De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie");

Transcriptie

1 1/14 De Commissie voor de bescherming van de persoonlijke levenssfeer Beraadslaging STAT nr 12/2012 van 11 april 2012 Betreft: Aanvraag tot machtiging van het Wetenschappelijk Instituut Volksgezondheid voor de overdracht, koppeling en verwerking van gecodeerde individuele gegevens van de Belgische gezondheidsenquête 2008 met gegevens van de verzekeringsinstellingen (STAT/MA/2012/007) De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie"); Gelet op de wet van 4 juli 1962 betreffende de openbare statistiek (hierna "wet openbare statistiek"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "WVP"); Gelet op het koninklijk besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "koninklijk besluit van 13 februari 2001"); Gelet op het koninklijk besluit van 7 juni 2007 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van het Statistisch Toezichtscomité opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van het Wetenschappelijk Instituut Volksgezondheid, ontvangen op 07/02/2012;

2 Beraadslaging STAT 12 /2012-2/14 Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Economie, KMO, Middenstand en Energie (Algemene Directie Statistiek en Economische Informatie) op 16/02/2012; Gelet op het technisch en juridisch advies ontvangen op 13/03/2012; Gelet op het verslag van de Voorzitter; Beslist op 11 april 2012, na beraadslaging, als volgt: I. VOORWERP VAN DE AANVRAAG 1. De aanvraag strekt ertoe om het Wetenschappelijk Instituut Volksgezondheid, hierna de Onderzoeker of WIV genoemd, te machtigen vanwege de Algemene Directie Statistiek en Economische Informatie (hierna ADSEI) mededeling te bekomen van gecodeerde studiegegevens van de Belgische gezondheidsenquête van 2008 om deze te koppelen met gegevens van de verzekeringsinstellingen met het oog op wetenschappelijk en statistisch onderzoek en beleidsondersteuning, in opdracht van het Rijksinstituut voor Ziekte- en Invaliditeitsverzekering, met volgende onderzoeksdoelstellingen: Analyse van de toegankelijkheid van gezondheidszorgen Profiel van de gebruikers van niet-voorgeschreven/niet-terugbetaalde geneesmiddelen Validiteit van gegevens over medische consumptie in de gezondheidsenquête.. 2. De aanvraag strekt er tevens toe het ingevolge die mededeling af te sluiten vertrouwelijkheidscontract tussen de ADSEI en de Onderzoeker goed te keuren. II. VOORAFGAANDE OPMERKINGEN 3. In het kader van het beoogde onderzoeksproject, wenst de Onderzoeker gegevens te ontvangen van ADSEI (gegevens uit de gezondheidsenquête 2008), enerzijds, en van de verzekeringsinstellingen of VI s (via het Intermutualistisch Agentschap of IMA) anderzijds, om deze vervolgens te koppelen. Volgens de Onderzoeker laat een individuele koppeling van gegevens uit deze twee informatiebronnen toe om de sterke punten van beide te combineren tot een uniek instrument voor beleidsondersteunend onderzoek in de volksgezondheid. 4. Krachtens artikel 279 van de Programmawet (I) van 24 december 2002, vereist elke overdracht van persoonsgegevens vanuit het IMA een principiële machtiging van het Sectoraal comité van

3 Beraadslaging STAT 12 /2012-3/14 de Sociale Zekerheid en van de Gezondheid. De Onderzoeker bevestigt dat een dergelijke aanvraag bij dat Comité werd ingediend. 5. De aanvraag beschrijft gedetailleerd de voorgestelde koppelingsprocedure. De beheersinstelling is van oordeel dat de procedure voor de koppeling, zoals die in de aanvraag beschreven staat, de beste garanties biedt op vlak van veiligheid, daar elke betrokkene alleen beschikt over de informatie die strikt nodig is voor de koppeling. 6. Artikel 4, 1, 2 WVP bepaalt dat persoonsgegevens niet verder mogen worden verwerkt op een wijze die onverenigbaar is met de oorspronkelijke doeleinden. Een verenigbaar doeleinde is een doeleinde dat de betrokken persoon kan verwachten of een doeleinde dat door een wettelijke of reglementaire bepaling wordt voorzien. 7. Het door het WIV geschetste onderzoeksproject betreft een latere verwerking die niet valt binnen de redelijke verwachtingen van de betrokkenen en evenmin op voldoende precieze wijze is voorzien door een wettelijke of reglementaire bepaling. Bijgevolg dient deze verwerking te worden beschouwd als niet verenigbaar met de doeleinden van de oorspronkelijke verwerkingen en moet zij de bepalingen van Hoofdstuk II van het koninklijk besluit van 13 februari 2001 respecteren. Artikel 10 van dit koninklijk besluit voorziet dat wanneer persoonsgegevens vanuit verschillende bronnen (in casu gegevens uit de gezondheidsenquête enerzijds en gegevens van de VI s anderzijds) aan eenzelfde derde (in casu WIV) worden meegedeeld, deze voorafgaandelijk door een intermediaire organisatie dienen te worden gecodeerd. De intermediaire organisatie dient echter in dergelijke geval niet alleen onafhankelijk te zijn van de verantwoordelijke voor de latere verwerking (zie artikel 11 van het koninklijk besluit van 13 februari 2001), maar dient ook een andere instantie te zijn dan de verantwoordelijke voor de verwerking van de niet-gecodeerde gegevens (zie artikel 1, 6 van het koninklijk besluit van 13 februari 2001). 1 De definitie van een intermediaire organisatie, zoals opgenomen in artikel 1, 6 van het koninklijk besluit van 13 februari 2001, verzet zich momenteel nog 2 tegen het optreden van ADSEI als intermediaire organisatie voor de codering van individuele gegevens die haar worden verstrekt met het oog op een latere verwerking voor statistische doeleinden. De Onderzoeker zal dus voor de bijkomende (dubbele) codering en koppeling van beide gegevensbestanden beroep moeten doen op een derde instantie, onafhankelijk van zowel de 1 Zie ook volgende aanbeveling van de Commissie: aanbeveling nr 02/2011 van 4 mei 2011 uit eigen beweging aangaande de rol van de intermediaire instelling en de kennisgeving aan de patiënt over de onderzoeken gebaseerd op gezondheidsgegevens afkomstig uit een informaticaprogramma dat aan de geneesheer ter beschikking werd gesteld 2 Het nieuwe artikel 17quater van de wet openbare statistiek dat het Nationaal Instituut voor Statistiek o.a. de rol toekent van intermediaire organisatie in de zin van het koninklijk besluit van 13 februari 2001, is -bij gebreke aan de nodige uitvoeringsbesluiten- nog niet in werking getreden.

4 Beraadslaging STAT 12 /2012-4/14 verantwoordelijken voor de initiële verwerkingen, als ten aanzien van de verantwoordelijke voor de latere verwerking. De Commissie suggereert terzake dat de KSZ, die in casu reeds optreedt als intermediaire organisatie voor de koppeling van de gegevens van de VI s, de rol op zich zal nemen van intermediaire organisatie voor het integrale project. 8. Afgezien van voorgaande opmerkingen, betreft onderhavige beraadslaging verder inzonderheid de mededeling door ADSEI van gecodeerde studiegegevens uit de gezondheidsenquête 2008, in toepassing van artikelen 15 en 15bis van de wet openbare statistiek. III. ONDERZOEK VAN DE AANVRAAG A. TOEPASSELIJKE WETGEVING A.1. Wet openbare statistiek 9. Op grond van de artikelen 15 en 15bis van de wet openbare statistiek is ADSEI bevoegd, na toestemming van het Statistisch Toezichtscomité en mits een vertrouwelijkheidscontract goedgekeurd is door datzelfde Comité, gecodeerde studiegegevens te leveren aan de in de wet openbare statistiek vermelde bestemmelingen onder de in de wet openbare statistiek gestelde voorwaarden. 10. Op grond van artikel 16 van het koninklijk besluit van 7 juni 2007 is de Commissie, tot de installatie en de benoeming van de leden van het Comité, belast met de opdrachten die aan het Comité worden toebedeeld door de wet openbare statistiek. A.2. WVP en koninklijk besluit van 13 februari Op grond van artikel 1, 1 van de WVP en artikel 1, 3 van het koninklijk besluit van 13 februari 2001 zijn gecodeerde studiegegevens betreffende geïdentificeerde of identificeerbare natuurlijke personen persoonsgegevens, waarvan de verwerking slechts mag gebeuren onder de in de WVP en het koninklijk besluit van 13 februari 2001 gestelde voorwaarden. B. RECHTSBASIS 12. De Onderzoeker is een wetenschappelijke instelling van de federale Belgische Staat. De hoofdopdracht van het WIV is het ondersteunen van het gezondheidsbeleid door wetenschappelijk onderzoek, expertadvies en dienstverlening.

5 Beraadslaging STAT 12 /2012-5/ De Onderzoeker is één van de in de wet openbare statistiek opgesomde bestemmelingen van gegevens, meer bepaald één in de zin van artikel 15, eerste lid, 1 van de wet openbare statistiek. 14. De Onderzoeker komt derhalve principieel in aanmerking om gemachtigd te worden de gevraagde gegevens te ontvangen. C. FINALITEIT 15. Persoonsgegevens dienen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden te worden verkregen (artikel 4, 1, 2 WVP). 16. Op verzoek van het Rijksinstituut voor Ziekte- en Invaliditeitsverzekering (RIZIV) werd de Onderzoeker belast met een wetenschappelijke en statistische studie ter ondersteuning van het gezondheidsbeleid. De Onderzoeker licht de onderscheiden doelstellingen van het project toe als volgt: Onderzoeksdoelstelling 1: analyse van de toegankelijkheid van gezondheidszorgen: 1.Omschrijving van de indicatoren (uitgaven, specifieke statuten binnen de ziekteverzekering) die in het kader van dit project zullen gebruikt worden: o socio-economische en demografische kenmerken van individuen en huishoudens (op basis van gegevens gezondheidsenquête en VI s) o gezondheidsbehoeften op basis van gerapporteerde gezondheid (op basis van gegevens gezondheidsenquête) o perceptie van barrières voor het gebruik van gezondheidszorg (op basis van gegevens gezondheidsenquête) o objectief gebruik van gezondheidszorgvoorzieningen (op basis van gegevens VI s). 2.Gezien uitstel van medische consumptie (gegevens afkomstig van gezondheidsenquête) op het niveau van het huishouden gekend is, dienen de IMAgegevens (gegevens op individueel niveau, gekoppeld via het MAF-huishouden) op huishoudniveau te worden omgezet (geaggregeerde indicatoren). 3.Inzicht krijgen in het profiel van huishoudens die aangaven medische consumptie te hebben moeten uitstellen (en vergelijking met huishoudens die geen noodzaak tot uitstel meldden) via studie van samenhang van uitstel van medische consumptie met de geselecteerde (en geagregeerde) indicatoren. Onderzoeksdoelstelling 2: profiel van de gebruikers van niet-voorgeschreven/nietterugbetaalde geneesmiddelen

6 Beraadslaging STAT 12 /2012-6/14 1.Omschrijving van de groepen niet-voorgeschreven/niet-terugbetaalde geneesmiddelen die in het kader van dit project zullen bestudeerd worden (en motivatie van de keuze). 2.Uitwerken van indicatoren m.b.t. het gebruik van deze geneesmiddelen: o op basis van zelfrapportering (gebruik in afgelopen 2 weken) o op basis van CNK-codes en specialiteitsnaam genoteerd door de interviewer (gebruik in afgelopen 24 uur). 3.Uitwerken van indicatoren die een impact kunnen hebben op het gebruik van nietvoorgeschreven geneesmiddelen: o socio-economische en demografische kenmerken van individuen en huishoudens (op basis van gegevens gezondheidsenquête en VI s) o gezondheidsbehoeften op basis van gerapporteerde gezondheid (op basis van gegevens gezondheidsenquête) o perceptie van barrières voor het gebruik van gezondheidszorg (op basis van gegevens gezondheidsenquête) o objectief gebruik van gezondheidszorgvoorzieningen (op basis van gegevens VI s) o objectief gebruik van terugbetaalde geneesmiddelen (op basis van gegevens VI s) 4.Inzicht krijgen in het profiel van gebruikers en niet-gebruikers van nietvoorgeschreven/niet-terugbetaalde geneesmiddelen via studie van de samenhang van dit gebruik met de geselecteerde indicatoren. Onderzoeksdoelstelling 3: validiteit van gegevens over medische consumptie in de gezondheidsenquête 1.Nagaan in welke mate informatie in de gezondheidsenquête over o contacten met de huisarts, specialist, tandarts, kinesitherapeut, thuisverpleegkundige, dienst spoedopname o ziekenhuisopnames (klassieke opname, daghospitalisatie) o de screeningsstatus met betrekking tot baarmoederhalskanker, borstkanker en dikke darmkanker o de vaccinatiestatus voor griep en pneumococceninfectie o bepalen van glycemie en cholesterolgehalte overeenkomt met de informatie in de administratieve gegevensbestanden van de VI s. 2.Nagaan in welk mate in de gezondheidsenquête gerapporteerd gebruik van sommige categorieën terugbetaalde geneesmiddelen (bv. middelen voor diabetes, cholesterolverlagers) overeenkomt met de gegevens over geneesmiddelen beschikbaar bij de VI s in het kader van de terugbetaling. 3. Nagaan in welke mate verschillen in het gebruik van gezondheidszorgen in functie van een aantal belangrijke achtergrondkenmerken (leeftijd, geslacht, urbanisatiegraad,

7 Beraadslaging STAT 12 /2012-7/14 socio-economische parameters, ) dezelfde resultaten opleveren in de gezondheidsenquête en de administratieve gegevens van de VI s. 17. Deze doeleinden beantwoorden aan de voormelde vereisten van de WVP. 18. Op grond van artikel 15 van de wet openbare statistiek dienen de gecodeerde persoonsgegevens te worden verkregen voor statistische of wetenschappelijke doeleinden. 19. Volgens de beheersinstelling worden de gevraagde gegevens uitsluitend voor statistische doeleinden gebruikt. Zij is verder van oordeel dat het onderzoeksproject, afkomstig van een instituut dat bekend staat om de kwaliteit van zijn onderzoeken, bijzonder goed gedefinieerd is. D. GEGEVENS 20. De gevraagde gegevens hebben betrekking op de Belgische Gezondheidsenquête van 2008, die zullen worden gekoppeld aan de gegevens van de VI s. 21. In de aanvraag wordt een bijzonder gedetailleerde inventaris opgenomen van de gevraagde variabelen. E. PROPORTIONALITEIT E.1. Ten overstaan van de noodzaak tot het verkrijgen van gecodeerde gegevens 22. De Onderzoeker mag de gecodeerde persoonsgegevens enkel ontvangen indien een verwerking van anonieme gegevens niet de mogelijkheid zou bieden de statistische of wetenschappelijke doeleinden die hij beoogt te verwezenlijken (artikel 4 WVP). 23. Enkel het gebruik van niet-geaggregeerde persoonsgegevens laat ter zake een zeer gedetailleerde analyse toe, en de Commissie erkent bijgevolg de behoefte aan de gevraagde gecodeerde persoonsgegevens voor de beoogde onderzoeksdoelstellingen. Een mededeling van louter anonieme informatie kan hier niet volstaan. 24. De doeleinden rechtvaardigen dus de verwerking van gecodeerde persoonsgegevens.

8 Beraadslaging STAT 12 /2012-8/14 E.2. Ten overstaan van de hoeveelheid aan gegevens 25. De gevraagde gegevens zijn een selectie van variabelen uit het bestand van de gezondheidsenquête van 2008 (te koppelen aan gegevens van de VI s), waarvan de Onderzoeker in zijn aanvraag de relevantie ten aanzien van de onderscheiden doelstellingen uitgebreid toelicht. 26. De beheersinstelling is van oordeel dat de gevraagde gegevens toelaten een subjectieve blik op gezondheid (op basis van gegevens uit de gezondheidsenquête) te vergelijken met objectieve elementen (administratieve gegevens van de VI s). 27. Het evenredigheidsbeginsel is volgens ADSEI in acht genomen daar de gevraagde gegevens toereikend, ter zake dienend en niet overmatig zijn ten aanzien van de bijzonder duidelijk omschreven doeleinden van het onderzoek. De Commissie sluit zich daarbij aan en besluit dat is voldaan aan artikel 4, 1, 3 van de WVP. E.3. Ten opzichte van de bewaartermijn van de gegevens 28. Persoonsgegevens mogen niet langer worden bewaard dan voor de verwezenlijking van de doeleinden waarvoor zij worden verkregen of verder worden verwerkt, noodzakelijk is (artikel 4, 1, 5 van de WVP). 29. De eigenlijke studie duurt 9 maanden. De Onderzoeker wenst de gegevensbestanden te bewaren voor de duur van de studie en tot 36 maanden na het afsluiten van de studie met het oog op eventuele precisering met betrekking tot de resultaten op vraag van de opdrachtgever, het RIZIV. Na een periode van 3 jaar (na het afsluiten van de studie) zullen de bestanden worden vernietigd. 30. Volgens ADSEI is dergelijke bewaarduur volledig aanvaardbaar. De Commissie sluit zich daarbij aan. Na deze bewaartermijn moeten de gegevens en back-ups door de Onderzoeker volledig vernietigd worden. Het is niet toegestaan de gecodeerde studiegegevens voor dezelfde doeleinden langer te blijven gebruiken, behoudens toegekende verlenging. Mochten de doeleinden reeds vóór het vervallen van die termijn zijn bereikt, dienen de gegevens en backups nog voor afloop van deze termijn door de Onderzoeker te worden vernietigd, met name meteen nadat de doeleinden zijn verwezenlijkt.

9 Beraadslaging STAT 12 /2012-9/14 F. AANGIFTE 31. De Onderzoeker dient, voordat wordt overgegaan tot één of meer volledig of gedeeltelijk geautomatiseerde verwerkingen van de gevraagde gecodeerde gegevens die voor de verwezenlijking van de vooropgestelde doeleinden bestemd zijn, daarvan aangifte te doen bij de Commissie. G. BEVEILIGING G.1. Consulent inzake informatieveiligheid 32. Uit de door de Onderzoeker meegedeelde stukken blijkt dat hij over een consulent inzake informatieveiligheid beschikt, wiens identiteit tevens werd meegedeeld. G.2. Veiligheidsbeleid 33. Uit het veiligheidsevaluatieformulier, voor zover waarheidsgetrouw ingevuld, kan opgemaakt worden dat de 14 veiligheidsmaatregelen die door de Commissie in het algemeen worden aanbevolen bij de verwerking van persoonsgegevens, zijn gerealiseerd. Er wordt ook op sommige vragen verder detail gegeven over de veiligheidsmaatregelen in de rubriek commentaar. 34. De Onderzoeker meldt dat de verwerking van de gegevens, waarvan het merendeel gegevens inzake gezondheid betreffen, zal gebeuren onder toezicht van een arts. 35. De verschafte informatie in het aanvraagdossier en, in het bijzonder, in het veiligheidsevaluatieformulier wijst op een redelijk niveau van (technische/ict) veiligheid, aldus de beheersinstelling. De Commissie deelt deze mening. G.3. Verantwoordelijke natuurlijke persoon 36. De identiteit van de verantwoordelijke natuurlijke persoon werd meegedeeld. Deze persoon is persoonlijk verantwoordelijk voor het naleven van alle verplichtingen m.b.t. de uitvoering van de wet openbare statistiek, de WVP, hun uitvoeringsbesluiten, elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van de Commissie, en de bepalingen van het vertrouwelijkheidscontract.

10 Beraadslaging STAT 12 / / Deze persoon zal daadwerkelijk toezicht uitoefenen op de rechtmatige aanwending van de verstrekte gegevens. 38. De maatregelen waarvan sprake in G. 1. t.e.m. G.3., die de bescherming en de veiligheid van de verstrekte studiegegevens moeten verzekeren, zoals vereist door artikel 16 WVP en artikel 15bis wet openbare statistiek, zijn doeltreffend, indien ze strikt worden gecontroleerd en (op)gevolgd in de praktijk. G.4. Scheiding van andere verwerkingen 39. De Onderzoeker dient onderhavige gegevensverwerking voor de bedoelde doeleinden gescheiden te houden van de andere verwerkingen van persoonsgegevens waarvoor hij eventueel verantwoordelijk is. G.5. Verbod op decodering 40. De Onderzoeker dient er zich contractueel toe te verbinden alle mogelijke middelen te zullen inzetten om te vermijden dat de identiteit van de personen op wie de meegedeelde persoonsgegevens betrekking hebben, zou worden achterhaald. G.6. Koppelverbod 41. De Onderzoeker mag geen pogingen ondernemen om de bekomen persoonsgegevens te koppelen aan persoonsgegevens die reeds met toepassing van andere machtigingen aan hem werden overgemaakt, met uitzondering uiteraard van de in de aanvraag beschreven eenmalige koppeling met gegevens vanuit het IMA (populatiegegevens, facturatiegegevens en farmanetgegevens van de VI s), onder voorbehoud van het bekomen van de gevraagde machtiging door het Sectoraal comité van de Sociale Zekerheid en van de Gezondheid. G.7. Vertrouwelijkheid 42. De Onderzoeker verbindt er zich toe de vertrouwelijkheid van de studiegegevens in acht te nemen en ervoor te zorgen dat de studiegegevens uitsluitend gebruikt worden door leden van zijn eigen personeel, met het oog op de uitvoering van het bedoelde onderzoek.

11 Beraadslaging STAT 12 / /14 G.8. Personen die de studiegegevens gebruiken en de lijst van deze personen 43. De Onderzoeker vermeldt in zijn aanvraag de identiteit van de 4 personen die de persoonsgegevens zullen ontvangen en verwerken in het kader van de uitvoering van het onderzoek. 44. De Onderzoeker moet inderdaad, gelet op de gevoelige aard van bepaalde gegevens, meer bepaald gegevens rond de gezondheidsstatus in de zin van artikel 7 van de WVP, hoofdstuk III van het koninklijk besluit van 13 februari 2001 naleven, hetzij: - een lijst opstellen waarop de (categorieën van) personen vermeld worden die de meegedeelde gegevens zullen gebruiken. Deze lijst zal voortdurend geactualiseerd en ter beschikking van de Commissie gehouden worden ; - deze personen moeten door een wettelijke of statutaire verplichting, of door een evenwaardige contractuele bepaling ertoe gehouden zijn het vertrouwelijk karakter van de betrokken gegevens in acht te nemen. Minstens zullen deze personen een verklaring ondertekenen waarin zij zich hiertoe verbinden de veiligheid en het vertrouwelijk karakter van de informatiegegevens te bewaren ; - in de aangifte van de geautomatiseerde verwerking van de verkregen gegevens wordt melding gemaakt van de wet of verordening op grond waarvan de verwerking van dergelijke persoonsgegevens is toegestaan. H. ANDERE GEBRUIKSVOORWAARDEN H.1. Verspreiding resultaten 45. De Onderzoeker moet er voor zorgen dat, na analyse en gebruik van de gegevens, de gepubliceerde resultaten anoniem en globaal blijven, zodat de individuele gegevens er niet rechtstreeks of onrechtstreeks uit geïdentificeerd kunnen worden. De resultaten mogen dus enkel onder globale en naamloze vorm worden verspreid. 46. Tenminste vijftien dagen vóór de verspreiding moet de Onderzoeker de voorgenomen publicatie overigens aan ADSEI ter inzage voorleggen. H.2. Controle 47. De Onderzoeker stemt er uitdrukkelijk mee in dat vertegenwoordigers van de Commissie, te allen tijde zonder voorafgaande ingebrekestelling toegang krijgen tot de lokalen en tot de informatica-infrastructuur waar de verstrekte gegevens worden bewaard, om na te gaan of de bepalingen van de beslissing van de Commissie, de bepalingen van de wet openbare statistiek

12 Beraadslaging STAT 12 / /14 en haar uitvoeringsbesluiten, alsook de bepalingen van het vertrouwelijkheidscontract worden uitgevoerd. 48. Op eenvoudig verzoek kan de Commissie toegang krijgen tot andere lokalen en ICT-systemen om te controleren of er geen inbreuk gepleegd wordt op de bepalingen van de beslissing van de Commissie, de bepalingen van de wet openbare statistiek en haar uitvoeringsbesluiten en de bepalingen van het vertrouwelijkheidscontract. I. HET VERTROUWELIJKHEIDSCONTRACT 49. De studiegegevens worden meegedeeld aan de Onderzoeker krachtens een vertrouwelijkheidcontract tussen ADSEI en de Onderzoeker. 50. Het vertrouwelijkheidscontract, dat als bijlage werd gevoegd bij de aanvraag tot mededeling van de gegevens, legt de voorwaarden vast waaronder de gegevens ter beschikking worden gesteld en door de Onderzoeker gebruikt mogen worden. 51. Het vertrouwelijkheidscontract bevat minstens de wettelijk verplichte vermeldingen als bepaald in artikel 15bis wet openbare statistiek, waaronder de duur van het vertrouwelijkheidscontract, in casu 3 jaar (na het afsluiten van het onderzoek). Dit laatste betekent geenszins dat na afloop van deze contractuele termijn, de vertrouwelijkheid van de gegevens zelf mag worden doorbroken. Die laatste moet dus onbeperkt in de tijd worden gerespecteerd. 52. De contractuele bepalingen die te maken hebben met privacy en vertrouwelijkheid die in het vertrouwelijkheidscontract staan, zijn opgenomen in onderhavige beslissing van de Commissie, waardoor personen vreemd aan het vertrouwelijkheidscontract zich ook kunnen wenden tot de Commissie, die aldus de naleving van de voorwaarden waaronder de gegevens door de Onderzoeker gebruikt mogen worden kan controleren. IV. ALGEMEEN BESLUIT 53. De Onderzoeker dient bij de verwerking van de verkregen persoonsgegevens rekening te houden met de WVP, de wet openbare statistiek, hun uitvoeringsbesluiten en elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van de Commissie, en de bepalingen van het vertrouwelijkheidscontract tussen ADSEI en de Onderzoeker.

13 Beraadslaging STAT 12 / /14 V. SPECIFIEK BESLUIT 54. De Commissie is van oordeel dat: - de Onderzoeker over een rechtsgrond beschikt om de verzochte gecodeerde studiegegevens op te vragen (zie randnummers 12-14); - de mededeling van de gevraagde gecodeerde studiegegevens aan de Onderzoeker toegelaten is met het oog op de voormelde finaliteiten (zie randnummers 16,17, 24 en 27); - de Onderzoeker, gelet op de aard van sommige gegevens in de gevraagde dataset, hoofdstuk III van het koninklijk besluit van 13 februari 2001 moet naleven (zie randnummer 44); - de bewaarduur van de gegevens en dus de duur van het vertrouwelijkheidscontract beperkt is tot 3 jaar na het afsluiten van het onderzoek, na afloop waarvan de vertrouwelijkheid van de gegevens zelf onbeperkt in de tijd moet worden gerespecteerd door de Onderzoeker (zie randnummers 29 en 51); - de resultaten van de studie bij verspreiding nooit identificerende variabelen mogen bevatten (zie randnummer 45); - het onderzoeksproject, in zover het de koppeling inhoudt van gegevens uit de gezondheidsenquête aan gegevens van de VI s, de tussenkomst vereist van een onafhankelijke intermediaire organisatie in toepassing van artikel 10 van het koninklijk besluit van 13 februari 2001 (zie randnummer 7). OM DEZE REDENEN, De Commissie, onder voorbehoud van de machtiging van het Sectoraal comité van de Sociale Zekerheid en van de Gezondheid met betrekking tot de aanvraag ingediend door het WIV om vanwege het IMA gecodeerde persoonsgegevens te bekomen met het oog op een koppeling ervan met de gecodeerde studiegegevens uit de gezondheidsenquête van 2008 in het kader van een wetenschappelijk en statistisch onderzoek,

14 Beraadslaging STAT 12 / /14 machtigt ADSEI om de hogervermelde persoonsgegevens onder de hogervermelde voorwaarden mee te delen aan het WIV en dit met tussenkomst van een onafhankelijke intermediaire organisatie met het oog op koppeling ervan aan de vanwege het IMA bekomen gecodeerde studiegegevens; keurt het vertrouwelijkheidscontract tussen ADSEI en het WIV dat er bij hoort, onder de hogervermelde voorwaarden goed. De Wnd. Administrateur, De Voorzitter, (get.) Patrick Van Wouwe (get.) Willem Debeuckelaere