Publique de l Université Libre de Bruxelles om van de Algemene Directie Statistiek en Economische

Transcriptie

1 1/13 De Commissie voor de bescherming van de persoonlijke levenssfeer Beraadslaging STAT nr 26/2013 van 6 november 2013 Betreft: aanvraag van het Centre de recherche Politiques et systèmes de santé de l Ecole de Santé Publique de l Université Libre de Bruxelles om van de Algemene Directie Statistiek en Economische Informatie (ADSEI) gecodeerde microgegevens te ontvangen uit de statistische rapporten inzake de levend geboren kinderen (model I) en de statistische rapporten inzake de overleden kinderen van minder dan 1 jaar oud of een doodgeboren kinderen (Model IIID) voor de periode 1998 tot en met 2010 (STAT-MA ) De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie"); Gelet op de wet van 4 juli 1962 betreffende de openbare statistiek (hierna "wet openbare statistiek"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "WVP"); Gelet op het koninklijk besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "koninklijk besluit van 13 februari 2001"); Gelet op het koninklijk besluit van 7 juni 2007 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van het Statistisch Toezichtscomité opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer;

2 Beraadslaging STAT 26 /2013-2/13 Gelet op de aanvraag van het Centre de recherche Politiques et systèmes de santé de l Ecole de Santé Publique de l Université Libre de Bruxelles ontvangen op 11/09/2013; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Economie, KMO, Middenstand en Energie (Algemene Directie Statistiek en Economische Informatie) op 27/09/2013; Gelet op het technisch en juridisch advies ontvangen op 18/10/2013; Gelet op het verslag van de Voorzitter; Beslist op 6 november 2013, na beraadslaging, als volgt: I. ONDERWERP VAN DE AANVRAAG. 1. De aanvrager, het Centre de recherche Politiques et systèmes de santé de l Ecole de Santé Publique de l Université Libre de Bruxelles (hierna CR-ULB), wenst van de Algemene Directie Statistiek en Economische Informatie (hierna ADSEI) gecodeerde studiegegevens te ontvangen uit de statistische rapporten inzake de levend geboren kinderen (model I) en de statistische rapporten inzake de overleden kinderen van minder dan 1 jaar oud of doodgeboren kinderen (Model IIID) voor de periode 1998 tot en met De aanvraag betreft ook de goedkeuring van een vertrouwelijkheidscontract dat ingevolge deze gegevensmededeling tussen de partijen moet worden afgesloten. II. ONDERZOEK VAN DE AANVRAAG A TOEPASSELIJKE WETGEVING Wet openbare statistiek 3. Krachtens de artikelen 15 en 15bis van de statistiekwet, is het Statistisch Toezichtscomité bevoegd om enerzijds de doorgifte te machtigen van gecodeerde studiegegevens door ADSEI aan de ontvangers, vermeld in de statistiekwet en anderzijds om het vertrouwelijkheidscontract goed te keuren dat tussen de betrokken partijen afgesloten moet worden.

3 Beraadslaging STAT 26 /2013-3/13 4. Artikel 16 van het voormeld koninklijk besluit van 7 juni 2007 bepaalt dat de Commissie wordt belast met de opdrachten van het Statistisch Toezichtscomité tot aan de installatie en benoeming van de leden van dit comité. De WVP en Koninklijk besluit van 13 februari Op grond van de artikelen 1, 1, en 3, 1 van de WVP en artikel 1, 3 van het KB van 13 februari 2001 zijn gecodeerde studiegegevens betreffende geïdentificeerde of identificeerbare personen, persoonsgegevens waarvan de verwerking slechts mag gebeuren onder de in de WVP en het KB van 13 februari 2001 gestelde voorwaarden 1. B. JURIDISCHE BASIS 6. De aanvrager is een van de opgesomde bestemmelingen in artikel 15 in de statistiekwet 7. Onder de bestemmelingen worden in het 1 ste lid, 4 inderdaad de natuurlijke- of rechtspersonen vermeld die een wetenschappelijk doel nastreven. Het CR-ULB is een onderzoekscentrum van de Ecole de Santé Publique van de Université Libre de Bruxelles. 8. Bijgevolg mag de aanvrager een machtigingsaanvraag indienen om de gevraagde gegevens te ontvangen. C. DOELEINDEN 9. Persoonsgegevens moeten worden verwerkt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden (art. 4, 1, 2 van de WVP). 10. Het onderzoek wil de sociale ongelijkheden in gezondheid bij geboortes in België tussen 1998 en 2010, beschrijven en analyseren. Uit de aanvraag blijkt meer in het bijzonder: - Een eerste doel ligt in de verlenging van de onderzoekswerkzaamheden die het Brussels Hoofdstedelijk Gewest heeft verricht en die de ongelijkheden heeft aangetoond inzake perinatale sterfte, premature en lichtgewicht geboorten naargelang 1 Zie artikel 1, 3 van het koninklijk besluit van 13 februari 2001 en zie ook Memorie van Toelichting bij het wetsontwerp tot omzetting van de richtlijn 95/46/EG van 24 oktober 1995 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrij verkeer van die gegevens, Parl. St. Kamer , nr. 1566/1 p. 12: Ook gecodeerde informatie waarbij door de verantwoordelijke voor de verwerking zelf niet kan nagegaan worden op welk individu de informatie betrekking heeft, vermits hij niet in het bezit is gesteld van de daarvoor noodzakelijke sleutels, wordt derhalve als persoonsgegevens beschouwd indien identificatie nog door iemand anders kan verricht worden.

4 Beraadslaging STAT 26 /2013-4/13 de socio-economische situatie van de ouders en de huidige nationaliteit en de afkomst van de moeders (Racape et al 2013 en 2010 Haelterman et al 2007). Een uitbreiding van de gegevensbank tot alle geboortes in België maakt het mogelijk het onderzoek te verfijnen aangezien er een veel groter aantal geboortes voor bepaalde nationaliteitsgroepen met een verhoogd risico voorhanden zal zijn, en de variabelen uitgebreid kunnen worden in vergelijking met de voorgaande, meer bepaald de kenmerken van de vader en het opleidingsniveau Ook kan bestudeerd worden op welke manier deze sociale ongelijkheden variëren naargelang de verblijfplaats (bijzonderheden van de grootsteden, verschillen tussen arrondissementen en gewesten). Een diepgaande studie van de Belgische situatie, zal ook duidelijk aantonen op welke manier waarop de verschillende sociale- en (socio-economisch statuut en opleidingsniveau van moeder en vader), en demografische factoren (leeftijd van de ouders, huidige nationaliteit en afkomst van de moeder en de vader, gezinssituatie) invloed uitoefenen en elkaar beïnvloeden, en hoe die leiden tot een ernstige sociale ongelijkheid qua gezondheid bij geboortes; - Een tweede doel situeert zich binnen het kader van een samenwerking met de internationale groep ROAM (Reproductive Outcomes And ivilgration) waarvan een van de projecten het verband wil onderzoeken tussen het volksgezondheidsbeleid voor migranten in geïndustrialiseerde landen en de perinatale gezondheid van vrouwelijke migranten. Met als doel een internationale vergelijking te verrichten, zullen de zwangerschapsuitkomst, de socio-demografische kenmerken en de wijze van bevalling worden onderzocht bij vrouwelijke migranten waarna een vergelijkend onderzoek zal worden verricht op de autochtone bevolking. 11. Die doeleinden beantwoorden aan de hierboven vermelde vereisten van de WVP. 12. Krachtens artikel 15 van de wet openbare statistiek moeten gecodeerde persoonsgegevens verkregen worden voor statistische of wetenschappelijke doeleinden. 13. Zowel uit de aanvraag als uit het ontwerp van vertrouwelijkheidcontract blijkt dat de aanvrager die gegevens uitsluitend mag gebruiken voor de bovenvermelde omschreven analyse en studie en voor de opmaak van globale en anonieme statistieken en dat die gegevens niet mogen worden verstrekt aan derden voor controle- of repressiedoeleinden. 14. Volgens ADSEI is het wetenschappelijk (zuiver statistisch) doeleinde in de aanvraag aangetoond. De Commissie sluit zich hierbij aan.

5 Beraadslaging STAT 26 /2013-5/13 D. PROPORTIONALITEIT De gevraagde gegevens 15. De gevraagde gegevens zijn afkomstig uit statistische rapporten over de geboortes van levend geboren kinderen (model I) en statistische rapporten van overleden kinderen jonger dan één jaar of doodgeboren kinderen (model IIID) voor de periode 1998 tot en met Deze twee gegevensbanken zijn niet met elkaar verbonden. Zo is er voor een levend geboren kind dat na enkele dagen sterft een model I en een model IIID, met identieke gegevens (geboortedatum van het kind en zijn ouders, socio-demografische kenmerken van de ouders, zwangerschapsduur, geboortegewicht). Dit zijn de gevraagde variabelen: Voor model I: - gegevens uit het luik B: geboortedatum, geslacht van het kind, geboorteplaats (ziekenhuis/woning/andere), meerdere zwangerschappen (ja/nee), zo ja, aantal geboortes en volgnummer van de overleden kinderen; - gegevens uit het luik C: duur van de zwangerschap, inductie (ja/nee), soort bijstand, gewicht van het kind, pariteit (voorgaande geboortes), apgar 5 min; - gegevens uit het luik D: geboortegemeente of land, geboortedatum van de moeder, opleiding (vader en moeder), huidige beroepssituatie (vader en moeder), sociale status in het huidige beroep (vader en moeder), huidig beroep (vader en moeder), oorspronkelijke en huidige nationaliteit, burgerlijke staat van de moeder, verbintenisstatus van de moeder. Voor het model IIID: - Gegevens uit luik B: sterfdatum, geboortedatum, doodgeboren ja/nee, geslacht van het kind, geboorteplaats (ziekenhuis/woning/andere), meerdere zwangerschappen (ja/nee), zo ja aantal en volgorde van het kind; - Gegevens uit het luik C: duur van de zwangerschap, inductie (ja/nee), soort bijstand, overlijden voor of tijdens het werk, soort overlijden, oorzaak van het overlijden (codes ICD-10), pariteit (voorgaande geboortes), apgar 5 min; - Gegevens uit het luik D: geboortegemeente of land, gemeente of land van overlijden, geboortedatum van de moeder, opleiding (vader en moeder), huidige beroepssituatie (vader en moeder), sociale status in het huidige beroep (vader en moeder), huidig beroep (vader en moeder), oorspronkelijke en huidige nationaliteit, burgerlijke staat van de moeder, verbintenisstatus van de moeder.

6 Beraadslaging STAT 26 /2013-6/ De ADSEI merkt op dat alleen de jaren 2002 en 2008 nog niet beschikbaar zijn. Deze twee jaren kunnen evenwel al in de aanvraag worden meegenomen. De gegevens 2002 zullen inderdaad gevalideerd worden in de loop van september 2013 en de gegevens 2008 einde dit jaar. De Commissie sluit zich aan bij deze opmerking. Noodzakelijkheid om gecodeerde gegevens te ontvangen 17. De Onderzoeker mag enkel gecodeerde persoonsgegevens ontvangen indien de verwerking van anonieme gegevens niet de mogelijkheid biedt de statistische of wetenschappelijke doeleinden die hij betracht, te verwezenlijken (artikel 4 van de WVP). 18. Er blijkt impliciet uit de aanvraag dat het onderzoek slechts kan worden verricht aan de hand van gecodeerde gegevens. Noodzakelijkheid om ieder gegeven te ontvangen 19. Uit de aanvraag blijkt dat het bewijs hiervan wordt geleverd per gegeven of categorie van gegevens. 20. Volgens het technisch en juridisch advies zijn die de gevraagde gegevens toereikend, ter zake dienend en proportioneel voor de geplande werkzaamheden. De aanvrager heeft betrekking op alle beschikbare variabelen met uitzondering van het jaar van het statistisch bulletin, de oorsprong ervan, het uur van geboorte of overlijden. Er wordt een bijkomende beperking opgelegd : noch het nummer van de geboorteakte noch het nummer van de overlijdensakte wordt verstrekt (zij zijn niet opgenomen in de lijst van beschikbare variabelen). Aangezien de aktenummers niet worden verstrekt is elk gevaar op rechtstreekse identificatie uitgeschakeld. Maar met de geboortedata van de ouders en de geboorte (overlijdens)datum van het kind, blijft een indirecte identificatie mogelijk als de instelling toegang heeft tot een bijkomende informatiebron over dit onderwerp (het Rijksregister bijvoorbeeld). Om dit onrechtstreeks identificatierisico op te heffen, kunnen de geboortedata van de ouder worden vervangen door hun leeftijd en hun geboortejaar (wat voor de instelling voldoende zou moeten zijn om de indicatoren te berekenen). 21. De Commissie deelt deze mening. 22. Bijgevolg zijn de gegevens toereikend, ter zake dienend en niet overmatig zijn (artikel 4, 1, 3 van de WVP).

7 Beraadslaging STAT 26 /2013-7/13 De frequentie van de gegevensmededeling 23. De gecodeerde studiegegevens zullen worden verstrekt binnen de 15 dagen nadat het vertrouwelijkheidscontract werd afgesloten. Duur van het onderzoek en de bewaartermijn 24. De duur van het onderzoek is vastgesteld op 4 jaar terwijl de bewaartermijn van de gegevens beperkt wordt tot 5 jaar vanaf de levering van de gegevens. De ADSEI is van mening dat deze bewaartermijn gerechtvaardigd is gelet op de hoeveelheid gegevens die verwerkt moeten worden en het belang van de geplande werkzaamheden. De aanvrager vernietigt de gegevens en back-ups zodra het wetenschappelijk en statistisch doeleinde werd bereikt. 25. De Commissie stelt vast dat de bewaartermijn de tijd niet overschrijdt die noodzakelijk is om de doeleinden te verwezenlijken (art. 4, 1, 5 van de WVP). F. AANGIFTE 26. De aanvrager moet vooraleer hij begint met de verwerking van de bedoelde gecodeerde gegevens, daarvan aangifte doen bij de Commissie (art. 17 van de WVP). G. BEVEILIGING 27. De aanvrager moet erover waken dat de verstrekte gecodeerde gegevens beschermd en beveiligd zijn (art. 16 van de WVP en 15bis van de statistiekwet). Consulent inzake informatiebeveiliging 28. De aanvrager vermeldt nergens dat hij beschikt over een consulent inzake informatiebeveiliging. De ADSEI noteert dat de ULB beschikt over een consulent inzake informatiebeveiliging en vraagt hen om het CR-ULB in te lichten over de inhoud van deze machtiging. De Commissie sluit zich aan bij dit verzoek.

8 Beraadslaging STAT 26 /2013-8/13 Beveiligingsbeleid 29. Uit de documenten die de onderzoeker verstrekte, blijkt evenwel dat er meerdere beveiligingsprocedures zijn ingevoerd: - Er komt geen enkele variabele voor die een individuele identificatie toelaat. De gegevens worden gesynthetiseerd in tabellen en figuren. Het zal dus niet mogelijk zijn om de gegevens individueel af te leiden. De gevoelige gegevens die een identificatie mogelijk maken, zullen niet worden opgenomen in de onderzochte gegevensbank (zie de aanvraag voor hercodering van de gevoelige gegevens die noodzakelijk zijn voor de opbouw van de databank en hun vernietiging voor de analyse), de nationaliteiten worden opnieuw gegroepeerd, behalve de nationaliteiten die een hoog aantal geboortes bevatten, de oorzaken van overlijdens worden gegroepeerd om te vermijden dat zeldzame gevallen geïdentificeerd zouden kunnen worden. - De gegevensbanken bevinden zich op een computer die niet verbonden is met de server (niet op het netwerk) en de toegang wordt afgeschermd met een paswoord dat slechts gekend is door de persoon die werd belast met de analyses. Deze computer bevindt zich in een ruimte dat met een sleutel wordt afgesloten waarvan alleen de verantwoordelijke persoon de sleutel van heeft. 30. Uit het evaluatieformulier blijkt wat volgt: i. Deze beveiligingsmaatregelen werden genomen: ter verhindering van de niet-gemachtigde of onnodige fysieke toegang tot dragers die persoonsgegevens bevatten; ter verhindering van elke fysieke schade die de persoonsgegevens in gevaar zouden kunnen brengen; op de informatiesystemen wordt een mechanisme voor toegangsmachtiging geïnstalleerd zodat de persoonsgegevens en de verwerking die er betrekking op hebben enkel toegankelijk zijn voor de personen en toepassingen die hiertoe uitdrukkelijk gemachtigd zijn; het personeel werd ingelicht over hun plichten inzake vertrouwelijkheid en beveiliging. ii. Er wordt werk gemaakt van een eerste schriftelijke versie van het beveiligingsbeleid, de controle van de geldigheid en de doeltreffendheid in de tijd van de ingevoerde technische en organisatorische maatregelen ter garantie van de veiligheid van de persoonsgegevens, een bijgewerkte documentatie betreffende de verschillende genomen veiligheidsmaatregelen en een evaluatie van de risico s en de veiligheidsbehoeften eigen aan de organisatie. iii. Zonder voorwerp:

9 Beraadslaging STAT 26 /2013-9/13 iv. de beveiligingsmaatregelen ter bescherming van de verschillende netwerken waarmee de apparatuur die de persoonsgegevens verwerkt, is verbonden aangezien het werkt gebeurt op een computer buiten het netwerk; het ter beschikking houden van een actuele lijst van de verschillende bevoegde personen die toegang hebben tot de persoonsgegevens en van hun respectievelijke toegangsniveau aangezien er slechts een persoon toegang heeft tot de gegevensbank (cf. de vermelde uitvoerder); een informatiesysteem dat de identiteit permanent registreert van diegenen die toegang hebben gehad tot de persoonsgegevens aangezien er slecht één persoon toegang heeft tot de gegevens; een inventaris van de diverse dragers waarbij persoonsgegevens betrokken zijn aangezien de gegevens op één enkele computer zijn opgeslagen. Er werden geen urgentieprocedures voorzien bij veiligheidsincidenten. 31. Het technisch en juridisch advies raadt aan om de ontbrekende documenten en procedures op te maken zodat de beveiliging van de gegevens beter gegarandeerd kan worden. De Commissie dringt erop aan dat deze maatregelen zo snel mogelijk zouden worden ingevoerd. Verantwoordelijke natuurlijke persoon 32. De identiteit van de natuurlijke persoon die voor de gegevens verantwoordelijk is, werd meegedeeld. Deze persoon is verantwoordelijk voor de naleving van alle wettelijke, reglementaire en contractuele verplichtingen en de bepalingen van onderhavige beslissing van de Commissie. Hij controleert daadwerkelijk het rechtmatig gebruik van de verstrekte gegevens. Personen die de studiegegevens gebruiken en de lijst van die personen 33. Slechts één personeelslid zal de verstrekte gegevens gebruiken. 34. Meerdere van de gevraagde gegevens kunnen aanzien worden als gevoelige gegevens zoals bedoeld in de artikelen 7 en 8 van de WVP. 35. De Onderzoeker moet, rekening houdend met de gevoelige aard van deze gegevens, hoofdstuk III van het KB van 13/02/2001 naleven:

10 Beraadslaging STAT 26 / /13 een lijst opstellen van (categorieën) personen die de verstrekte gegevens zullen gebruiken. Deze lijst moet permanent geactualiseerd worden en ter beschikking worden gehouden van de Commissie. Deze vereiste is zonder onderwerp aangezien slechts een persoon nominatief aangeduid is om toegang te hebben tot de gegevensbank. deze personen moeten het vertrouwelijk karakter van de bedoelde gegevens in acht nemen door een wettelijke, statutaire of evenwaardige contractuele verplichting; ze moeten minstens een verklaring ondertekenen waarin zij zich ertoe verbinden de veiligheid en het vertrouwelijk karakter van de gegevens te bewaren. de aangifte van de geautomatiseerde verwerking van de verkregen gegevens vermeldt de wet of reglementaire bepaling op grond waarvan de verwerking van dergelijke persoonsgegevens toegelaten is. Scheiding van de andere verwerkingen 36. De aanvrager moet de gegevensverwerking waarvan hier sprake is, apart houden van eventuele andere gegevensverwerkingen waarvoor hij de verantwoordelijke zou zijn. Verbod op decodering 37. De aanvrager moet er zich contractueel toe verbinden om alles in het werk te stellen zodat de identiteit van de personen waarop de gegevens betrekking hebben, niet achterhaald kan worden. Koppelverbod 38. De aanvrager mag niets ondernemen om de verkregen persoonsgegevens te koppelen aan gegevens die hij reeds in het kader van andere machtigingen verkreeg. Vertrouwelijkheid 39. De aanvrager verbindt er zich tot om de vertrouwelijkheid van de studiegegevens te eerbiedigen en erop toe te zien dat die gegevens uitsluitend worden gebruikt door zijn personeel voor de uitvoering van het bedoelde onderzoek. Het evaluatieformulier vermeldt dat het personeel is ingelicht over zich plichten inzake vertrouwelijkheid en beveiliging.

11 Beraadslaging STAT 26 / /13 H. ANDERE GEBRUIKSVOORWAARDEN Verspreiding van de gegevens 40. De aanvrager moet ervoor zorgen dat na analyse en gebruik van de gegevens, de gepubliceerde resultaten anoniem en globaal blijven zodat de persoonsgegevens er niet rechtstreeks of onrechtstreeks uit geïdentificeerd kunnen worden. De cellen die te weinig of dominante individuen tellen, zullen geschrapt worden. Zie punt 29 supra. 41. De resultaten mogen dus uitsluitend onder globale en anonieme vorm verspreid worden. 42. Ten minste twee weken voor de verspreiding, moet de onderzoeker overigens de voorgenomen publicatie aan ADSEI voorleggen. De term verspreiding moet in de breedste zin worden begrepen en houdt rekening met de evolutie van de informatiemaatschappij. Het betreft dus ook de schriftelijke, mondelinge of online verspreiding. Controle 43. De aanvrager stemt er uitdrukkelijk mee in dat vertegenwoordigers van de Commissie altijd en zonder voorafgaande ingebrekestelling toegang krijgen tot de lokalen en tot de informatica-infrastructuur waar de verstrekte gegevens worden bewaard om na te gaan of de bepalingen van de voorliggende machtiging en van de wet openbare statistiek en haar uitvoeringsbesluiten, alsook de bepalingen van het vertrouwelijkheidscontract worden uitgevoerd. 44. Op eenvoudig verzoek kan de Commissie toegang krijgen tot andere lokalen en ICTsystemen om te controleren of er geen inbreuk gepleegd wordt op de bepalingen van de beslissing van de Commissie en de wet openbare statistiek en haar uitvoeringsbesluit en de bepalingen van het vertrouwelijkheidscontract. Onderaanneming 45. Bij een onderaanneming vereist artikel 16 van de WVP dat er een contract wordt afgesloten waarin de beveiligingsmaatregelen worden omschreven evenals de andere punten bedoeld in dit artikel.

12 Beraadslaging STAT 26 / /13 III. VERTROUWELIJKHEIDSCONTRACT 46. Het ontwerp van vertrouwelijkheidscontract, dat als bijlage bij de aanvraag werd gevoegd, en de voorwaarden vastlegt waaronder de studiegegevens kunnen worden verstrekt aan de aanvrager moeten overeenstemmen met artikel 15 van de statistiekwet. Er is overeenkomst. 47. Na afloop van het contract mag de vertrouwelijkheid van de gegevens zelf niet worden verbroken. Die vertrouwelijkheid moet onbeperkt in de tijd geëerbiedigd worden. 48. Het contract doet geen afbreuk aan de voorwaarden van de beslissing van de Commissie inzake de mededeling van gegevens. 49. De contractuele bepalingen inzake privacy en vertrouwelijkheid maken integraal deel uit van onderhavige beslissing waardoor ook de personen vreemd aan het vertrouwelijkheidscontract zich kunnen wenden tot de Commissie om te laten controleren of de voorwaarden waaronder de aanvrager de gegevens mag gebruiken, worden nageleefd. IV. ALGEMEEN BESLUIT 50. De Onderzoeker dient bij de verwerking van de verkregen persoonsgegevens rekening te houden met de WVP, de wet openbare statistiek, hun uitvoeringsbesluiten en elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van de Commissie, en de bepalingen van het vertrouwelijkheidscontract tussen ADSEI en de onderzoeker. V. SPECIFIEK BESLUIT 51. De Commissie besluit dat : de ADSEI gemachtigd is de gevraagde gecodeerde gegevens te verstrekken op voorwaarde dat rekening wordt gehouden met de beperkingen vermeld onder punten 15, 16 en 20; De gegevens worden verstrekt volgens de modaliteiten en beperkingen vastgelegd in deze beraadslaging; De bewaartermijn is 4 jaar (zie punt 24); de aanvrager moet de gegevens en back-ups vernietigen zodra het statistisch doeleinde werd bereikt;

13 Beraadslaging STAT 26 / /13 Het is wenselijk dat het CR-ULB de ontbrekende beveiligingsmaatregelen zo snel mogelijk en daadwerkelijk invoert zonder dat de onmiddellijke uitvoering ervan een voorwaarde is voor de gegevensmededeling; De aanvrager moet de consulent inzake informatiebeveiliging van de ULB inlichten over het inhoud van deze machtiging. OM DIE REDENEN, De Commissie 52. Machtigt de ADSEI om, onder bovenvermelde voorwaarden, aan het Centre de recherche Politiques et systèmes de santé de l Ecole de Santé Publique de l Université Libre de Bruxelles, de bovenvermelde persoonsgegevens te verstrekken. 53. Keurt het vertrouwelijkheidscontract onder de voormelde voorwaarden goed. 54. Deze machtiging treedt pas in werking nadat het contract werd ondertekend. De Wnd. Administrateur, De Voorzitter, (get.) Patrick Van Wouwe (get.) Willem Debeuckelaere