Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid Afdeling «Sociale Zekerheid»

Transcriptie

1 Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid Afdeling «Sociale Zekerheid» SCSZ/11/036 BERAADSLAGING NR 11/027 VAN 5 APRIL 2011 MET BETREKKING TOT DE MEDEDELING VAN PERSOONSGEGEVENS UIT DE KRUISPUNTBANKREGISTERS AAN HET VLAAMS AGENTSCHAP VOOR KWALITEITSZORG IN ONDERWIJS EN VORMING MET HET OOG OP HET BEHEER VAN DE LEER- EN ERVARINGSBEWIJZENDATABANK Gelet op de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid, inzonderheid op artikel 15, 1, tweede lid; Gelet op de beraadslaging nr. 07/2011 van 26 januari 2011 van het sectoraal comité van het Rijksregister; Gelet op de aanvraag van het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming van 7 maart 2011; Gelet op het auditoraatsrapport van de Kruispuntbank van de Sociale Zekerheid van 16 maart 2011; Gelet op het verslag van de heer Yves Roger. A. ONDERWERP VAN DE AANVRAAG 1. De missie van het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming bestaat erin om een kwaliteitszorgsysteem te realiseren voor de onderwijs-, beroepsopleidings- en vormingstrajecten en voor de trajecten inzake erkenning van competenties die tot bewijzen van erkende kwalificaties leiden.

2 2 2. Aldus staat het in voor het beheer van de leer- en ervaringsbewijzendatabank, die werd opgericht bij het decreet van 30 april 2009 betreffende de kwalificatiestructuur en alle door de Vlaamse Gemeenschap erkende of gelijkwaardig verklaarde leer- en ervaringsbewijzen bevat samen met de bijhorende minimale identificatiegegevens van de houder ervan. 3. De leer- en ervaringsbewijzendatabank wordt gevoed door het Agentschap voor Onderwijsdiensten, het Agentschap voor Hoger Onderwijs, Volwassenenonderwijs en Studietoelagen, de Vlaamse Examencommissie, het National Academic Recognition Information Center (dat staat in voor de erkenning van buitenlands diploma s), de Vlaamse Dienst voor Arbeidsbemiddeling en Beroepsopleiding, het Vlaams Subsidieagentschap voor Werk en Sociale Economie en Syntra Vlaanderen. De opgenomen persoonsgegevens zullen worden gebruikt voor beleidsontwikkeling en in voorkomend geval, mits machtiging van de Vlaamse Toezichtcommissie, ter beschikking worden gesteld van derden. 4. Het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming werd door het sectoraal comité van het Rijksregister bij beraadslaging nr. 07/2011 van 26 januari 2011 gemachtigd om mededeling van bepaalde persoonsgegevens uit het Rijksregister te bekomen (de datum van overlijden en de gezinssamenstelling) en om het identificatienummer van het Rijksregister te gebruiken (met inbegrip van de eventuele mutaties ervan), met het oog op het beheer van de leer- en ervaringsbewijzendatabank, waarin per persoon de behaalde diploma s, getuigschriften en ervaringsbewijzen worden geregistreerd. 5. Het sectoraal comité van het Rijksregister oordeelde dat de mededeling van de hogervermelde persoonsgegevens aan het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming nodig is om te waarborgen dat de leer- en ervaringsbewijzendatabank enkel operationele informatie bevat, namelijk informatie over levende personen en personen die overleden zijn maar die nog leerplichtige kinderen hebben. Het sectoraal comité stelde vast dat het volstaat dat de gezinssamenstelling uitsluitend wordt meegedeeld samen met de datum van overlijden voor zover het gezin nog leerplichtige kinderen telt. 6. De machtiging werd voor onbepaalde duur verleend vermits de opdracht inzake het beheer van de leer- en ervaringsbewijzendatabank niet in de tijd begrensd is. 7. Van zodra iemand overleden is en hij geen leerplichtige kinderen meer heeft, moeten zijn persoonsgegevens worden verwijderd. 8. Het sectoraal comité van het Rijksregister merkte ten slotte op dat de mededeling zou verlopen met tussenkomst van de coördinatiecel Vlaams e-government (CORVE), die evenwel nog steeds niet beschikt over een decretale basis om de functies van dienstenintegrator en trusted third party te vervullen. Het bepaalde dan ook dat zijn machtiging van rechtswege zal worden opgeschort indien deze decretale omkadering van CORVE niet tegen 31 december 2011 gerealiseerd is.

3 3 9. Het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming heeft echter ook nood aan persoonsgegevens (en hun opeenvolgende wijzigingen) van personen die niet ingeschreven zijn in het Rijksregister of van wie niet alle nodige identificatiegegevens systematisch worden bijgewerkt in het Rijksregister. Het wenst dus ook, volgens dezelfde modaliteiten, toegang tot dezelfde persoonsgegevens uit de Kruispuntbankregisters, die complementair en subsidiair zijn jegens het Rijksregister van de natuurlijke personen. 10. De toegang tot de persoonsgegevens uit de Kruispuntbankregisters zou permanent en voor een onbepaalde duur zijn. B. BEHANDELING VAN DE AANVRAAG 11. Het betreft een mededeling van persoonsgegevens waarvoor krachtens artikel 15, 1, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid een principiële machtiging van de afdeling sociale zekerheid van het sectoraal comité van de sociale zekerheid en van de gezondheid vereist is. 12. De mededeling beoogt de goede werking van de leer- en ervaringsbewijzendatabank, die werd opgericht bij het decreet van 30 april 2009 betreffende de kwalificatiestructuur en wordt beheerd door het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming. Het betreft een gerechtvaardigd doeleinde. 13. De persoonsgegevens in kwestie zijn, uitgaande van dat doeleinde, ter zake dienend en niet overmatig. Het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming wenst te kunnen beschikken over (de mutaties van) het identificatienummer van de sociale zekerheid, met het oog op de eenduidige identificatie van de betrokkenen. Daarnaast vraagt het om mededeling te bekomen van de datum van overlijden en de gezinssamenstelling, om de inhoud van de leer- en ervaringsbewijzendatabank actueel en operationeel te houden (zie hoger). Het weze echter opgemerkt dat de gezinssamenstelling vooralsnog niet in de Kruispuntbankregisters beschikbaar is. 14. Het gebruik van het identificatienummer van de sociale zekerheid, voor zover het werd toegekend door de Kruispuntbank van de Sociale Zekerheid, is vrij, ingevolge artikel 8, 2, van de hogervermelde wet van 15 januari Bij het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming werd een informatieveiligheidsconsulent aangeduid, die, met het oog op de veiligheid van de persoonsgegevens die door zijn opdrachtgever worden verwerkt en met het oog op de bescherming van de persoonlijke levenssfeer van de personen op wie deze persoonsgegevens betrekking hebben, instaat voor het verstrekken van deskundige adviezen aan de persoon belast met het dagelijks bestuur en voor het uitvoeren van opdrachten die door deze worden toevertrouwd. Hij heeft een adviserende, stimulerende, documenterende en controlerende opdracht inzake informatieveiligheid.

4 4 Hij vervult tevens de functie van aangestelde voor de gegevensbescherming, bedoeld in artikel 17bis van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens. Hij staat daarenboven in voor het uitvoeren van het informatieveiligheidsbeleid van zijn opdrachtgever. Daartoe kan in voorkomend geval een beroep worden gedaan op het document referentiemaatregelen voor de beveiliging van elke verwerking van persoongegevens van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer. 16. Het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming dient tevens rekening te houden met de minimale veiligheidsnormen zoals bepaald door het Algemeen Coördinatiecomité van de Kruispuntbank van de Sociale Zekerheid en goedgekeurd door het sectoraal comité van de sociale zekerheid en van de gezondheid. 17. Het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming dient de betrokkenen vooraf te integreren in het verwijzingsrepertorium van de Kruispuntbank van de Sociale Zekerheid, bedoeld in artikel 6 van de wet van 15 januari De mededeling verloopt met tussenkomst van het MAGDA-platform van de Vlaamse overheid en de Kruispuntbank van de Sociale Zekerheid. Het sectoraal comité van de sociale zekerheid en van de gezondheid sluit zich dienaangaande aan bij hetgeen bepaald werd door het sectoraal comité van het Rijksregister: de voorliggende machtiging wordt van rechtswege opgeschort indien CORVE niet tegen 31 december 2011 beschikt over een decretale omkadering. 19. Bij de Kruispuntbank van de Sociale Zekerheid en het MAGDA-platform worden loggings bijgehouden met betrekking tot de mededelingen aan het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming, waarin onder andere wordt opgenomen wanneer en over wie persoonsgegevens worden meegedeeld in het kader van het hogervermeld doeleinde. Noch de Kruispuntbank van de Sociale Zekerheid noch het MAGDA-platform kunnen echter zelf te weten komen aan welke concrete medewerker van het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming persoonsgegevens worden meegedeeld. Deze taak komt het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming zelf toe. Het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming van zijn kant dient echter uitgebreidere loggings bij te houden, met per mededeling een aanduiding van wie wanneer over wie welke persoonsgegevens heeft verkregen voor welke doeleinden. Deze loggings dienen gedurende minstens tien jaren te worden beheerd met het oog op het behandelen van eventuele klachten of het achterhalen van eventuele onregelmatigheden met betrekking tot de verwerking van de persoonsgegevens. De loggings zelf dienen te worden beveiligd aan de hand van maatregelen die de vertrouwelijkheid, de integriteit en de beschikbaarheid garanderen. Ze worden aan het

5 5 sectoraal comité van de sociale zekerheid en van de gezondheid en aan de Kruispuntbank van de Sociale Zekerheid overgemaakt indien zij daarom verzoeken. Om deze redenen, verleent het sectoraal comité van de sociale zekerheid en van de gezondheid de machtiging aan de Kruispuntbank van de Sociale Zekerheid om de hogervermelde persoonsgegevens onder de hogervermelde voorwaarden en voor de hogervermelde doeleinden mee te delen aan het Vlaams Agentschap voor Kwaliteitszorg in Onderwijs en Vorming. Yves ROGER Voorzitter De zetel van het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid is gevestigd in de kantoren van de Kruispuntbank van de Sociale Zekerheid, op volgend adres : Sint-Pieterssteenweg Brussel (tel )