social) om toegang te krijgen tot de gegevens van het Rijksregister en het identificatienummer ervan

Transcriptie

1 1/10 Sectoraal comité van het Rijksregister Beraadslaging RR nr 77/2014 van 8 oktober 2014 Betreft: Verzoek van de Waalse Maatschappij voor Sociale Krediet (Société wallonne du crédit social) om toegang te krijgen tot de gegevens van het Rijksregister en het identificatienummer ervan te gebruiken in het kader van haar opdrachten van openbaar dienstverlening en meer bepaald voor het beheer van de sociale hypothecaire kredieten (RN-MA ) Het Sectoraal comité van het Rijksregister, (hierna "het Comité"); Gelet op de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen (hierna "WRR"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde Sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van de Waalse Maatschappij voor Sociaal Krediet ontvangen op 03/07/2014; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Binnenlandse Zaken op 08/08/2014; Gelet op het verslag van de Voorzitter;

2 Beraadslaging RR 77 /2014-2/10 Beslist op 8 oktober 2014, na beraadslaging, als volgt: I. ONDERWERP VAN DE AANVRAAG. 1. De Waalse Maatschappij voor Sociaal Krediet (hierna de aanvrager of de WMSK), vennootschap van publiek recht, is belast met meerdere opdrachten van algemeen belang, opgesomd in artikel 175, 2 in de Waalse Huisvestingscode: voorzien in het financiële en administratieve beheer van het sociale hypothecair krediet; de bevordering van het sociale hypothecair krediet verzorgen; de begeleiding van kandidaat-leners bij het sociale hypothecair krediet op zich nemen; het experimenteren in en het onderzoek naar het sociale hypothecair krediet bevorderen; voorzien in de goede werking, het gezonde beheer van de " Guichets du Crédit social ", evenals in de kwaliteit van hun dienstverlening; de mogelijkheid om eigenaar te worden en het behoud van een eerste woning bevorderen. 2. De WMSK wenst gemachtigd te worden om toegang te hebben tot de informatiegegevens vermeld onder artikel 3, 1, 1, 2, 3, 5, 8, 9, 10 en 13, van de WRR alsmede tot de wijzigingen aan de gegevens bedoeld in artikel 3, 1, 8 en 13, van de WRR. 3. De machtiging wordt gevraagd om de WMSK toe te laten haar opdrachten van algemeen belang uit te voeren meer bepaald inzake sociale hypothecaire kredieten zodat zij kunnen nagaan of de aanvragers in de voorwaarden zijn en om het krediet correct te parametreren en de popvolging van de dossiers te beherenzodat zij beter de wettelijke verplichtingen van de kredietnemers zouden kunnen controleren.

3 Beraadslaging RR 77 /2014-3/10 II. ONDERZOEK VAN DE AANVRAAG A. TOEPASSELIJKE WETGEVING A.1. Wet van 8 augustus 1983 (WRR) 4. Overeenkomstig de artikelen 5, eerste lid, 2, WRR verleent het Comité machtiging om toegang te verkrijgen tot de informatiegegevens bedoeld in artikel 3, eerste lid, WRR en om het identificatienummer van het Rijksregister te gebruiken aan de openbare en private instellingen van Belgisch recht voor de informatie die zij nodig hebben voor het vervullen van taken van algemeen belang die hen zijn toevertrouwd door of krachtens een wet, een decreet of een ordonnantie of voor taken die uitdrukkelijk als zodanig erkend worden door het voormelde sectoraal comité. 5. De aanvrager is een naamloze vennootschap van publiek recht en omkaderd in de Waalse Huisvestingscode in zijn artikel 175, 1 en kan worden beschouwd als een openbare instelling als bedoeld in artikel 5 van de WRR voor de informatie die zij gerechtigd is te kennen krachtens een wet, decreet of ordonnantie. 6. Bovendien kadert de gegevensverwerking die voor beoordeling van het Comité voorligt, binnen de wettelijke opdrachten van de aanvrager, zoals blijkt ui het Besluit van de Waalse Regering van 15 december 2009 tot wijziging van het Besluit van de Waalse Regering van 20 december 2007 houdende het reglement van de hypotheekleningen van de "Société wallonne de Crédit social" (Waalse Maatschappij voor Sociaal Krediet) en de "Guichets du Crédit social" (Sociale Kredietloketten) evenals artikel 2 van het Koninklijk besluit van 7 juli 2002 tot regeling van de Centrale voor de Kredieten aan Particulieren. 7. Gelet op wat voorafgaat, is de voorliggende aanvraag ontvankelijk op grond van artikel 5, 1 ste lid, 1 en 2, van de WRR op voorwaarde dat de aanvrager slechts toegang heeft tot de gevraagde gegevens in het kader van zijn opdrachten van algemeen belang. A.2. Wet van 8 december 1992 (WVP) 8. De informatiegegevens en het identificatienummer van het Rijksregister zijn persoonsgegevens waarvan de verwerking krachtens artikel 4, 1, 2 van de WVP slechts is toegelaten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De persoonsgegevens dienen toereikend, ter zake dienend en niet overmatig te zijn uitgaan van de doeleinden waarvoor ze worden verwerkt.

4 Beraadslaging RR 77 /2014-4/10 B. DOELEINDEN 9. In het kader van haar opdrachten die haar werden toevertrouwd en die beschreven staan onder artikel 175, 2 van de Waalse Huisvestingscode, zoals vermeld onder punt 1 van deze beraadslaging, moet de WMSK onder meer instaan voor het financieel en administratief beheer van het sociaal hypothecair krediet en de begeleiding van de kandidaat-leners van een sociaal hypothecair krediet. 10. Het Besluit van de Waalse Regering van 15 december 2009 tot wijziging van het Besluit van de Waalse Regering van 20 december 2007 houdende het reglement van de hypotheekleningen van de "Société wallonne de Crédit social" (Waalse Maatschappij voor Sociaal Krediet) en de "Guichets du Crédit social" (Sociale Kredietloketten) bepalen de verschillende voorwaarden waaraan de kandidaat-kredietnemers moeten voldoen en welke documenten zij moeten verstrekken aan de WMSK. 11. Zo moeten zij ingeschreven staan in het bevolkingsregister of moet de inschrijving lopende zijn of ingeschreven staan in het register voor vreemdelingen met een verblijfsvergunning voor onbepaalde duur, tenminste 18 jaar of een ontvoogde minderjarige zijn op de datum waarop hun kredietaanvraag wordt ingeschreven. Het dossier moet ten minste een kopie bevatten van de identiteitskaart alsook de gezinssamenstelling. 12. De WMSK moet aan de Centrale voor Kredieten aan Particulieren ook het rijksregisternummer, de geboortedatum, de namen en voornamen, het geslacht en het verblijfsadres van de kredietnemer zoals voorgeschreven in artikel 5 van de wet van 10 augustus 2001 en in artikel 9 van het uitvoeringsbesluit van 7 juli Het Comité is van mening dat de nagestreefde doeleinden zoals hierboven omschreven, welbepaald en uitdrukkelijk omschreven zijn als bedoeld in artikel 4, 1, 2, van de WVP en artikel 5, 1 ste en 2 de lid van de WRR. Ze zijn eveneens gerechtvaardigd aangezien de verwerkingen die voor dit doel wordt uitgevoerd berusten op artikel 5, 1 ste lid, c) en e) en f) van de WVP.

5 Beraadslaging RR 77 /2014-5/10 C. PROPORTIONALITEIT 1. De gegevens van het Rijksregister 14. De aanvrager wenst toegang tot de informatiegegevens vermeld onder artikel 3, 1, 1, 2, 3, 4, 5, 8, 9, 10 en 13, van de WRR, meer bepaald de namen en voornamen, de geboorteplaats en datum, geslacht, hoofdverblijfplaats, burgerlijke staat, gezinssamenstelling, vermelding van het register waarin de persoon is opgenomen en de wettelijke samenwoning. 15. Het Comité is van oordeel dat de toegang tot de gegevens naam en voornamen noodzakelijk is om de identiteit van de kandidaat-kredietnemer te kunnen vaststellen. Dit zijn de minimale basisgegevens om een dossier op zijn naam te kunnen openen. Die gegevens moet de WMSK 1 ook meedelen aan de Centrale voor Kredieten aan Particulieren. 16. De toegang tot het gegeven geboortedatum is noodzakelijk om de leeftijd vast te stellen van de kandidaat-kredietnemer, die met uitzondering van de ontvoogde minderjarige, meerderjarig moet zijn. Dit gegeven moet worden verstrekt aan de Centrale voor Kredieten aan Particulieren 2. De geboorteplaats is daarentegen niet noodzakelijk om de doeleinden te bereiken die de aanvrager nastreeft. 17. De toegang tot het gegeven geslacht moet worden verstrekt aan de Centrale voor Kredieten aan Particulieren. Overigens, het Besluit van de Waalse Regering van 30 augustus 2007 dat de minimale gezondheidsnormen vaststelt in zijn artikel 18, 4 punt 5, bepaalt dat een woning voldoende aantal kamers moeten hebben zodanig dat een kind van 10 jaar zijn kamer niet moet delen met een kind van een ander geslacht. 18. De toegang tot het gegeven hoofdverblijfplaats stelt de WMSK in staat om na te gaan of de persoon die een krediet heeft gekregen, daadwerkelijk en persoonlijk de plaats betrekt waarvoor een krediet werd toegekend. Ook dit gegeven moet worden meegedeeld aan de Centrale voor Kredieten aan Particulieren Met de toegang tot het gegeven burgerlijke staat kan de WMSK het statuut kennen van de kandidaat-kredietnemers. Wanneer de kandidaat gehuwd is, moet zij het huwelijkstelsel kennen. Een stelsel van gemeenschap of scheiding van goederen leidt tot andere 1 Artikel 2, 1, 1 van het KB van 7 juli 2012 tot regeling van de Centrale voor Kredieten aan Particulieren. 2 Artikel 2, 1, 2 van het KB van 7 juli 2012 tot regeling van de Centrale voor Kredieten aan Particulieren. 3 Artikel 2, 1, 3 van het KB van 7 juli 2012 tot regeling van de Centrale voor Kredieten aan Particulieren.

6 Beraadslaging RR 77 /2014-6/10 voorwaarden voor de kandidaat-kredietnemers (een lening alleen of verplicht met twee partners, verplichte aanwezigheid van beide partijen bij het verlijden van de akte). 20. De toegang tot het gegeven gezinssamenstelling laat toe de kredietcategorie vast te stellen of het maximum te lenen bedrag te verhogen. De gezinssamenstelling is vereist voor de samenstelling van het voorlopig dossier als bedoeld in artikel 3 van het Besluit van de Waalse Regering van 15 december De toegang tot het gegeven vermelding van het register waarin de persoon is ingeschreven stelt de WMSK in staat te bepalen of de kandidaat in een register is ingeschreven en in welk register dat is Met de toegang tot het gegeven wettelijke samenwoning kan de aanvrager nagaah of de samenwonende personen al dan niet aangifte deden van een wettelijke samenwoning. Indien ja, is de aanwezigheid van de tweede samenwonende noodzakelijk bij het verlijden van de akte in geval de lening werd aangevraagd door een van beide. 23. De aanvrager wenst ook gemachtigd te worden om de wijzigingen aan de gegevens bedoeld in artikel 3, eerste lid, 5 en 9, van de WRR automatisch te ontvangen, meer bepaald de wijzigingen aan de hoofdverblijfplaats en de gezinssamenstelling. De hypothecaire kredieten zijn verbonden aan het adres van de eigendom en aan de kredietnemers. De verandering van verblijfplaats of een gewijzigde gezinssamenstelling heeft onmiddellijk gevolgen voor de kredietvoorwaarden. 24. Het Comité vestigt de aandacht van de aanvrager erop dat hij om van deze functionaliteit te kunnen genieten moet beschikken over een verwijzingsrepertorium. Dit repertorium dient als filter zodat de aanvrager voor de behandeling van zijn dossiers uitsluitend relevante informatie ontvangt. Het Comité is evenwel van mening dat de aanvrager niet noodzakelijk zelf dit verwijzingsrepertorium moet samenstellen. Bijgevolg verzoekt het Comité de aanvrager zich te integreren in een bestaand verwijzingsrepertorium van een dienstenintegrator. Een andere mogelijkheid bestaat erin dat de aanvrager aan de diensten van het Rijksregister de rijksregisternummers meedeelt van alle personen voor wie hij een dossier in behandeling heeft met de bedoeling geactualiseerde gegevens van die personen in retour te ontvangen. 4 Artikel 3 van het Besluit van de Waalse Regering van 15 december 2009 tot wijziging van het Besluit van de Waalse Regering van 20 december 2007 houdende het reglement van de hypotheekleningen van de "Société wallonne de Crédit social" (Waalse Maatschappij voor Sociaal Krediet) en de "Guichets du Crédit social" (Sociale Kredietloketten).

7 Beraadslaging RR 77 /2014-7/ Gelet op het nagestreefde doeleinde, beoordeelt het Comité de toegang tot de gegevens vermeld onder artikel 3, eerste lid, 1, 2, 3, 5 ; 8, 9, 10 en 13, van de WRR als toereikend, ter zake dienend en niet overmatig (artikel 1, 1, 3 van de WVP). Hetzelfde geldt voor de toegang tot de wijzigingen aan de gegevens bedoeld in artikel 3, eerste lid, 5 en 9 van de WRR. 2. Frequentie van de toegang en duur van de machtiging 26. Er wordt permanent toegang gevraagd. Het Comité stelt vast dat voor de opvolging van de kredietdossiers op ieder moment een controle moet kunnen worden uitgevoerd. Daarom is een permanente toegang gepast (artikel 4, 1, 3, van de WVP). 3. De bewaartermijn 27. Het Comité herinnert eraan dat de persoonsgegevens niet langer mogen worden bewaard dan de tijd die nodig is om de doeleinden te verwezenlijken waarvoor die gegevens werden verkregen en waarvoor ze verder worden verwerkt (artikel 4, 1, 5, van de WVP). 28. De WMSK verduidelijkt dat de gegevens gedurende de gehele kredietperiode + vijf jaar zullen worden bewaard. Het Besluit van de Waalse Regering van 15 december 2009 bepaalt in het artikel 6 dat de kredietduur varieert tussen 10 en 30 jaar. Het hypothecair krediet moet volledig terugbetaald zijn op de leeftijd van 70 jaar. De duur van het hypothecair krediet wordt bepaald door de WMSK of door de Sociale Kredietloketten in functie van het maandelijkse, actuele netto-inkomen en de leeftijd van de aanvrager. 29. Daarnaast bepaalt artikel 8 van het KB van 5 februari 1993 dat in België de documenten en inlichtingen inzake krediet voor controle-doeleinden moeten worden bewaard gedurende ten minste 5 jaar nadat het krediet is afgelopen Het Comité leidt daaruit af dat het hier gaat om een gepaste bewaringstermijn gelet op artikel 4, 1,5, van de WVP. 31. Het Comité merkt evenwel op dat er in de praktijk twee verschillende bewaarmethodes worden onderscheiden. Voor een dossier dat nog in behandeling is, moeten de gegevens op zodanige wijze worden bewaard dat ze beschikbaar en toegankelijk zijn voor de personeelsleden die het dossier beheren. Zodra een dossier kan geklasseerd worden, 5 Koninklijk besluit van 5 februari 1993 houdende diverse uitvoeringsbepalingen van de wet van 4 augustus 1992 betreffende het hypothecair krediet.

8 Beraadslaging RR 77 /2014-8/10 kunnen de gegevens worden bewaard met een beperkte beschikbaarheid en toegankelijkheid. Zodra de bewaring niet langer noodzakelijk is, mogen de gegevens worden vernietigd. 4. Intern gebruik en/of mededeling aan derden 32. De aanvrager verduidelijkt dat de dienstverantwoordelijke en de dossierbeheerders van de service octroi (dienst toekenning) de gevraagde gegevens intern zullen gebruiken voor het beheer van de dossiers van de kandidaat-kredietnemers. 33. Volgens de aanvraag worden gegevens verstrekt aan de Centrale voor Kredieten aan Particulieren overeenkomstig de wet van 10 augustus 2001 betreffende de Centrale voor Kredieten aan Particulieren. 34. De aanvrager meldt ook dat de gegevens voor statistische doeleinden in anonieme vorm zullen worden verstrekt aan de administratie van de Waalse Regering. 35. Het Comité neemt hiervan akte. 5. Netwerkverbindingen 36. Uit de aanvraag blijkt dat er op grond van het identificatienummer geen enkele netwerkverbinding tot stand wordt gebracht. 37. Om volledig te zijn, vestigt het Comité de aandacht op het feit dat: indien er later netwerkverbindingen mochten tot stand komen, de aanvrager het Comité daarvan voorafgaandelijk op de hoogte moet brengen; het identificatienummer van het Rijksregister slechts gebruikt mag worden in relaties met derden voor zover dit kadert in de doeleinden waarvoor zij eveneens gemachtigd werden dit nummer te gebruiken. D. BEVEILIGIGING 1. Consulent inzake Informatiebeveiliging 38. De identiteit van de consulent inzake informatiebeveiliging werd meegedeeld. Uit de verstrekte informatie blijkt dat deze persoon als consulent inzake informatiebeveiliging aanvaardbaar is.

9 Beraadslaging RR 77 /2014-9/10 2. Informatiebeveiligingsbeleid 39. Uit de verstrekte documenten blijkt dat de aanvrager beschikt over een beveiligingsbeleid. Het Comité neemt hier akte van.. 3. Personen die toegang hebben tot de gegevens en de lijst van deze personen 40. Zoals artikel 12 van de WRR het vereist, moet de aanvrager een lijst opstellen van de personen die toegang hebben tot het Rijksregister. Die lijst zal voortdurend worden bijgewerkt en ter beschikking worden gehouden van het Comité. De personen op die lijst moeten daarnaast een verklaring ondertekenen waarin zij zich ertoe verbinden de vertrouwelijkheid en veiligheid van de informatiegegevens te bewaren. 41. Bovendien benadrukt het Comité dat de aanvrager noodzakelijke procedures moet ontwikkelen om, ongeacht de persoon die intern toegang heeft tot het Rijksregister, iedere raadpleging van het Rijksregister te registreren, evenals het dossiers waarvoor een raadpleging plaatsvond zodat achteraf kan worden nagegaan of die raadpleging voldoende gegrond was. OM DIE REDENEN Het Comté 1 machtigt de aanvrager voor onbepaalde duur en onder de voorwaarden uiteengezet in deze beraadslaging om voor de verwezenlijking van de doeleinden vermeld onder punt B permanent toegang te hebben tot de informatiegegevens vermeld onder artikel 3, eerste lid, 1, 2 (uitgezonderd de geboorteplaats), 3, 5, 8, 9, 10 en 13 van de WRR, en om de toekomstige wijzigingen te ontvangen aan de gegevens hoofdverblijfplaats en gezinssamenstelling. 2 bepaalt dat indien op een later tijdstip een wijziging wordt aangebracht aan de organisatie van de informatiebeveiliging die een impact kan hebben op de antwoorden uit het beveiligingsformulier dat aan het Comité werd verstrekt (aanstelling van een consulent inzake informatiebeveiliging en antwoorden op de vragen m.b.t. de organisatie van de beveiliging), de aanvrager, een nieuwe vragenlijst i.v.m. de stand van de informatiebeveiliging naar waarheid moet invullen en aan het Comité moet bezorgen. Het Comité meldt de ontvangst ervan en behoudt het recht om daarop later eventueel te reageren.

10 Beraadslaging RR 77 / /10 3 bepaalt dat wanneer het Comité een vragenlijst over het beveiligingsniveau en over de toestand van beveiliging van het informatiesysteem naar de aanvrager opstuurt, die laatste deze vragenlijst naar waarheid moet invullen en naar het Comité moet terugsturen. Het Comité meldt de ontvangst ervan en behoudt het recht om daarop later eventueel te reageren. De Wnd. Administrateur, De Voorzitter, (get.) Patrick Van Wouwe (get.) Mireille Salmon