1/6 Sectoraal comité voor de Federale Overheid Beraadslaging FO nr 09/2017 van 9 mei 2017 Betreft: aanvraag van het RSVZ tot uitbreiding van de beraadslaging FO nr. 38/2014 met bijkomende gegevens van TAXI AS in het raam van het opsporen van ontbrekende inkomsten (AF-MA-2017-017) Het Sectoraal comité voor de Federale Overheid (hierna het "Comité"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis en 36bis; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer, inzonderheid artikel 18; Gelet op de aanvraag van het Rijksinstituut voor de Sociale Verzekeringen der Zelfstandigen (afgekort RSVZ), ontvangen op 27/01/2017; Gelet op de beraadslaging FO nr. 38/2014 van 18 december 2014; Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Beleid en Ondersteuning op 21 maart 2017; Gelet op het verslag van de Voorzitter; Beslist op 9 mei 2017, na beraadslaging, als volgt:
Beraadslaging FO 09/2017-2/6 I. ONDERWERP EN CONTEXT VAN DE AANVRAAG 1. Het Rijksinstituut voor de Sociale Verzekeringen der Zelfstandigen (hierna het "RSVZ" of de "aanvrager"), vraagt een uitbreiding van de beraadslaging FO nr. 38/2014 van 18/12/2014 1. 2. Met deze beraadslaging werd het RSVZ gemachtigd om de databank TAXI AS 2 van de Federale Overheidsdienst (FOD) Financiën te raadplegen om zijn wettelijke opdrachten te kunnen uitvoeren inzake controle op de verplichtingen van zelfstandigen en ondernemingen. Onder deze verplichtingen bevindt zich de controle op de bijdrageplicht die in hoofde van het RSVZ het opsporen van ontbrekende inkomsten kan impliceren. 3. De aanvrager voert aan dat de samenhang tussen de gegevens die noodzakelijk zijn voor de ontwikkeling van de toepassing ontbrekende inkomsten en de gegevens waartoe hij werd gemachtigd met de beraadslaging FO nr. 38/2014 van 18/12/2014, heeft aangetoond dat sommige gegevens ontbraken. 4. De raadpleging van de reeds gemachtigde gegevens en van de bijkomende gegevens van de onderhavige aanvraag zal synchroon plaatsvinden in batch modus via een webservice van de Kruispuntbank van de Sociale Zekerheid (KSZ), voor het opsporen van ontbrekende inkomsten. 5. Gelet op wat voorafgaat zal het Comité zijn tussenkomst beperken tot het onderzoek naar de proportionaliteit van de nieuwe gevraagde gegevens en tot sommige aspecten in verband met de veiligheid. II. ONDERZOEK VAN DE AANVRAAG 1. PROPORTIONALITEITSBEGINSEL 6. Artikel 4, 1, 3 van de WVP bepaalt dat de persoonsgegevens toereikend, ter zake dienend en niet overmatig dienen te zijn, uitgaande van de doeleinden waarvoor zij worden verkregen en waarvoor zijn verder worden verwerkt. 7. De aanvrager vraagt de hiernavolgende bijkomende gegevens teneinde ontbrekende inkomsten op te sporen: 1 http://www.privacycommission.be/node/18445. 2 TAXI AS is een databank van de FOD Financiën die openbare instellingen van de sociale zekerheid en gelijkgestelde instellingen toelaat gegevens te raadplegen van het aanslagbiljet van natuurlijke personen.
Beraadslaging FO 09/2017-3/6 - zaakvoerder: o inkomsten van onbepaalde oorsprong; o bruto-inkomsten nieuwe activiteit; - winsten van industriële-, commerciële- of landbouwondernemingen: o vrijstelling bijkomend personeel technologisch potentieel; o vrijstelling ander bijkomend personeel; o vrijstelling producten herstructureringsplan; o vrijstelling stagiair; o aftrek voor investeringen (aangegeven bedrag); o nettoresultaat (winst); o nettoresultaat (verlies); o inkomsten volgens; o minimum belastbare winst; - Baten van vrije beroepen, ambten, posten en andere winstgevende bezigheden: o aftrek voor investeringen (aangegeven bedrag); o uitsluitend parlementaire vergoedingen; o inkomsten volgens o vrijstelling bijkomend personeel; o vrijstelling stagiair; o positief nettoresultaat; o negatief nettoresultaat; - bezoldigingen van meewerkende echtgenoten of wettelijk samenwonende partners o forfaitaire grondslagen van aanslag; - lonen en bezoldigingen: o helpend familielid van de zelfstandige: code van de ontvangen inkomsten; bedrag van de ontvangen inkomsten; - beroepscode IPPENS bestand; - taalcode IPPENS bestand; - uitvoeringsdatum (datum inkohiering). 8. De aanvrager legt uit dat deze gegevens deel uitmaken van de berekening van het referentieinkomen (grondslag van de sociale bijdragen) die dienen voor het bepalen van de sociale bijdragen, zoals bepaald in artikel 11 van het koninklijk besluit nr. 38 van 27 juli 1967 houdende inrichting van het sociaal statuut der zelfstandigen. Zij zijn dienstig voor de berekening van de netto beroepsinkomsten in de hoedanigheid van zelfstandige (IPPENS) en zullen dienen voor de opmaak van de inkomstenfiche die het RSVZ in het raam van de opsporing van ontbrekende inkomsten moet overmaken aan het betrokken sociaal verzekeringsfonds met het oog op de
Beraadslaging FO 09/2017-4/6 berekening van de sociale bijdragen en dit als antwoord op de vraag naar ontbrekende inkomsten van deze laatste met betrekking tot een bepaalde belastingplichtige (en zijn echtgenote/wettelijk samenwonende in voorkomend geval). 9. In het licht van het doeleinde beschreven in punten 19 en volgende besluit het Comité dat de gegevens die door de aanvragers onderling zullen worden uitgewisseld conform artikel 4, 1, 3 van de WVP zijn. 2. VEILIGHEID 2.1. Op niveau van de FOD Financiën 10. Het Comité stelt vast dat de identiteit van de consulent werd meegedeeld. 11. Het Comité wijst de gemachtigde op zijn verantwoordelijkheden in dit verband. 12. De gemachtigde wijst een consulent aan op grond van zijn professionele kwaliteiten en deskundigheid, in het bijzonder op het gebied van de praktijk inzake gegevensbescherming en de in de context relevante regelgeving. Deze capaciteiten stellen de consulent in staat diens taken te vervullen en een gedegen kennis te verwerven van de informatica-omgeving van de gemachtigde en van de informatieveiligheid. De consulent dient deze kennis permanent op peil te houden. 13. De consulent brengt rechtstreeks verslag uit aan de hoogste leidinggevende van de gemachtigde. 14. Ongeacht of de consulent een personeelslid is of iemand extern, mag er geen sprake zijn van een belangenconflict tussen de functie als consulent en andere activiteiten hiermee onverenigbaar. In het bijzonder kan de functie niet gecumuleerd worden met deze van eindverantwoordelijke voor de informaticadienst of van hoogste leidinggevende van de gemachtigde (bv. algemeen directeur). 15. De gemachtigde waakt erover dat de consulent zijn opdracht volledig onafhankelijk kan uitoefenen en dat hij geen instructies ontvangt met betrekking tot de uitvoering van die taken. De consulent wordt door de gemachtigde niet ontslagen of gestraft voor de uitvoering van zijn taken. 16. Indien de taken van consulent aan meerdere personen wordt toevertrouwd, dient aan één van hen de eindverantwoordelijkheid gegeven te worden om te rapporteren over de gezamenlijke
Beraadslaging FO 09/2017-5/6 werkzaamheden aan de hoogste leidinggevende en om de rol van contactpersoon ten aanzien van het Comité op te nemen. 17. De gemachtigde ondersteunt de consulent door hem beschikking te geven over de benodigde middelen en tijd voor het vervullen van zijn taken en het in stand houden van zijn deskundigheid. Met name wordt de consulent de nodige toegang verschaft tot persoonsgegevens en verwerkingsactiviteiten. De gemachtigde zorgt ervoor dat de consulent naar behoren en tijdig wordt betrokken bij alle aangelegenheden die verband houden met de bescherming van persoonsgegevens. 18. Het Comité behoudt zich het recht voor de naleving van deze verplichtingen te controleren. 19. Uit de informatie die de aanvrager heeft verstrekt, blijkt dat hij beschikt over een geschikt beveiligingsbeleid en dat hij dit beleid op het terrein in de praktijk brengt. 2.2. Op het niveau van het RSVZ 20. Het RSVZ maakt deel uit van het netwerk de Sociale Zekerheid en is bijgevolg onderworpen aan het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid. Dit betekent dat hij beschikt over: een consulent inzake informatieveiligheid waarvan de aanstelling voorgelegd werd aan het Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid; een veiligheidsplan met aanduiding van alle noodzakelijke middelen voor de uitvoering ervan. 21. De door het RSVZ genomen veiligheidsmaatregelen kunnen als passend worden bestempeld. Het Comité benadrukt echter dat de opdracht van de consulent voor de informatieveiligheid er met name in bestaat erop toe te zien dat: enkel de gerechtigde personen toegang hebben tot onderhavige gegevens; de personen die toegang hebben, deze toegang enkel gebruiken voor de verwezenlijking van de doeleinden vermeld onder de punt 19 en volgende. 22. Het Comité bevestigt eveneens hetgeen werd gesteld in de machtigingsaanvraag: de onderhavige gegevensstromen dienen verplicht plaats te vinden met tussenkomst van de Kruispuntbank van de Sociale Zekerheid 3. 3 Artikel 14 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid.
Beraadslaging FO 09/2017-6/6 23. Het RSVZ zal erover moeten waken dat de sociale verzekeringsfondsen, aan wie het sommige van de in onderhavige beraadslaging bedoelde gegevens zou meedelen, de nodige technische en organisatorische maatregelen hebben genomen om de veiligheid van de persoonsgegevens te verzekeren. OM DEZE REDENEN Het Comité breidt de machtiging FO nr. 38/2014 van 18 december 2014 uit tot de hogervermelde persoonsgegevens van de databank TAXI-AS van de FOD Financiën en dit onder de voorwaarden als vastgesteld in voormelde beraadslaging. De Wnd. Administrateur, De Voorzitter, (get.) An Machtens (get.) Stefan Verschuere