Gelet op de aanvraag van VMSW en de e-ib ontvangen op 19/04/2012;

Transcriptie

1 1/8 Sectoraal comité van het Rijksregister Beraadslaging RR nr 60/2012 van 18 juli 2012 Betreft: aanvraag van de Vlaamse Maatschappij voor Sociaal Wonen (VMSW) en de Entiteit e- Government en ICT-Beheer van de Vlaamse Overheid (e-ib) tot uitbreiding van de beraadslaging RR nr. 34/2011 van 18 mei 2011 tot de doelgroepen van de VMSW en aanvraag van de VMSW tot uitbreiding van de machtiging, verleend bij KB van 22 mei 2001 tot regeling van de toegang tot het Rijksregister van de natuurlijke personen en van het gebruik van het identificatienummer wat betreft de Vlaamse Huisvestingsmaatschappij en de door haar erkende sociale huisvestingsmaatschappijen m.b.t. de opslag van het rijksregisternummer van individuele VPN SSL gebruikers op basis van de e- ID (RN/MA/2012/159) Het Sectoraal comité van het Rijksregister, (hierna "het Comité"); Gelet op de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen (hierna "WRR"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde Sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van VMSW en de e-ib ontvangen op 19/04/2012; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Binnenlandse Zaken op 11/06/2012;

2 Beraadslaging RR 60 /2012-2/8 Gelet op het verslag van de Voorzitter; Beslist op 18 juli 2012, na beraadslaging, als volgt: I. VOORWERP VAN DE AANVRAAG 1. Deze aanvraag bestaat uit twee luiken.. 2. Het eerste luik betreft een aanvraag vanwege VMSW en e-ib tot uitbreiding van de beraadslaging RR nr. 34/2011 van 18 mei 2011 tot de doelgroepen van VMSW. 3. Het tweede luik bevat een aanvraag van de VMSW tot uitbreiding van de machtiging, verleend bij KB van 22 mei 2001 tot regeling van de toegang tot het Rijksregister van de natuurlijke personen en van het gebruik van het identificatienummer wat betreft de Vlaamse Huisvestingsmaatschappij en de door haar erkende sociale huisvestingsmaatschappijen m.b.t. de opslag van het rijksregisternummer van individuele VPN SSL gebruikers op basis van de e-id. Eerste luik 4. VMSW wenst de e-id te gebruiken om de toegang tot webapplicaties te regelen die zij in uitvoering van haar decretale taken (decreet van 15 juli 1997 houdende de Vlaamse Wooncode) ter beschikking stelt van haar doelgroepen, zoals beschreven in het voormeld decreet en vermeld in punt 3 de aanvraag. 5. Het gaat over de personeelsleden van VMSW, over personeelsleden van gemeenten en eventuele intergemeentelijke samenwerkingsverbanden, maar ook over personeelsleden van "sociale woonorganisaties" zoals de Sociale Huisvestingsmaatschappijen (SHM's), de Sociale Verhuurkantoren (SVK's), "andere publieke actoren" zoals OCMW's en verenigingen als vermeld in artikel 118 van de OCMW-wet 1, en de "private organisaties" zoals bouwheren, verkavelaars en architecten die uitvoering geven aan het decreet van 27 maart 2009 betreffende het grond- en pandenbeleid. 6. In plaats van een dergelijk platform echter zelf uit te bouwen wenst de VMSW in te gaan op de mogelijkheden geboden door het toegangs- en gebruikersbeheersysteem zoals dat door e-ib is ingericht. 1 Organieke wet van 8 juli 1976 betreffende de openbare centra voor maatschappelijk welzijn.

3 Beraadslaging RR 60 /2012-3/8 7. Bij beraadslaging RR nr. 34/2011 werd e-ib gemachtigd om: toegang te hebben tot de informatiegegevens vermeld in artikel 3, eerste lid, 1 tot 3, 5, 6 (niet de plaats van overlijden), WRR evenals het automatisch ontvangen van de wijzigingen van deze gegevens; het identificatienummer van het Rijksregister te gebruiken; met het oog op de uitbouw van het elektronisch gebruikers- en toegangsbeheer van de Vlaamse Overheid. 8. In punt 9 van de beraadslaging worden de doelgroepen opgesomd waarvoor de e-ib het toegangs- en gebruikersbeheer verzorgt: De doelgroepen die de aanvrager momenteel door zijn gebruikers- en toegangsbeheer viseert zijn: burgers, personeelsleden en externe medewerkers van de Vlaamse Overheid, onderwijzend en administratief personeel van de Vlaamse onderwijsinstellingen, personeelsleden en externe medewerkers van Vlaamse steden, gemeenten en provincies. 9. Bij beraadslaging RR nr. 66/2011 van 14 december 2011 en beraadslaging RR nr. 44/2012 van 9 mei 2012 werd punt 9 van beraadslaging RR nr. 34/2011 reeds uitgebreid. De huidige aanvraag strekt ertoe om de doelgroepen nog verder te verruimen. E-IB en VMSW stellen vast dat bepaalde partners van VMSW die een beroep wensen te doen op zijn diensten, niet expliciet onder punt 9 als doelgroep worden vermeld. Tweede luik 10. VMSW is reeds bij KB van 22 mei gemachtigd het identificatienummer van het Rijksregister te gebruiken en toegang te hebben tot de informatiegegevens bedoeld in artikel 3, eerste lid, 1, 2 (voor zover het betrekking heeft op de geboortedatum), 3, 5, 6, 8 en 9, en tweede lid, van de WRR met het oog op o.a. de efficiënte en correcte samenstelling van het dossier van de personen die huurder, koper of lener zijn, of van hen die zich hiervoor kandidaat stellen (art. 1, 2 K.B. van 22 mei 2001 tot regeling van de toegang tot het Rijksregister van de natuurlijke personen en van het gebruik van het identificatienummer wat betreft de Vlaamse Huisvestingsmaatschappij en de door haar erkende sociale huisvestingsmaatschappijen. VMSW is de rechtsopvolger van de Vlaamse Huisvestingsmaatschappij, cf. artikel 30, 1, tweede lid, van het decreet van 15 juli 1997 houdende de Vlaamse Wooncode.

4 Beraadslaging RR 60 /2012-4/8 1e lid, 1 ). Beraadslaging RR nr. 41/2007 van 12 december 2007 breidt de voornoemde machtiging uit tot een aantal bijkomende informatiegegevens alsook tot nieuwe doelgroepen, nl. de erkende sociale verhuurkantoren en het Intern verzelfstandigd agentschap zonder rechtspersoonlijkheid Inspectie RWO. II. ONDERZOEK VAN DE AANVRAAG 11. Het onderzoek van het Comité kan zich bijgevolg beperken, wat het eerste luik betreft, tot het nagaan of de gewenste verruiming van het doelpubliek van het gebruikers- en toegangsbeheer dat door e-ib wordt georganiseerd, gerechtvaardigd is, rekening houdend met de reglementaire opdracht van e-ib en VMSW enerzijds en de modaliteiten van de beraadslaging RR nr. 34/2011 anderzijds en, wat het tweede luik betreft, tot het nagaan of de nieuwe finaliteit waarvoor VMSW het rijksregisternummer wenst te gebruiken, gerechtvaardigd en proportioneel is. Eerste luik 12. Het Comité is van oordeel dat de aanpak van VMSW om de toegang tot haar webapplicaties te regelen via het toegangs- en gebruikersbeheersysteem zoals dat door de e-ib is ingericht en niet door het zelf uitbouwen van een dergelijk platform, zowel uit veiligheidsoverwegingen als uit praktische overwegingen aangewezen en dus gerechtvaardigd is. 13. De aanvragers gaan ervan uit dat voor wat betreft de doelgroepen die ressorteren onder de VMSW, e-ib op basis van de machtiging RR nr. 34/2011 van 18 mei 2011 reeds uitdrukkelijk gemachtigd is voor het gebruikers- en toegangsbeheer inzake de personeelsleden van de VMSW en van gemeenten en eventuele intergemeentelijke samenwerkingsverbanden. 14. Het Comité maakt echter een voorbehoud m.b.t. de personeelsleden van de VMSW. De VMSW is immers opgenomen in het netwerk van de sociale zekerheid overeenkomstig het koninklijk besluit van 16 januari 2002 tot uitbreiding van het netwerk van de sociale zekerheid tot sommige overheidsdiensten en openbare instellingen van de Gemeenschappen en Gewesten, met toepassing van artikel 18 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale

5 Beraadslaging RR 60 /2012-5/8 Zekerheid 3. Derhalve is voor het gebruikers- en toegangsbeheer inzake de personeelsleden van de VMSW de dienstenintegrator in wiens netwerk de VMSW werd opgenomen bevoegd, namelijk de Kruispuntbank van de Sociale Zekerheid (hierna KSZ). De VMSW werd op eigen verzoek 4 opgenomen in het netwerk van de sociale zekerheid. Zolang de VMSW niet op haar beslissing terugkomt en dus niet uit het netwerk stapt, is zij onderworpen aan de wettelijke bepalingen vermeld in artikel 3, 1 van het koninklijk besluit van 16 januari 2002, wat betekent dat zij beroep moet doen op de diensten van de Kruispuntbank van de Sociale Zekerheid en dat hun eventuele gegevensverstrekkingen aan derden afhankelijk zijn van een machtiging van het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid, afdeling Sociale Zekerheid De aanvragers vragen de uitbreiding voor andere doelgroepen, zoals personeelsleden van "sociale woonorganisaties" zoals de Sociale Huisvestingsmaatschappijen (SHM's) en de Sociale Verhuurkantoren (SVK's), "andere publieke actoren" zoals OCMW's en verenigingen als vermeld in artikel 118 van de OCMW-wet, en de "private organisaties" zoals bouwheren, verkavelaars en architecten. 16. Het Comité is van oordeel dat de voorgestelde verruiming van het doelpubliek van het gebruikers- en toegangsbeheer dat door e-ib wordt georganiseerd, gerechtvaardigd is, rekening houdend met de reglementaire opdrachten van e-ib (cf. besluit van de Vlaamse Regering van 15 mei 2009 houdende de uitvoering van het decreet van 18 juli betreffende het elektronische bestuurlijke gegevensverkeer), die van VMSW (cf. het decreet van 15 juli 1997 houdende de Vlaamse Wooncode) en die van de doelgroepen waarop de verruiming slaat en die mee uitvoering moeten geven aan de Vlaamse Wooncode en het decreet Grond- en Pandenbeleid en hiertoe met de VMSW in contact moeten treden, echter met uitzondering van de OCMW s. 17. Het Comité herinnert opnieuw aan randnummers 10 en 11 van voormelde beraadslaging RR nr. 34/2011, advies nr. 18/2011 van 7 september 2011 van de Commissie voor de 3 De Vlaamse Huisvestingsmaatschappij (rechtsvoorganger van VMSW) werd bij beslissing van het Beheerscomité van de Kruispuntbank van de Sociale Zekerheid in het netwerk van de sociale zekerheid opgenomen, na gunstig advies van het Toezichtscomité (advies nr. 02/09 van 16 juli 2002), aangezien zij instaat voor het vervullen van het sociaal beleid van de Gemeenschappen en Gewesten, in casu sociale huisvesting. 4 Toepassing van het koninklijk besluit van 16 januari 2002 tot uitbreiding van het netwerk van de sociale zekerheid tot sommige overheidsdiensten en openbare instellingen van de Gemeenschappen en Gewesten, met toepassing van artikel 18 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid. 5 De Vlaamse Toezichtcommissie heeft slechts een residuaire bevoegdheid (artikel 8 van het decreet van 18 juli 2008 betreffende het elektronisch bestuurlijke gegevensverkeer. 6 Zie eveneens het ontwerp van decreet houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, stuk 1516 ( ) Nr. 1, ingediend op 5 maart 2012 ( ).

6 Beraadslaging RR 60 /2012-6/8 bescherming van de persoonlijke levenssfeer 7, en wijst vooral op beraadslaging RR nr. 44/2012 van 9 mei De OCMW s zijn inderdaad opgenomen in het netwerk van de sociale zekerheid overeenkomstig het koninklijk besluit van 4 maart 2005 tot uitbreiding van het netwerk van de sociale zekerheid tot de openbare centra voor maatschappelijk welzijn, voor wat betreft hun opdrachten inzake het recht op maatschappelijke dienstverlening, met toepassing van artikel 18 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid. Bovendien kan gewezen worden op artikel 2, eerste lid, 2, f) van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid: Voor de uitvoering en de toepassing van deze wet en van haar uitvoeringsmaatregelen wordt verstaan onder: "instellingen van sociale zekerheid" : de openbare centra voor maatschappelijk welzijn voor zover zij belast zijn met de toepassing van de sociale zekerheid in de zin van deze wet. 19. Gelet op het voorgaande, kan de door de aanvragers beoogde uitbreiding met de doelgroep personeelsleden en externe medewerkers van OCMW s niet worden weerhouden, aangezien de OCMW s reeds werken met een andere dienstenintegrator, namelijk de Kruispuntbank van de Sociale Zekerheid. Vanuit economisch en efficiëntieoogpunt, maar ook vanuit veiligheidsoverwegingen (vermijden van beheer van gebruikers in verschillende systemen) moeten alle uitwisselingen van één actor over dezelfde dienstenintegrator verlopen. KSZ treedt in casu dus op als enige dienstenintegrator bij mededelingen aan en door OCMW s. 20. De uitbreiding tot de andere vermelde doelgroepen kan wel worden weerhouden dit evenwel op voorwaarde dat deze doelgroepen niet reeds in het netwerk van een andere dienstenintegrator vallen. Tweede luik A. FINALITEIT & PROPORTIONALITEIT 21. Het KB van 22 mei 2001 machtigt voor daarin bepaalde doeleinden VMSW tot gebruik van het rijksregisternummer van (kandidaat-)huurders, -kopers of -ontleners. VMSW 7 Advies betreffende het voorontwerp van decreet houdende de oprichting en organisatie van een Vlaamse dienstenintegrator. 8 Aanvraag van de Vlaamse overheid, departement bestuurszaken, Entiteit e-government en ICT-Beheer tot uitbreiding van de beraadslaging RR nr. 34/2011 van 18 mei 2011 tot de doelgroepen van het Vlaams Subsidieagentschap voor Werk en sociale Economie in het kader van de wedertewerkstellingsprogramma s.

7 Beraadslaging RR 60 /2012-7/8 wenst thans voor de toegang tot haar privaat netwerk gebruik te maken van SSL VPN gebaseerd op de e-id. Daartoe dient de VMSW de rijksregisternummers van de betrokken gebruikers te bewaren. VMSW stelt dat het gebruik van de e-id om de toegang tot haar private netwerk te regelen het mogelijk maakt om individuen blijvend correct te identificeren. 22. Het Comité is van oordeel dat dit nieuw doeleinde welbepaald, uitdrukkelijk omschreven en gerechtvaardigd is in de zin van artikel 4, 1, 2, WVP en artikel 5, tweede lid, WRR. 23. De opslag van het rijksregisternummer van de personen die de SSL VPN en de bijhorende e-id wensen te gebruiken, is in het licht van het opgegeven doeleinde in overeenstemming met artikel 4, 1, 3, WVP. 24. Het Comité is van oordeel dat, aangezien dit nummer in relatie tot dit nieuwe doeleinde dezelfde functie zal vervullen als voor de doeleinden en de personen waarvan sprake in het KB van 22 mei 2001, namelijk deze van eenduidig identificatiemiddel, het gebruik ervan dient te geschieden overeenkomstig de modaliteiten bepaald in het initiële besluit en deze in onderhavige beraadslaging. B. VEILIGHEID 25. De VMSW is opgenomen in het netwerk van de sociale zekerheid overeenkomstig het reeds vernoemde koninklijk besluit van 16 januari 2002 en is bijgevolg onderworpen aan het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid. Dit betekent dat VMSW beschikt over: een consulent inzake informatieveiligheid waarvan de aanstelling voorgelegd werd aan het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid 9 ; een veiligheidsplan met aanduiding van alle noodzakelijke middelen voor de uitvoering ervan. 26. Een dergelijke veiligheidsomgeving staat garant voor een veilige opslag van de rijksregisternummers van de personen die de SSL VPN en de bijhorende e-id wensen te gebruiken, zoals vereist door artikel 16 WVP. 9 Advies van het Sectoraal comité van de Sociale Zekerheid en van de Gezondheid nr. 06/05 van 7 maart 2006.

8 Beraadslaging RR 60 /2012-8/8 OM DEZE REDENEN het Comité breidt de bij beraadslaging RR nr. 34/2011 verleende machtiging uit en bepaalt dat punt 9 van deze beraadslaging wordt aangevuld met volgende doelgroepen: personeelsleden van "sociale woonorganisaties" zoals de Sociale Huisvestingsmaatschappijen (SHM's), de Sociale Verhuurkantoren (SVK's), "andere publieke actoren" zoals verenigingen als vermeld in artikel 118 van de OCMW-wet, en de "private organisaties" zoals bouwheren, verkavelaars en architecten, dit evenwel op voorwaarde dat deze doelgroepen niet in het netwerk van een andere dienstenintegrator vallen; Beslist dat voor de personeelsleden en externe medewerkers van VMSW en van OCMW s, de Entiteit e-government en ICT-Beheer van het departement bestuurszaken dient terug te koppelen naar de dienstenintegrator in wiens netwerk de VMSW en de OCMW s werden opgenomen, namelijk de Kruispuntbank van de Sociale Zekerheid; -breidt de bij KB 22 mei 2001 verleende machtiging aan VMSW tot gebruik van het identificatienummer van het rijksregister uit voor het doeleinde en de personen vermeld onder punt 21 overeenkomstig de modaliteiten bepaald in het initiële besluit en deze beraadslaging. De Wnd. Administrateur, De Voorzitter, (get.) Patrick Van Wouwe (get.) Mireille Salmon Voor eensluidend verklaard afschrift : Elly Corten, Rechtskundig adviseur Secretaris