van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis;

Transcriptie

1 1/5 Sectoraal comité van het Rijksregister Beraadslaging RR nr 91/2014 van 29 oktober 2014 Betreft: Aanvraag van de Gewestelijke Overheidsdienst Brussel, Administratie Economie en werkgelegenheid (Brussel Economie en Werkgelegenheid) om gemachtigd te worden om toegang te krijgen tot verschillende gegevens van het Rijksregister en het identificatienummer ervan te gebruiken ingevolge de zesde staatshervorming. (RN-MA ) Het Sectoraal comité van het Rijksregister, (hierna "het Comité"); Gelet op de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen (hierna "WRR"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde Sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van de Gewestelijke Overheidsdienst Brussel, Administratie Economie en werkgelegenheid (Brussel Economie en Werkgelegenheid), ontvangen op 25/09/2014; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Binnenlandse Zaken op 30/09/2014;

2 Beraadslaging RR 91 /2014-2/5 Gelet op het verslag van de Voorzitter; Beslist op 29 oktober 2014, na beraadslaging, als volgt: I. ONDERWERP EN CONTEXT VAN DE AANVRAAG 1. De aanvraag strekt ertoe de Gewestelijke Overheidsdienst Brussel, Administratie Economie en werkgelegenheid (Brussel Economie en Werkgelegenheid), hierna de aanvrager, te machtigen om toegang te hebben tot de informatiegegevens van artikel 3, 1 ste lid, 1, 2, 3, 4, 5, 6 (de plaats van overlijden uitgezonderd), 8 en 9 (uitsluitend IT 140 en 141), 14 (uitsluitend IT 195, 197, 198 en 200), van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen alsook tot de wijzigingen aangebracht aan diezelfde informatiegegevens in toepassing van artikel 3, 2 de lid van dezelfde wet, en om het identificatienummer ervan te gebruiken in het raam van de nieuwe bevoegdheid die werd verleend om arbeidskaarten af te leveren en toe te zien op de hiermee verband houdende reglementering.. 2. Krachtens artikel 17 van de bijzondere wet van 06/01/2014 met betrekking tot de Zesde Staatshervorming 1 is de aanvrager sinds 1/07/2014 immers bevoegd geworden voor wat betreft: "De vestigingsvoorwaarden, met uitzondering van de voorwaarden voor toegang tot gezondheidszorgberoepen en tot dienstverlenende intellectuele beroepen". 3. Momenteel, en dit tot 1 januari 2015 gaat het om een bevoegdheid van de FOD Economie. Deze laatste werd gemachtigd om toegang te krijgen tot verschillende gegevens van het Rijksregister en het identificatienummer ervan te gebruiken bij koninklijk besluit van 10/06/2003 waarbij het Bestuur voor het K.M.O.-beleid van de Federale Overheidsdienst Economie, Kleine en Middelgrote Ondernemingen, Middenstand en Energie, gemachtigd wordt toegang te hebben tot de informatiegegevens van het Rijksregister en het identificatienummer ervan te gebruiken. 4. De aanvrager wenst toegang te krijgen tot dezelfde gegevens als de FOD Economie voor dezelfde doeleinden. 1 B.S., 31 januari 2014

3 Beraadslaging RR 91 /2014-3/5 II. ONDERZOEK VAN DE AANVRAAG A. TOEPASSELIJKE WETGEVING A.1. Wet van 8 augustus 1983 (WRR) 5. Overeenkomstig artikelen 5, 1 ste lid, 1 en 2 en art. 8 van de WRR wordt de machtiging om het identificatienummer van het Rijksregister te gebruiken en om toegang te verkrijgen tot of om mededeling te bekomen van de informatiegegevens bedoeld in artikel 3, eerste en tweede lid, WRR door het Comité verleend "aan de openbare en private instellingen van Belgisch recht voor de informatie die zij nodig hebben voor het vervullen van taken van algemeen belang die hen zijn toevertrouwd door of krachtens een wet, een decreet of een ordonnantie of voor taken die uitdrukkelijk als zodanig erkend worden door het voormelde sectoraal comité. 6. De aanvrager werd reeds gemachtigd om toegang te hebben tot sommige gegevens van het Rijksregister en om het Rijksregisternummer te gebruiken met de beraadslagingen RR nr. 14/2004 van 26 april 2004, nr. 40/2005 van 19 oktober 2005, nr. 29/2008 van 4 juli 2008, nr. 53/2008 van 10 december 2008, nr. 56/2009 van 9 september 2009, nr. 37/2010 van 6 oktober 2010, nr. 65/2012 van 5 september 2012 en nr. 66/2012 van 5 september Aangezien de aanvraag overigens kadert binnen een recent aan de aanvrager overgedragen institutionele bevoegdheid waarvoor de federale entiteit, die destijds bevoegd was, reeds beschikte over een machtiging op grond van het voormelde koninklijk besluit van 10 juni 2003, moet de aanvrager op dezelfde wijze en voor dezelfde doeleinden, de facto worden beschouwd als beschikkend over dezelfde toegang. Daarom zal het Comité er zich toe beperken na te gaan of de beveiligingsvoorwaarden worden nageleefd. A.2. Wet van 8 december 1992 (WVP) 8. Op grond van artikel 4 WVP vormen de informatiegegevens en het identificatienummer van het Rijksregister persoonsgegevens, waarvan de verwerking slechts is toegelaten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De persoonsgegevens dienen bovendien toereikend, ter zake dienend en niet overmatig te zijn, uitgaande van de doeleinden waarvoor zij worden verwerkt.

4 Beraadslaging RR 91 /2014-4/5 B. BEVEILIGING B.1. Consulent inzake informatiebeveiliging 9. De identiteit van de consulent inzake informatiebeveiliging werd aan het Comité meegedeeld. 10. Op basis van de aanvraag en de meegedeelde informatie blijkt dat betrokkene kan aanvaard worden als consulent inzake informatiebeveiliging. B.2. Informatiebeveiligingsbeleid 11. Uit de door de aanvrager meegedeelde informatie blijkt dat hij over een informatiebeveiligingsbeleid beschikt en dit op het terrein toepast. 12. Het Comité neemt hiervan akte. B.3. Personen die toegang hebben tot de gegevens en de lijst van deze personen 13. De aanvraag bevat de functies van de personen die toegang zullen krijgen tot het Rijksregister en het identificatienummer ervan zullen gebruiken. Het gaat om de personen die met deze gegevens moeten werken ingevolge de opdrachten waarmee zij werden belast. 14. Zoals artikel 12 van de WRR het vereist, moet de aanvrager een nominatieve lijst opstellen van de personen die toegang hebben tot het Rijksregister. Die lijst zal voortdurend worden bijgewerkt en ter beschikking worden gehouden van het Comité. De personen die op die lijst voorkomen zullen bovendien een verklaring moeten ondertekenen waarin zij zich ertoe verbinden de vertrouwelijkheid en veiligheid van de informatiegegevens te bewaren. OM DIE REDENEN, Het Comité, 1 breidt de machtiging verleend bij koninklijk besluit van 10 juni 2003 waarbij het Bestuur voor het K.M.O.-beleid van de Federale Overheidsdienst Economie, Kleine en Middelgrote Ondernemingen, Middenstand en Energie, gemachtigd wordt toegang te hebben tot de

5 Beraadslaging RR 91 /2014-5/5 informatiegegevens van het Rijksregister en het identificatienummer ervan te gebruiken, uit tot de Gewestelijke Overheidsdienst Brussel, Administratie Economie en werkgelegenheid (Brussel Economie en Werkgelegenheid) binnen de beperkingen van de institutionele bevoegdheden die recent aan deze laatste werden verleend; 2 bepaalt dat bij iedere latere wijziging in de organisatie van de informatiebeveiliging die een impact kan hebben op de antwoorden die via de vragenlijst betreffende de informatiebeveiliging aan het Comité werden verstrekt (aanduiding van een consulent inzake informatiebeveiliging en antwoorden op vragen betreffende de organisatie van de beveiliging), de aanvrager een nieuwe, naar waarheid ingevulde vragenlijst betreffende de informatiebeveiliging aan het Comité moet toesturen. Het Comité zal de ontvangst bevestigen en behoudt het recht daar later desgevallend op te reageren; 3 bepaalt eveneens dat wanneer het Comité de aanvrager een vragenlijst stuurt over informatiebeveiliging, die vragenlijst volledig en naar waarheid moet worden ingevuld en naar het Comité teruggestuurd. Het Comité stuurt een ontvangstmelding en behoudt het recht daar later desgevallend op te reageren. De Wnd. Administrateur, De Voorzitter, (get.) Patrick Van Wouwe (get.) Mireille Salmon