Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid Afdeling "Gezondheid"

Transcriptie

1 Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid Afdeling "Gezondheid" SCSZG/17/046 BERAADSLAGING NR. 17/022 VAN 21 MAART 2017 BETREFFENDE DE TUSSENKOMST VAN DE VZW FARMAFLUX ALS ONDERAANNEMER VAN APOTHEKERS EN TARIFERINGSDIENSTEN IN HET KADER VAN DE TARIFERING EN DE ARCHIVERING VAN ELEKTRONISCHE VOORSCHRIFTEN De afdeling gezondheid van het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid (hierna het Sectoraal Comité genoemd), Gelet op de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid, inzonderheid op artikel 37; Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens; Gelet op de machtigingsaanvraag vanwege de vzw FarmaFlux; Gelet op het auditoraatsrapport van het ehealth-platform van 6 maart 2017; Gelet op het verslag van de heer Yves Roger. Beslist op 21 maart 2017, na beraadslaging, als volgt: I. ONDERWERP VAN DE AANVRAAG 1. Overeenkomstig een koninklijk besluit van 21 januari is iedere apotheker gehouden om bepaalde documenten voor een duur van minstens 10 jaar te bewaren. Het gaat hierbij om registers, voorschriften, documenten uitgestelde aflevering, bestellings- en afleveringsbons, etc. 1 Het koninklijk besluit van 21 januari 2009 houdende onderrichtingen voor de apothekers.

2 2 2. De apotheker mag deze documenten ook in elektronische vorm archiveren bij een erkende tariferingdienst 2 op voorwaarde dat: - de apotheker deze dienst daartoe mandateert, - de apotheker deze archiveringswijze aan het FAGG meedeelt, - de archivering op beveiligde wijze gebeurt, - de documenten steeds en uitsluitend door de apotheker en de bevoegde overheden kunnen worden opgevraagd. 3. Sinds enkele jaren kunnen bepaalde voorschriften eveneens in elektronische versie worden afgeleverd en verwerkt. Hiervoor werd in samenwerking met het RIZIV het project Recip-e ontwikkeld 3. Vanaf 1 januari 2017 is het elektronisch voorschrift de norm geworden. 4. Twee beroepsorganisaties van apothekers, meer bepaald de Algemene Pharmaceutische Bond Association Pharmaceutique Belge (APB) en de Vereniging der Coöperatieve Apotheken van België Office des Pharmacies Coopératives de Belgique (OPHACO) hebben de vzw FarmaFlux opgericht, met als doel om een centraal register op te stellen en als onderaannemer van de apothekers en de tariferingsdiensten volgende diensten uit te voeren: - de opslag van de wettelijk verplicht te archiveren documenten in een centraal register, in een eerste fase enkel het elektronisch voorschrift. Deze stroom wordt RAOTD genoemd (Recip-e Archiving OT/TD). - de tarifering van elektronische voorschriften ten aanzien van de verzekeringsinstellingen. 5. De verhouding tussen de apothekers, de tariferingsdiensten en FarmaFlux wordt als volgt beschreven: 1) De betreffende tariferingsdienst treedt op als verwerker ten aanzien van de apotheker voor: - het beheer van het mandaat van de apotheek (gegeven door de apotheker-titularis) voor de toegang tot het centraal register, - de tarifering, - het uitbaten/exploitatie tot het centraal register. 2) FarmaFlux treedt op als verwerker ten aanzien van de tariferingsdienst voor: - de beveiligde gegevensinzameling van de door de apotheek te archiveren documenten, - de opbouw van een beveiligd centraal register van documenten, - het toegangsbeheer van het archief op basis van de door de tariferingsdiensten geregistreerde mandaten 3) FarmaFlux treedt eveneens op als verwerker ten aanzien van de tariferingsdienst voor: - de gemandateerde toegang tot het centraal register door de betreffende tariferingsdienst, 2 Artikel 165 van de wet betreffende de verplichte verzekering voor geneeskundige verzorging en uitkeringen, gecoördineerd op 14 juli 1994, bepaalt dat, indien de tegemoetkoming van de verzekeringsinstellingen in de kosten van verstrekkingen gedaan door apothekers niet rechtstreeks door de verzekeringsinstellingen aan de gerechtigden wordt gestort, alle tariferingsverrichtingen en alle betalingen van de VI voor farmaceutische verstrekkingen verplicht worden gedaan via erkende tariferingsdiensten. 3 Het Sectoraal comité heeft bij beraadslaging nr. 10/85 van 21 december 2010, gewijzigd op 15 december 2015, een machtiging verleend voor de organisatie van de mededeling van elektronische ambulante voorschriften in het kader van Recip-e.

3 3 - de technische validatie van de in het centraal register opgenomen documenten. 6. Volgende workflows kunnen worden onderscheiden: AFLEVEREN VOORSCHRIFT FARMAFLUX RAOTD VERWERKEN VOORSCHRIFT TARIFICATIE ARCHIEF TIP BUSINESS RULES 4 Apotheker TARIFICATIE DIENST 3 TARIFICATIE OA OA OA Apotheker Politie Justitie 1) Administratie workflow: - elke apotheek kiest één tarificatiedienst, zowel voor de tarificatie als voor de archivering van de voorschriften - de tarificatiedienst registreert bij Farmaflux het mandaat dat hij heeft gekregen bij een apotheek (pijl 1) - de tarificatiediensten worden genotificeerd bij elke wijziging 2) Operationele workflow: - de apotheek levert de voorgeschreven geneesmiddelen af - na het uitvoeren van het voorschrift is het voorschrift klaar voor verwerking door een tarificatiedienst - de apotheek verstuurt het voorschrift via de TIP-interface naar FarmaFlux - FarmaFlux valideert het voorschrift en slaat het op in de tarificatiedatabank. Volgende validaties worden uitgevoerd: o nagaan of het versleuteld voorschrift kan gedecrypteerd worden o valideren van de timestamp

4 4 o confirmeren dat het gedecrypteerd voorschrift overeenkomt met het voorschrift in klare tekst zoals aangeboden aan de apothekerssoftware o valideren van de handtekening van de voorschrijver - de tarificatiedienst vraagt op regelmatige tijdstippen de reeds afgevelerde voorschriften voor al zijn apotheken op (pijl 2), inclusief de uitgevoerde validaties - na de tarificatieperiode stelt de tarificatiedienst de facturen op en stuurt deze door naar de betrokken verzekeraar 3) Controle workflow - De controle-instantie voert op regelmatige tijdstippen controles uit waarbij de medewerking van de apotheek en/of tarificatiedienst wordt gevraagd. De apotheek moet in staat zijn om de gevraagde voorschriften te tonen en dit gedurende een periode van tien jaar. Bij een controlevraag zal de tarificatiedienst de apotheker hierbij ondersteunen en de gevraagde elektronische voorschriften uit het archief ophalen (pijl 3). 4) Housekeeping workflow - aangezien FarmaFlux (in onderaanneming) verantwoordelijk is voor de integriteit van het archief zal een consistentiecheck op regelmatige tijdstippen worden uitgevoerd - FarmaFlux wenst ook een hervalidatie van de voorschriften uit te voeren op basis van nieuw business rules en ondersteunende technologieën en standaarden, zoals evoluerende standaarden of algoritmes gebruikt bij de timestamping, het zippen, de versleuteling (pijl 4) 5) Archiving workflow - de databank met gearchiveerde voorschriften wordt als volgt versleuteld - na afloop van de tarificatieperiode worden de voorschriften geselecteerd die klaar zijn om in het archief te plaatsen - Er wordt een encryptiesleutel aangevraagd bij de basisdienst versleuteling voor ongekend bestemmeling van het ehealth-platform. Elke maand stelt het ehealthplatform een nieuwe sleutel ter beschikking voor het archiveren van de voorschriften van de voorafgaande maand. In het request staat dat FarmaFlux en alle tarificatiediensten de decryptiesleutel mogen opvragen. - vervolgens worden de te archiveren voorschriften versleuteld met de zopas verkregen encryptiesleutel, waarbij eveneens een aantal metadata worden toegevoegd aan het archief zodat de controle workflow werkbaar is - tot slot worden de versleutelde berichten opgeslagen in het archief. II. BEVOEGDHEID 7. Ingevolge artikel 42, 2, 3 van de wet van 13 december 2006 houdende diverse bepalingen betreffende gezondheid is de afdeling gezondheid van het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid bevoegd voor het verlenen van een principiële machtiging met betrekking tot elke mededeling van persoonsgegevens die de gezondheid betreffen, behoudens de voorziene uitzonderingen. 8. Overeenkomstig artikel 46, 2, van de wet van 15 januari 1990 tot oprichting en organisatie van een Kruispunt van de sociale zekerheid, is de afdeling gezondheid bovendien belast

5 5 met het verzekeren van het toezicht op de naleving van de door of krachtens de wet vastgestelde bepalingen tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens die de gezondheid betreffen. Daarbij kan zij alle aanbevelingen formuleren die zij nuttig acht en bijdragen tot het oplossen van principiële problemen of geschillen. 9. Het Sectoraal Comité acht zich bijgevolg bevoegd om zich uit te spreken over deze machtigingsaanvraag. III BEHANDELING A. TOELAATBAARHEID 10. De verwerking van persoonsgegevens die de gezondheid betreffen is in principe verboden, overeenkomstig artikel 7, 1 van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna de privacywet genoemd). Het verbod is echter niet van toepassing onder meer wanneer de verwerking noodzakelijk is voor de verwezenlijking van een doelstelling vastgesteld door of krachtens de wet met het oog op de toepassing van de sociale zekerheid De archivering van de beoogde documenten wordt aan de apothekers opgelegd krachtens artikel 39, 3 van het koninklijk besluit van 21 januari Overeenkomstig artikel 39, 1 van hetzelfde besluit kan de elektronische archivering aan een erkende tariferingsdienst worden toevertrouwd. Daarenboven moeten de erkende tariferingsdiensten de gegevens opgesomd in artikel 5 van het koninklijk besluit van 15 juni 2001 doorsturen naar de verzekeringsinstellingen opdat de tarifering kan gebeuren. 12. In het kader van voormelde wettelijk voorziene archivering en tarifering zouden de tariferingsdiensten de nodige verwerkingen uitbesteden aan een onderaannemer, de vzw FarmaFlux. 13. Het Sectoraal Comité is bijgevolg van oordeel dat er een toelaatbare grond bestaat voor de beoogde verwerking. B. FINALITEIT 14. Krachtens artikel 4, 1, 2, van de privacywet dienen persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden te worden verkregen en niet verder te worden verwerkt op een wijze die, rekening houdend met alle relevante factoren, met name met de redelijke verwachtingen van de betrokkene en met de toepasselijke wettelijke en reglementaire bepalingen, onverenigbaar is met die doeleinden. 15. De doelstellingen van de verwerking van de persoonsgegevens door FarmaFlux zijn welbepaald, uitdrukkelijk omschreven en gerechtvaardigd. De verwerking van de persoonsgegevens door FarmaFlux in onderaanneming van de tariferingsdiensten heeft tot 4 Cf. artikel 7, 2, c) van de privacywet.

6 6 doel tegemoet te komen aan de wettelijke verplichtingen inzake tarifering en archivering, zoals bepaald door respectievelijk het koninklijk besluit van 15 juni 2001 en het koninklijk besluit van 21 januari C. PROPORTIONALITEIT 16. In artikel 4, 1, 3 van de privacywet wordt bepaald dat de persoonsgegevens toereikend, ter zake dienend en niet overmatig dienen te zijn, uitgaande van de doeleinden waarvoor zij worden verkregen of waarvoor zij verder worden verwerkt. 17. In het kader van de wettelijk verplichte archivering van documenten en de aanleg van een register, zal de apotheker aan de tariferingsdienst, naast de persoonsgegevens die zich in de registers en de documenten opgesomd in artikel 39, 1 van het koninklijk besluit van 21 januari 2009 bevinden, het elektronisch voorschrift en het RID (identificatienummer van het elektronisch voorschrift) meedelen. 18. In het kader van de wettelijk verplichte tarifering zal de tariferingdienst aan de verzekeringsinstellingen naast de gegevens die in de terugbetalingsreglementering zijn voorzien, meedelen dat het geneesmiddelenvoorschrift in voorkomend geval elektronisch is. 19. In het kader van de archivering ontvangt FarmaFlux volgende gegevens betreffende het elektronisch voorschrift: - technische parameters (RIZIV-nr officina-apotheek, datum van uitvoering van het voorschrift, versie-nummer), - het identificatienummer van het voorschrift (RID) - datum van aanmaak van het voorschrift - INSZ van de patiënt - RIZIV-nr. van de voorschrijver - de encryptionkeyid, dit is het identificatienummer van de KGSS-sleutel bijgehouden door het ehealth-platform (de KGSS-sleutel is de sleutel waarmee het voorschrift werd versleuteld) - de encryptionkey, dit is de KGSS-sleutel waarmee het voorschrift werd versleuteld - type identificatie van het voorschrift zoals beschreven in Recip-e - het door de voorschrijver versleuteld voorschrift - het volledig getimestamped elektronisch voorschrift met inbegrip van de handtekeninggegevens van de voorschrijver - het versienummer geassocieerd aan het volledig getimestamped elektronisch voorschrift - het volledig ontsleuteld voorschrift. 20. Naast de gegevens van het elektronisch voorschrift, ontvangt FarmaFlux de gegevens betreffende de bijschriften in elektronische vorm: - technische parameters: het RIZIV-nr. van de officina-apotheek, de datum wanneer het bijschrift werd geregistreerd en het versie-nummer; - het bijschrift zelf.

7 7 21. Uitsluitend op grond van een mandaat verleend door de apotheker, zal FarmaFlux toegang verlenen tot de gearchiveerde documenten aan de betreffende tarificatiedienst en aan de bij wet voorziene ontvangers, meer bepaald de gerechtelijke overheid, inspecteurs van de DGEC (RIZIV) en het FAGG, erkende tariferingsdiensten, de Provinciale Geneeskundige Commissie waartoe de apotheker behoort in het kader van de opdrachten die haar zijn toegewezen en andere publieke overheden die bevoegd zijn deze mededeling op te vragen. 22. FarmaFlux zelf heeft eveneens toegang tot de gearchiveerde voorschriften om een periodieke consistentiecheck van de integriteit van het archief te verzekeren en om een hervalidatie van de voorschriften indien nodig te kunnen realiseren. Het Sectoraal comité is van oordeel dat elke betrokken apotheker hiervoor een specifiek mandaat dient te verlenen aan FarmaFlux. E. TRANSPARANTIE 23. De verwerking van persoonsgegevens door de apotheker en diens tariferingsdienst in het kader van de tarifering en archivering werd bij wet voorzien, mee bepaald bij koninklijk besluit van 15 juni 2001 en het koninklijk besluit van 21 januari De verantwoordelijke voor de verwerking zijn bijgevolg vrijgesteld van kennisgeving aan de betrokkenen. E. VEILIGHEIDSMAATREGELEN 24. Het Sectoraal comité wijst er op dat de verantwoordelijke voor de verwerking, alvorens over te gaan tot een volledig of gedeeltelijk geautomatiseerde verwerking, krachtens artikel 17 van de privacywet aangifte moet doen bij de Commissie voor de Bescherming van de Persoonlijke Levenssfeer, behoudens in de wettelijk voorziene uitzonderingsgevallen. 25. Overeenkomstig artikel 7, 4 van de privacywet mogen persoonsgegevens betreffende de gezondheid enkel worden verwerkt onder het toezicht en de verantwoordelijkheid van een beroepsbeoefenaar in de gezondheidszorg wat in casu het geval is. Het Comité herinnert eraan dat de beroepsbeoefenaar in de gezondheidszorg en zijn aangestelden of gemachtigden bij de verwerking van persoonsgegevens tot geheimhouding verplicht zijn. 26. Overeenkomstig artikel 16, 1, van de privacywet moet de verantwoordelijke voor de verwerking, indien de verwerking wordt toevertrouwd aan een verwerker: 1 een verwerker kiezen die voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerking; 2 toezien op de naleving van die maatregelen, met name door ze vast te leggen in contractuele bepalingen; 3 de aansprakelijkheid van de verwerker ten aanzien van de verantwoordelijke voor de verwerking vaststellen in de overeenkomst; 4 met de verwerker overeenkomen dat de verwerker slechts handelt in opdracht van de verantwoordelijke voor de verwerking en dat de verwerker is gebonden door dezelfde verplichtingen als deze die waartoe de verantwoordelijke in toepassing van paragraaf 3 is gehouden;

8 8 5 in een geschrift of op een elektronische drager de elementen van de overeenkomst met betrekking tot de bescherming van de gegevens en de eisen met betrekking tot de veiligheidsmaatregelen vaststellen. 27. De contractuele verplichtingen tussen de tarificatiediensten en FarmaFlux worden opgenomen in een overeenkomst waarvan het Sectoraal comité een exemplaar mocht ontvangen. De overeenkomst beschrijft onder andere volgende elementen: - het voorwerp van de overeenkomst en het juridisch kader - de terbeschikkingstelling van de gegevens door de tarificatiediensten aan FarmaFlux waarbij verwezen wordt naar de regelgeving omtrent de elektronische archivering - het gebruik van de persoonsgegevens door FarmaFlux met vermelding van de verplichting tot geheimhouding in hoofde van Farmaflux én iedere medewerker van FarmaFlux, en het feit dat het doeleinde van de verwerking door FarmaFlux uitdrukkelijk beperkt wordt tot de diensten voor tarifering en archivering. Elke door FarmaFlux wettelijk verplichte mededeling aan derden moet bovendien vooraf ter kennis gebracht worden van de betrokken tarificatiedienst. - FarmaFlux mag een back-up van de gegevens maken indien noodzakelijk voor het uitvoeren van de opdracht - de verplichtingen die elke contractspartij moet naleven, inclusief de verplichting in hoofde van FarmaFlux om, aan het einde van de overeenkomst, alle persoonsgegevens terug te geven en de resterende gegevens te wissen, rekening houdend met de wettelijk opgelegde bewaartermijn voor voorschriften - de bewaarduur van de gegevens conform de regelgeving (minstens tien jaar, maximaal dertig jaar) - de mogelijkheid tot controle door de verantwoordelijke voor de verwerking 28. Overeenkomstig artikel 16, 4, van de privacywet moet de verantwoordelijke voor de verwerking alle gepaste technische en organisatorische maatregelen treffen die nodig zijn voor de bescherming van de persoonsgegevens. Deze maatregelen moeten een passend beveiligingsniveau verzekeren, rekening houdend, enerzijds, met de stand van de techniek terzake en de kosten voor het toepassen van de maatregelen en, anderzijds, met de aard van de te beveiligen gegevens en de potentiële risico's. 29. Om de vertrouwelijkheid en de veiligheid van de gegevensverwerking te garanderen, moet iedere instelling die persoonsgegevens bewaart, verwerkt of meedeelt maatregelen nemen in de volgende elf actiedomeinen die betrekking hebben op de informatieveiligheid: veiligheidsbeleid; aanstelling van een informatieveiligheidsconsulent; organisatorische en menselijke aspecten van de veiligheid (vertrouwelijkheidsverbintenis van het personeel, regelmatige informatieverstrekking en opleidingen ten behoeve van het personeel inzake bescherming van de privacy en veiligheidsregels); fysieke veiligheid en veiligheid van de omgeving; netwerkbeveiliging; logische toegangs- en netwerkbeveiliging; loggings, opsporing en analyse van de toegangen; toezicht, nazicht en onderhoud; systeem van beheer van de veiligheidsincidenten en de continuïteit (backup-systemen, fault tolerancesystemen, ) en documentatie 5. 5 Referentiemaatregelen voor de beveiliging van elke verwerking van persoonsgegevens, document opgesteld door de Commissie voor de Bescherming van de Persoonlijke Levenssfeer.

9 9 30. Farmaflux heeft de identiteit van de informatieveiligheidsconsulent meegedeeld. Het Sectoraal comité mocht een kopie van het veiligheidsplan ontvangen. 31. Wat de beveiliging van de gegevensstromen en gegevensopslag betreft, worden onder andere volgende maatregelen beschreven: - de gegevensstromen tussen de apotheken en FarmaFlux maken gebruik van de diensten van het ehealth-platform (de ehealth bus) en berusten op een Single Sign On identificatie en authenticatie van de officina-apotheek. De gegevens zelf worden versleuteld tijdens het transport. Deze gegevensstroom is een uitbreiding van de bestaande gegevensstroom tussen de officina-apotheek en FarmaFlux (TIP) die reeds operationeel is voor de registratie ten behoeve van het Gedeeld Farmaceutisch Dossier en de registratie ten behoeve van het doorsturen van de gegevens van de bijkomende verzekeringen. - wat de lokale opslag binnen FarmaFlux betreft, wordt qua infrastructuur gebruik gemaakt van een ISO27001 gecertificeerde omgeving. De verwerking van deze toepassing is gescheiden van de reeds bestaande toepassingen ten behoeve van het gedeeld farmaceutisch dossier en de registratie van de gegevens van de bijkomende verzekeringen. - de databank met gearchiveerde voorschriften wordt versleuteld door middel van de basisdienst versleuteling voor ongekende bestemmeling van het ehealth-platform. Uitsluitend de tarificatiediensten en FarmaFlux kunnen de decryptiesleutel bij het ehealth-platform opvragen voor de doeleinden zoals hoger beschreven. FarmaFlux beheert de toegangsrechten van de tarificatiediensten tot de voorschriften van de apothekers van wie de betrokken tarificatiedienst een mandaat heeft ontvangen. - de gegevensstromen tussen de tariferingsdiensten en FarmaFlux bestaan uit een beveiligde webservice met daarenboven een handtekening op basis van een organisatiecertificaat van de tariferingsdienst. Deze gegevensstroom maakt geen gebruik van de ehealth bus. FarmaFlux voorziet in een autorisatie op basis van de geregistreerde mandaten zodat enkel de voorschriften uit het archief van apothekers voor wie een mandaat bestaat, kunnen worden opgehaald. 32. Het Sectoraal comité wijst er in het kader van het gebruik van de basisdienst versleuteling voor ongekende bestemmeling van het ehealth-platform op dat FarmaFlux de encryptiesleutel na archivering van de voorschriften onmiddellijk moet vernietigen en onder geen beding mag opslaan. 33. Het Sectoraal comité bepaalt bovendien dat FarmaFlux en de tarificatiediensten de decryptiesleutel moeten vernietigen van zodra de ontcijfering van het versleutelde voorschrift waarvoor de decryptiesleutel werd opgevraagd, werd gerealiseerd, en onder geen beding de decryptiesleutel mogen opslaan. De ontcijferde voorschriften dienen eveneens te worden vernietigd van zodra ze niet meer nodig zijn voor het doeleinde waarvoor ze werden ontcijferd. De voorschriften mogen uitsluitend op versleutelde wijze via de archiveringsprocedure worden bewaard.

10 10 Om deze redenen, verleent de afdeling gezondheid van het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid, overeenkomstig de modaliteiten zoals beschreven in deze beraadslaging, de machtiging voor de tussenkomst van de vzw Farmaflux als onderaannemer van tariferingsdiensten in het kader van de tarifering en de archivering van elektronische voorschriften voor zover: - erin wordt voorzien dat iedere betrokken apotheker een mandaat verleent aan FarmaFlux voor de toegang door FarmaFlux tot de gearchiveerde voorschriften om de periodieke consistentiecheck van de integriteit van het archief te verzekeren en om indien nodig een hervalidatie van de voorschriften te kunnen realiseren; - FarmaFlux de encryptiesleutel na archivering van de voorschriften onmiddellijk vernietigt en onder geen beding opslaat; - FarmaFlux en de tarificatiediensten de decryptiesleutel vernietigen van zodra de ontcijfering van het versleutelde voorschrift waarvoor de decryptiesleutel werd opgevraagd, werd gerealiseerd, en onder geen beding de decryptiesleutel opslaan. De ontcijferde voorschriften dienen eveneens te worden vernietigd van zodra ze niet meer nodig zijn voor het doeleinde waarvoor ze werden ontcijferd. Yves ROGER Voorzitter De zetel van het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid is gevestigd in de kantoren van de Kruispuntbank van de Sociale Zekerheid, op het volgende adres: Willebroekkaai Brussel (tel ).