maakt de betrokkenen te identificeren, niet langer te worden bewaard dan voor de verwezenlijking van de doeleinden waarvoor zij worden verkregen of verder verwerkt, noodzakelijk is. De Commissie is van oordeel dat de zorgkassen de informatiegegevens mogen bewaren zolang dit vereist is om de opdrachten die hen bij decreet werden toevertrouwd, te vervullen. C.3. Ten overstaan van de toegang C.3.1. Er wordt een permanente toegang gevraagd. Een zorgbehoevende kan op elk ogenblik een aanvraag tot tenlasteneming indienen. Dit betekent dat de zorgkassen te allen tijde de informatiegegevens moeten kunnen raadplegen ten einde na te gaan of de aanvrager daadwerkelijk aan de voorwaarden voldoet om van een tenlasteneming te kunnen genieten. C.3.2. De toegang wordt voor een onbepaalde duur gevraagd, namelijk zolang de Vlaamse zorgverzekering bestaat. Het Vlaams Zorgfonds van het Ministerie van de Vlaamse Gemeenschap diende de aanvraag tot machtiging in ten behoeve van de erkende zorgkassen. Met uitzondering van de Vlaamse Zorgkas die van rechtswege voor onbepaalde duur erkend is (artikel 14, derde lid, van het decreet van 30 maart 1999) werden de 7 andere zorgkassen met ingang van 1 oktober 2001 erkend door de Minster van Welzijn, Gezondheid en Gelijke kansen. Deze erkenning geldt voor een periode van 5 jaar. Dit wil zeggen dat de erkenning verstrijkt op 1 oktober Artikel 21, Ber RR 02 / /9

6 tweede lid, van het besluit van de Vlaamse regering van 17 juli 2000 bepaalt dat de erkenning kan verlengd worden mits tijdige aanvraag door de zorgkas. Daarenboven is het mogelijk dat de erkenning wordt ingetrokken (artikelen 23 tot 29 van het besluit van de Vlaamse regering van 17 juli 2000). Gelet op het feit dat alleen erkende zorgkassen de taken kunnen verrichten die hen bij decreet van 30 maart 1999 worden toevertrouwd, kan de machtiging alleen maar verleend worden voor de periode dat de zorgkassen erkend zijn. Dit betekent dat : - de machtiging aan de zorgkassen die erkend werden door de Minster van Welzijn, Gezondheid en Gelijke kansen slechts kan verleend worden tot 1 oktober 2006 en automatisch zal verlengd worden voor die zorgkassen waarvan de erkenning verlengd wordt; - de intrekking van de erkenning automatisch een einde stelt aan de machtiging van de betrokken zorgkas. De Commissie staat er dan ook op dat het Vlaams Zorgfonds, dat krachtens artikel 19 van het decreet van 30 maart 1999 toezicht en controle uitoefent op de erkende zorgkassen, haar onmiddellijk op de hoogte brengt van zowel de verlenging als de intrekking van een erkenning. In dit laatste geval zal de Commissie onmiddellijk het nodige doen opdat de betrokken toegang onmiddellijk afgesloten wordt. C.4. Intern gebruik/ mededeling aan derden Naast het intern gebruik van de informatiegegevens van het Rijksregister zullen deze ook meegedeeld worden aan het Vlaams Zorgfonds, de toezichthoudende en controlerende instantie. Zoals reeds vermeld onder punt B.2. is het Vlaams Zorgfonds ook gemachtigd om toegang te hebben tot die informatiegegevens. D. Veiligheid D.1. De consulent inzake informatieveiligheid Alle erkende zorgkassen deelden de identiteit van hun consulent inzake informatieveiligheid mee. Voor de CM-Zorgkas Vlaanderen, de Socialistische Zorgkas, de Zorgkas van de Liberale Ziekenfondsen, de Neutrale Zorgkas Vlaanderen en de Zorgkas van de Onafhankelijke Ziekenfondsen betreft het de personen die deze functie reeds vervullen naar aanleiding van de inschakeling van mutualiteiten waarmee ze gelieerd zijn in het netwerk van de sociale zekerheid. De persoon die door de Ethias-Zorgkas werd aangesteld heeft, blijkens de inlichtingen verstrekt in de aanvraag, opleidingen gevolgd waardoor hij vertrouwd is met de problematiek van de informatieveiligheid. Bij de uitwerking van het veiligheidsbeleid laat hij zich trouwens leiden door de richtlijnen van de Kruispuntbank van de Sociale Zekerheid terzake. De informatie die de Zorgkas DKV Belgium verstrekte met betrekking tot de persoon die zij als consulent inzake informatieveiligheid aanstelde is te summier opdat de Commissie een oordeel zou kunnen vellen over de geschiktheid van de betrokkene en het eventueel bestaan van onverenigbaarheden in zijnen hoofde. Een consulent inzake informatieveiligheid moet in alle onafhankelijkheid de informatieveiligheid kunnen appreciëren en niet alleen ten opzichte van de organisatie waarvan hij deel uitmaakt. Ber RR 02 / /9

7 De Zorgkas DKV Belgium moet de Commissie dan ook meer informatie verstrekken met betrekking tot de persoon die zij als consulent inzake informatieveiligheid aanwees zoals o.a.: - het functieprofiel, met aanduiding van de plaats in de organisatie, de resultaatgebieden en de vereiste competenties; - de vorming die de betrokkene heeft genoten of zal genieten; - de tijd die de betrokkene aan de functie kan besteden; - de eventuele andere functies die de betrokkene uitoefent en die niet onverenigbaar mogen zijn met de functie van consulent inzake informatieveiligheid. De persoon die door de Vlaamse Zorgkas werd aangeduid, vervult deze functie reeds naar aanleiding van een machtiging tot toegang tot de informatiegegevens van het Rijksregister die aan de Administratie Gezondheidzorg werd verleend. D.2. Informatieveiligheidsplan D.2.1. De 5 erkende zorgkassen die met een ziekenfonds gelieerd zijn, verstrekten geen veiligheidsplan in de strikte betekenis van het woord, dus geen plan opgesteld door de consulent inzake informatieveiligheid. Uit de uitleg die ze terzake verschaften blijkt dat de ziekenfondsen, die deel uitmaken van het netwerk van de sociale zekerheid, bij de Kruispuntbank van de Sociale Zekerheid voor hun medewerkers, waaronder die van de bijhorende erkende zorgkas, een aanvraag tot toegang van het Rijksregister via de Kruispuntbank van de Sociale Zekerheid indienen. Hieruit leidt de Commissie af dat deze vijf zorgkassen onderworpen zullen zijn aan het veiligheidplan dat hun respectievelijke ziekenfondsen opstelden om te voldoen aan de veiligheidsvereisten die de deelnemers aan het netwerk van de sociale zekerheid moeten respecteren. De Commissie wenst van de betrokken zorgkassen wel een uitdrukkelijke verklaring te ontvangen waarin bevestigd wordt dat de bepalingen van het veiligheidsplan van het ziekenfonds waarmee zij gelieerd zijn, op hen van toepassing zijn. Zoniet moeten zij een veiligheidsplan voorleggen. D.2.2. De Vlaamse Zorgkas, opgericht door het Vlaams Zorgfonds van het Ministerie van de Vlaamse Gemeenschap, bezorgde het omstandig veiligheidsplan van het Departement Welzijn, Volksgezondheid en Cultuur van de Vlaamse Gemeenschap. De Vlaamse Zorgkas zal zich schikken naar dit veiligheidsplan en het dus ook toepassen. D.2.3. De Ethias Zorgkas en Zorgkas DKV Belgium bezorgden op zeer summiere wijze informatie in verband met de informatieveiligheid. Het is de taak van de consulent inzake informatieveiligheid om alle maatregelen die betrekking hebben op de informatieveiligheid (zowel technisch als m.b.t. het personeel als m.b.t. de fysieke omgeving) in een gedetailleerd veiligheidsplan onder te brengen. De Commissie vestigt er de aandacht op dat het begrip informatieveiligheid ruimer is dan louter technische veiligheidsmaatregelen. Ook in het kader van het personeelsbeheer moeten er maatregelen genomen worden naar informatieveiligheid toe (denken we bijvoorbeeld aan een vertrouwelijkheidsclausule in het arbeidsreglement/ - contract, deontologische code, gedragscode, maatregelen die zullen genomen worden in geval van inbreuken, sensibiliseringsactie naar het personeel toe om hen bewust te maken van de problematiek van het toegang hebben en werken met persoonsgegevens, ) De Commissie wenst, voor wat deze 2 zorgkassen betreft, in het bezit gesteld te worden van het plan inzake informatieveiligheid opgesteld door de consulent inzake informatieveiligheid, waarin alle facetten m.b.t. de informatieveiligheid opgenomen zijn. Ber RR 02 / /9

8 D.3. Personen die toegang hebben tot de gegevens De aanvraag bepaalt op beperkende wijze wie toegang heeft tot de voormelde informatiegegevens: - de personen belast met de effectieve leiding van de zorgkas; - de personeelsleden van de zorgkas die door de personen belast met de effectieve leiding van de zorgkas worden aangewezen wegens hun functies en binnen de perken van hun respectieve bevoegdheden. In dit verband stipt de Commissie aan dat het de voorkeur verdient dat de personen die gemachtigd zullen zijn de toegang tot of mededeling van de informatiegegevens te verkrijgen, niet meer op basis van organieke criteria zouden worden aangeduid maar dat hiervoor functionele criteria worden aangewend. Hetzelfde geldt voor het gebruik van het identificatienummer. Het is bijgevolg beter de formule aan te houden dat de machtiging geldt voor de personen die ingevolge hun ambtsuitoefening en hun functieomschrijving genoodzaakt zijn de informatiegegevens te gebruiken. Dit houdt bijvoorbeeld concreet in dat de machtiging kan gelden voor bepaalde (ondergeschikte) medewerkers binnen een organisatie maar niet voor het diensthoofd. De Commissie wijst op de verplichting verwoord in de bepalingen van art. 12 WRR en herinnert eraan dat de lijst van de personen voor wie de machtiging geldt ter beschikking van de Commissie moeten worden gehouden. Deze lijst zal voortdurend geactualiseerd worden. De personen die voorkomen op de lijst moeten daarenboven een verklaring ondertekenen waarin zij zich ertoe verbinden de veiligheid en het vertrouwelijk karakter van de informatiegegevens waartoe zij toegang krijgen, te bewaren. OM DEZE REDENEN, De Commissie, 1. Machtigt, met het oog op het vervullen van de taken die hen bij het decreet van 30 maart 1999 houdende de organisatie van de zorgverzekering, toevertrouwd zijn de erkende zorgkassen - CM Zorgkas Vlaanderen - Neutrale Zorgkas Vlaanderen - Socialistische Zorgkas - Zorgkas van de Liberale Ziekenfondsen - Zorgkas van de Onafhankelijke Ziekenfondsen - Ethias Zorgkas - Zorgkas DKV Belgium. - Vlaamse Zorgkas om op permanente wijze toegang te hebben tot de volgende informatiegegevens van het Rijksregister: - naam en voornamen, - geboortedatum (niet de geboorteplaats) - geslacht; - nationaliteit, - hoofdverblijfplaats; - datum van overlijden (niet plaats van overlijden); - burgerlijke staat; - de samenstelling van het gezin Ber RR 02 / /9

9 en voor wat het informatiegegeven hoofdverblijfplaats betreft, tot de opeenvolgende wijzigingen in de mate dat zulks nodig is om te kunnen beoordelen of iemand in aanmerking komt voor een tegemoetkoming en vanaf wanneer.. 2. Deze machtiging wordt verleend voor onbepaalde duur voor wat de Vlaamse Zorgkas betreft. Voor de andere hiervoor vermelde zorgkassen wordt de machtiging verleend tot 1 oktober Deze machtiging zal evenwel automatisch verlengd worden voor die zorgkassen waarvan de erkenning verlengd word. De intrekking van de erkenning van één van de hogervermelde zorgkassen stelt automatisch een einde stelt aan de machtiging van de betrokken zorgkas. Het Vlaams Zorgfonds, dat krachtens artikel 19 van het decreet van 30 maart 1999 toezicht en controle uitoefent op de erkende zorgkassen, is ertoe gehouden de Commissie onmiddellijk op de hoogte te brengen van zowel de verlenging als de intrekking van een erkenning. In dit laatste geval zal de Commissie onmiddellijk het nodige doen opdat de betrokken toegang onmiddellijk afgesloten wordt. 3. Deze machtiging zal slechts uitwerking krijgen: - voor wat de CM Zorgkas Vlaanderen, de Neutrale Zorgkas Vlaanderen, de Socialistische Zorgkas, de Zorgkas van de Liberale Ziekenfondsen en de Zorgkas van de Onafhankelijke Ziekenfondsen betreft nadat de Commissie een uitdrukkelijke verklaring heeft ontvangen waarin bevestigd wordt dat de bepalingen van het veiligheidsplan van het ziekenfonds waarmee zij gelieerd zijn, op hen van toepassing zijn of bij gebreke aan dergelijke verklaring nadat zij een informatieveiligheidsplan zoals bedoeld in punt D.2.3. aan de Commissie hebben meegedeeld; - voor wat de Ethias Zorgkas betreft, wanneer het informatieveiligheidsplan bedoeld in punt D.2.3. aan de Commissie wordt meegedeeld; - voor wat de Zorgkas DKV Belgium betreft, wanneer deze: zoals aangegeven in punt D.1. aan de Commissie nadere informatie meedeelt met betrekking tot de consulent inzake informatieveiligheid die zij aanstelde ; het informatieveiligheidsplan bedoeld in punt D.2.3. aan de Commissie meedeelt. De administrateur, De voorzitter, (get.) Jo BARET (get.) Michel PARISSE Ber RR 02 / /9