De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie");

Transcriptie

1 1/10 De Commissie voor de bescherming van de persoonlijke levenssfeer Beraadslaging STAT nr 09/2014 van 31 maart 2014 Betreft: machtigingsaanvraag voor het ontvangen van gegevens voor het INTERACT-project van het Migration Policy Center Robert Shuman Centre for Advanced Studies (STAT-MA ) De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie"); Gelet op de wet van 4 juli 1962 betreffende de openbare statistiek (hierna "wet openbare statistiek"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "WVP"); Gelet op het koninklijk besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "koninklijk besluit van 13 februari 2001"); Gelet op het koninklijk besluit van 7 juni 2007 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van het Statistisch Toezichtscomité opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van het Migration Policy Center Robert Shuman for Advanced Studies ontvangen op 19/02/2014;

2 Beraadslaging STAT 09 /2014-2/10 Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Economie, KMO, Middenstand en Energie (Algemene Directie Statistiek Statistics Belgium) op 14/03/2014; Gelet op het technisch en juridisch advies ontvangen op 27/03/2013; Gelet op het verslag van de Voorzitter; Beslist op 31 maart 2014, na beraadslaging, als volgt: I. ONDERWERP VAN DE AANVRAAG 1. De onderzoeker, het Migration Policy Center van het Robert Shuman Center for Advanced Studies van het Instituut voor Europese Studies (hierna het MPC) vraagt toegang tot de Belgische gegevens uit de enquêtes inzake arbeidskrachten (EAK-gegevens) en dit om een studie, INTERACT genaamd, tot een goed einde te kunnen brengen De studie zelf gaat over de vraag in welke mate de gouvernementele en de nietgouvernementele instellingen met de herkomstlanden daadwerkelijk transnationale banden hebben en operationele instrumenten hebben ontwikkeld inzake economische, culturele, politieke en wettelijke standpunten. 3. INTERACT wil onderzoeken in welke mate het integratiebeleid dat de Lidstaten van de Europese Unie nastreven en het beleid dat in de landen van herkomst wordt gevoerd, ten aanzien van buitenlanders elkaar tegenspreken dan wel aanvullen. 4. Het project is een cofinanciering van de Europese Commissie en een consortium dat bestaat uit het MPC (coördinator), de Universiteit van Luik (DECEM), de Universiteit van Pompeu Fabra (GRITIM) en het MPI-Europe.

3 Beraadslaging STAT 09 /2014-3/10 II. ONDERZOEK VAN DE AANVRAAG A TOEPASSELIJKE WETGEVING A.1. Wet openbare statistiek 5. Krachtens de artikelen 15 en 15bis van de statistiekwet, is het Statistisch Toezichtscomité bevoegd om enerzijds de doorgifte te machtigen van gecodeerde studiegegevens door ADS aan de ontvangers, vermeld in de statistiekwet en anderzijds om het vertrouwelijkheidscontract goed te keuren dat tussen de betrokken partijen afgesloten moet worden. 6. Artikel 16 van het voormeld koninklijk besluit van 7 juni 2007 bepaalt dat de Commissie wordt belast met de opdrachten van het Statistisch Toezichtscomité tot aan de installatie en benoeming van de leden van dit comité. A.2. De WVP en Koninklijk besluit van 13 februari Op grond van de artikelen 1, 1, en 3, 1 van de WVP en artikel 1, 3 van het KB van 13 februari 2001 zijn gecodeerde studiegegevens betreffende geïdentificeerde of identificeerbare personen, persoonsgegevens waarvan de verwerking slechts mag gebeuren onder de in de WVP en het KB van 13 februari 2001 gestelde voorwaarden. B. JURIDISCHE BASIS 8. Het MPC behoort tot de ontvangers van gegevens opgesomd in de Statistiekwet en is meer bepaald een ontvanger als bedoeld in artikel 15, eerste lid, 4 van de Statistiekwet. 9. Bijgevolg mag het MPC gemachtigd worden om de gevraagde gegevens te ontvangen. C. DOELEINDEN 10. Persoonsgegevens moeten worden verwerkt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden (art. 4, 1, 2 van de WVP). 11. De gegevens zullen worden aangewend om de banden te onderzoeken tussen het land van herkomst en het land van bestemming. De studie dekt 14 landen van de Europese Unie en 16 geselecteerde herkomstlanden. Met deze studie kan een synthetische integratie-index

4 Beraadslaging STAT 09 /2014-4/10 worden opgesteld waarbij in de uitleg van het fenomeen rekening zal worden gehouden met het gewicht van elke variabele. 12. De omschreven doeleinden zijn in overeenstemming met de vereisten van de WVP. D. PROPORTIONALITEIT D.1. De gevraagde gegevens 13. De gevraagde gegevens zijn EAK-gegevens en meer bepaald demografische gegevens, gegevens betreffende het statuut op de arbeidsmarkt, de kenmerken van de hoofdtewerkstelling, de duur van het zoeken naar werk, scholing en opleiding, inkomen en de technische gegevens betreffende de enquête. D.2. Noodzakelijkheid om gecodeerde gegevens te ontvangen 14. Het MPC mag enkel gecodeerde persoonsgegevens ontvangen indien de verwerking van anonieme gegevens niet de mogelijkheid biedt de statistische of wetenschappelijke doeleinden die het betracht, te verwezenlijken (artikel 4 van de WVP). 15. Er blijkt uit de aanvraag dat het voorgenomen onderzoek slechts kan worden verricht aan de hand van gecodeerde gegevens. D.3. Noodzakelijkheid om ieder gegeven te ontvangen 16. De mededeling van gecodeerde gegevens moet noodzakelijk zijn voor de verwezenlijking van de studie als omschreven in de aanvraag en het ontwerp van de vertrouwelijkheidsovereenkomst (artikel 4, 1, 3) van de WVP). 17. De betreffende enquête is de beste bron om aan de behoeften van het onderzoek te kunnen voldoen. ADS is overigens van mening dat de gegevens toereikend, ter zake dienend en niet overmatig zijn. De Commissie sluit zich bij dit advies aan. D.4. Frequentie van de mededeling 18. Het MPC ontvangt de gecodeerde studiegegevens binnen de 30 dagen die volgen op de beschikbaarheid van de gegevens of binnen de 30 dagen na de ondertekening van het vertrouwelijkheidscontract.

5 Beraadslaging STAT 09 /2014-5/10 D. 5. Duur van de bewaartermijn 19. Het onderzoek loopt tot eind december 2014 maar er is in voorzien dat de gegevens worden vernietigd een jaar na afloop van het onderzoek en dit omwille van publicatiedoeleinden (december 2015). 20. Het MPC vernietigt de gegevens zodra het statistisch en wetenschappelijk doeleinde werd bereikt. 21. De Commissie meent dat de bewaartermijn de tijd niet overschrijdt die nodig is om de doeleinden te verwezenlijken (artikel 4, 1, 5 van de WVP). E. AANGIFTE 22. De verantwoordelijke voor de verwerking moet vooraleer hij begint met de verwerking van de bedoelde gecodeerde gegevens, daarvan aangifte moet doen bij de Commissie (art. 17 van de WVP). F. BEVEILIGING 23. De onderzoeker moet instaan voor de bescherming en de beveiliging van de verstrekte gegevens (artikel 16 van de WVP en 15bis van de statistiekwet). 24. De gepubliceerde resultaten mogen in geen geval individuen kunnen identificeren. De gegevens zullen uitsluitend worden aangeboden in een beschrijvende en geaggregeerde statistische vorm. Een individuele identificatie zal dus totaal onmogelijk zijn. 25. De gegevens worden opgeslagen op de bureaucomputer die speciaal voor het onderzoek ter beschikking staat. Deze computer bevindt zich in een lokaal van de European University Institute. De gebouwen zijn uitsluitend toegankelijk voor de leden van het Instituut, de gemachtigde bezoekers en de personeelsleden met een toegangskaart. 26. Het netwerk is privé en de toegang tot het internet is beschermd met een firewall. De toegang tot het netwerk is beveiligd en alleen bestemd voor de personen die in het bezit zijn van een badge die toegang verleent tot het netwerk via een paswoord en een login. 27. Intern wordt gebruik gemaakt van krachtige paswoorden en er is in het beleid voorzien dat niet-gemachtigde toegangen verhinderd alsook verlies, vernietiging of toegang tot gevoelige

6 Beraadslaging STAT 09 /2014-6/10 informatie. De computer is vergrendeld wanneer hij niet in gebruik is, en de kasten zijn afgesloten als de onderzoeker niet in zijn bureau aanwezig is. F.1. Consulent inzake informatiebeveiliging 28. Het MPC beschikt over een consulent inzake informatiebeveiliging. F.2. Beveiligingsbeleid 29. Er werden in het kader van het onderzoek meerdere procedures ingevoerd ter beveiliging van de gegevens. 30. De Commissie brengt voor het voorgelegde beveiligingsbeleid een gunstig advies uit. F.3. Verantwoordelijke natuurlijke persoon 31. De identiteit van de natuurlijke persoon die voor de gegevens verantwoordelijk is, werd aan de Commissie meegedeeld. Deze persoon is verantwoordelijk voor de naleving van alle verplichtingen van de statistiekwet, de WVP, hun uitvoeringsbesluiten en alle wettelijke, reglementaire en contractuele verplichtingen m.b.t. bescherming van de privacy, de bepalingen van onderhavige beslissing van de Commissie en de bepalingen van het vertrouwelijkheidscontract. Hij controleert daadwerkelijk het rechtmatig gebruik van de verstrekte gegevens. F.4. Personen die de studiegegevens gebruiken en lijst van die personen 32. De verstrekte elementen tonen aan dat een beperkt aantal personeelsleden gebruik zal maken van de verstrekte gegevens en dit onder toezicht van diegene die verantwoordelijk is voor de gegevens en dat deze lijst van personen werd opgesteld. F.4. Scheiding van de andere verwerkingen 33. Het MPC zal de bedoelde gegevensverwerking voor de vermelde doeleinden moeten scheiden van de andere verwerkingen waarvoor hij verantwoordelijk zou zijn.

7 Beraadslaging STAT 09 /2014-7/10 F.5. Verbod op decodering 34. Het MPC moet alles in het werk stellen zodat de identiteit van de personen waarop de gegevens betrekking hebben, niet achterhaald kan worden. F.6. Koppelverbod 35. Het MPC mag niets ondernemen om de verkregen persoonsgegevens te koppelen aan gegevens die hij reeds in het kader van andere machtigingen verkreeg. 36. Het MPC heeft uitsluitend toegang tot de gegevens in het kader van het onderzoeksproject als bedoeld in het vertrouwelijkheidscontract. Alleen de persoonsleden die bij het onderzoek betrokken zijn, hebben toegang tot de gegevens. G. ANDERE GEBRUIKSVOORWAARDEN G.1. Verspreiding van de gegevens 37. Het MPC moet ervoor zorgen dat na analyse en gebruik van de gegevens, de gepubliceerde resultaten anoniem en globaal blijven, zodat de persoonsgegevens er niet rechtstreeks of onrechtstreeks uit geïdentificeerd kunnen worden. 38. De publicatie van de resultaten betreft uitsluitend globale resultaten die betrekking hebben op een hoog aantal individuen. Daarnaast moet het gebruik van de gegevens resulteren in de opmaak van algemene variabelen. Op die manier is een individuele identificatie onmogelijk. 39. Ten minste twee weken voor de verspreiding, moet het MPC overigens de voorgenomen publicatie aan ADS voorleggen. De term verspreiding moet in de brede zin worden begrepen omdat die rekening houdt met de evolutie van de informatiemaatschappij. Hij dekt iedere verspreiding, schriftelijk, mondeling dan wel online. Het contract voor onderaanneming tussen het MPC en de ULB voorziet overigens in dezelfde verplichting.

8 Beraadslaging STAT 09 /2014-8/10 G.2. Controle 40. De onderzoeker stemt er uitdrukkelijk mee in dat vertegenwoordigers van de Commissie altijd en zonder voorafgaande ingebrekestelling toegang krijgen tot de lokalen en tot de informatica-infrastructuur waar de verstrekte gegevens worden bewaard om na te gaan of de bepalingen van de voorliggende machtiging en van de wet openbare statistiek en haar uitvoeringsbesluiten, alsook de bepalingen van het vertrouwelijkheidscontract worden uitgevoerd. 41. Op eenvoudig verzoek kan de Commissie toegang krijgen tot andere lokalen en ICTsystemen om te controleren of er geen inbreuk gepleegd wordt op de bepalingen van de beslissing van de Commissie en de wet openbare statistiek en haar uitvoeringsbesluit en de bepalingen van het vertrouwelijkheidscontract. G.3. wetenschappelijk doel, wetenschappelijke normen en analysemethode 42. De aanvraag omschrijft de onderzoeksmethodes en de normen die de onderzoeker zal aanwenden. Het gaat over de zogenaamde Principal Component Analysis waarmee een synthetische integratie-index kan worden opgesteld, waarin iedere variabele wordt gewogen in de uitleg van het fenomeen. Bij gebruik van deze weging kan een synthetische index worden opgesteld voor iedere dimensie: arbeidsmarkt, onderwijs, etc., en voor iedere immigratieroute. 43. Het eindresultaat zal een matrix zijn van het type herkomst (i) en bestemming (j) waar iedere cel 9 variabelen zal bevatten (X1, X2, X9) die de integratiegraad van de migrantengemeenschap zal resumeren i in het land van bestemming j per dimensie x. Deze variabelen zullen dus kunnen worden vergeleken met andere migratieroutes, waardoor de integratieresultaten voor iedere dimensie zal kunnen worden geclassificeerd. 44. Het onderzoek verloopt overeenkomstig de geldende wetenschappelijke normen en de gepaste onderzoeksmethodes. H. VERTROUWELIJKHEIDSCONTRACT 45. Het ontwerp van vertrouwelijkheidscontract legt de voorwaarden vast waaronder de studiegegevens kunnen worden verstrekt en moeten overeenstemmen met de vereisten van artikel 15bis van de statistiekwet.

9 Beraadslaging STAT 09 /2014-9/ Na afloop van het contract mag de vertrouwelijkheid van de gegevens zelf niet worden verbroken. Die vertrouwelijkheid moet onbeperkt in de tijd geëerbiedigd worden. 47. Het contract kan in geen geval afbreuk doen aan de voorwaarden van de beslissing van de Commissie inzake de mededeling van de gegevens. 48. De contractuele bepalingen inzake privacy en vertrouwelijkheid maken integraal deel uit van onderhavige beslissing waardoor ook de personen vreemd aan het vertrouwelijkheidscontract zich kunnen wenden tot de Commissie om te laten controleren of de voorwaarden waaronder de aanvrager de gegevens mag gebruiken, worden nageleefd. I. ALGEMEEN BESLUIT 49. De onderzoeker dient bij de verwerking van de verkregen persoonsgegevens rekening te houden met de WVP, de wet openbare statistiek, hun uitvoeringsbesluiten en elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van de Commissie, en de bepalingen van het vertrouwelijkheidscontract tussen ADS en de onderzoeker. J. SPECIFIEK BESLUIT 50. De Commissie besluit dat : - de mededeling aan het MPC van de gevraagde, gecodeerde studiegegevens is toegestaan voor de gevraagde doeleinden; - de gegevens worden verstrekt door ADS aan het MPC overeenkomstig de punten 14 en volgende; - de bewaartermijn wordt vastgesteld tot 31 december OM DIE REDENEN, De Commissie Machtigt de Algemene Directie Statistiek (ADS) om onder de voormelde voorwaarden, de gecodeerde, studiegegevens te verstrekken uit de Enquête Arbeidskrachten aan het MPC.

10 Beraadslaging STAT 09 / /10 Keurt het vertrouwelijkheidscontract goed. Deze machtiging treedt pas in werking zodra het vertrouwelijkheidscontract werd ondertekend. De Wnd. Administrateur, De Voorzitter, (get.) Patrick Van Wouwe (get.) Willem Debeuckelaere