Ons kenmerk SA2-DOS-2012-01830-002



Vergelijkbare documenten
Brussel, COMMISSIE VOOR DE BESCHERMING VAN DE PERSOONLIJKE LEVENSSFEER ADVIES Nr 39 / 2006 van 27 september 2006

Advies uit eigen beweging betreffende identificatiebadges waarop naam en/of foto van de houder van de badge vermeld staan.

De Commissie voor de bescherming van de persoonlijke levenssfeer;

Brussel, De Commissie voor de bescherming van de persoonlijke levenssfeer;

Gelet op de aanvraag van het Belgische Rode Kruis ontvangen op 11/10/2011;

Aangifte bij de privacycommissie (CBPL) - WAT

van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis;

Gelet op de aanvraag van de Vlaamse Toezichtcommissie (ten behoeve van Vlabel) ontvangen op 21/01/2014;

Gelet op de aanvraag van het Instituut voor Gerechtelijke Opleiding ontvangen op 15/03/2012;

Gelet op de aanvraag van Centrum voor Informatica voor het Brusselse Gewest (CIBG), ontvangen op 18 januari 2016;

Het Sectoraal comité van het Rijksregister, (hierna "het Comité");

Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid Afdeling Gezondheid

van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis;

De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie");

Gelet op de aanvraag van de Chef Defensie ontvangen op 23/08/2010; Gelet op de bijkomende informatie ontvangen op 16 en 24/11/2010;

van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis;

ADVIES Nr. 12 / 2004 van 21 oktober 2004

Brussel, De Commissie voor de bescherming van de persoonlijke levenssfeer;

Gelet op de aanvraag van het Parlement van het Brussels Hoofdstedelijk Gewest ontvangen op 15/10/2013;

Het Sectoraal comité van het Rijksregister, (hierna "het Comité");

Het Sectoraal comité van het Rijksregister (hierna "het Comité");

van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis;

BERAADSLAGING RR Nr 32 / 2005 VAN 15 JUNI 2005

Het Sectoraal comité van het Rijksregister, (hierna "het comité");

1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

Gelet op de aanvraag van het Vlaams Energieagentschap ontvangen op 18/08/2017;

Sectoraal comité van het Rijksregister. Beraadsiaging RR nr 62/2013 van 31 juli 2013

BERAADSLAGING RR Nr 27 / 2006 VAN 18 OKTOBER 2006

verantwoordelijke: de Algemeen directeur/bestuurder van het CVD

Gelet op het auditoraatsrapport van de Kruispuntbank ontvangen op 21 augustus 2006; A. JURIDISCHE CONTEXT EN ONDERWERP VAN DE AANVRAAG

Vanaf het moment dat informatie over een bepaalde persoon systematisch wordt bijgehouden, spreekt men van een dossier.

Gelet op de aanvraag van het Vlaams Woningfonds van de Grote Gezinnen cvba ontvangen op 27/06/2011;

Gelet op de aanvraag van de Nationale Raad van de Orde van Architecten ontvangen op 14/12/2010;

SCSZ/06/083. Gelet op het auditoraatsrapport van de Kruispuntbank ontvangen op 27 april 2006; Gelet op het verslag van de heer Michel Parisse.

Rubriek Onderwerp Nummer Datum document KWALITEIT - BELEID Privacybeleid

van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis;

Informatieveiligheidscomité Kamer sociale zekerheid en gezondheid

Betreft: advies m.b.t. het voorontwerp van decreet betreffende de organisatie van de hulp- en dienstverlening aan gedetineerden (CO-A )

bepaalde instrumenterende ambtenaren tot de registratieformaliteit en tot de hypothecaire openbaarmaking (CO-A )

Gelet op de aanvraag van het Vlaams Agentschap Kind en Gezin ontvangen op 16 mei 2017;

Gelet op de aanvraag van Agentschap Jongerenwelzijn, ontvangen op 26/10/2016;

De Commissie voor de bescherming van de persoonlijke levenssfeer;

Gelet op de herwerkte aanvraag van FAMIFED, ontvangen op 26/02/2018;

BERAADSLAGING RR Nr 12 / 2006 van 24 mei 2006

ADVIES Nr 10 / 2002 van 28 februari 2002

tot de verwerking van persoonsgegevens (hierna WVG"); Advies nr. 156/2018 van 19 december 2018

Gelet op de aanvraag van de Vlaamse Landmaatschappij ontvangen op 03/11/2011;

ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid art. 29 ;

Het Sectoraal comité van het Rijksregister (hierna "het Comité");

Gelet op de aanvraag van Leuvens Instituut voor Criminologie van de K.U.Leuven ontvangen op 09/08/2011;

Gelet op de aanvraag van de Vlaamse Vervoersmaatschappij De Lijn, ontvangen op 14/07/2014;

Gelet op het auditoraatsrapport van de Kruispuntbank ontvangen op 16 maart 2006;

Het Sectoraal comité van het Rijksregister, (hierna "het Comité");

Betreft: aanvraag tot herziening van de beraadslaging RR nr. 34/2012 (RN-MA )

Gelet op de aanvraag van het intern verzelfstandigd agentschap met rechtspersoonlijkheid Kind en Gezin ontvangen op 04/02/2011;

Brussel, COMMISSIE VOOR DE BESCHERMING VAN DE PERSOONLIJKE LEVENSSFEER BERAADSLAGING RR Nr 05 / 2006 van 1 maart 2006

Het Sectoraal comité van het Rijksregister, (hierna "het comité");

Het Sectoraal comité van het Rijksregister, (hierna "het Comité");

Betreft: aanvraag van de Vlaamse Vervoermaatschappij De Lijn tot uitbreiding van de beraadslaging RR nr. 39/2007 (RN-MA )

Privacyreglement. Artikel 1. Bereik

De Commissie voor de bescherming van de persoonlijke levenssfeer,

van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis;

VERPLICHTINGEN VAN DE VERANTWOORDELIJKE VOOR DE GEGEVENSVERWERKING

1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

december 2007 tot uitbreiding van het machtigingsbesluit van 22 mei 2001;

Gelet op de aanvraag van het Autonoom Provinciebedrijf Provinciaal Onderwijs Antwerpen, ontvangen op 15/01/2014;

Gelet op de aanvraag van de provincie Luik ontvangen op 11/02/2013;

1.1 Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

de wet: de Wet bescherming persoonsgegevens; persoonsgegeven: elk gegeven over een geïdentificeerde of identificeerbare natuurlijke

1.1. Persoonsgegevens Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.

De Commissie voor de bescherming van de persoonlijke levenssfeer,

Privacyreglement. WerkPro privacyreglement pagina: 1 van 5 Versiedatum: Eigenaar: Bedrijfsjurist

Gelet op de bijkomende informatie ontvangen op 11/06/2009 en 13/07/2009;

De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie");

voorkoming van het gebruik van het financiële stelsel voor het witwassen van geld en de financiering van terrorisme (RN/MA/2010/130)

De Commissie voor de bescherming van de persoonlijke levenssfeer;

Gastouderbureau Alles Kids Zoetermeer Privacyreglement

Gelet op de aanvraag van de Kruispuntbank van de Sociale Zekerheid ontvangen op 28/07/2010;

Gelet op de aanvraag van het Beroepsinstituut van erkende boekhouders en fiscalisten, ontvangen op 19/03/2014;

Gelet op de aanvraag van de Stichting Kankerregister, ontvangen op 17/04/2013;

Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid Afdeling Sociale Zekerheid

Privacy reglement kinderopvang Opgesteld volgens de Wet Bescherming Persoonsgegevens (W.B.P.)

1.1 persoonsgegeven: elk gegeven betreffende een geïdentificeerd of identificeerbaar persoon.

Privacyreglement. Stichting Rapucation Postbus NL Amsterdam

Brussel, De Commissie voor de bescherming van de persoonlijke levenssfeer;

Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Binnenlandse Zaken op 11/09/2013;

c) persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;

Dit document wordt u aangeboden door de Kruispuntbank van de Sociale Zekerheid

De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie");

Gelet op de aanvraag van het Agentschap Ondernemen - Afdeling Economisch Ondersteuningsbeleid van de Vlaamse Overheid ontvangen op 19/10/2011;

Betreft: Ontwerp van koninklijk besluit betreffende de mededeling van informaties in het wachtregister. (A/2009/034)

Gelet op de aanvraag van de Voorzitter van de CFI, ontvangen op 07/02/2018; Gelet op de bijkomende inlichtingen ontvangen op 09/03/2018;

Gelet op de bijkomende inlichtingen, ontvangen op 17/02/2014;

Privacyreglement. Voorwoord Privacybepalingen Begripsbepalingen Toepassingsgebied... 3

van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 29;

8.50 Privacyreglement

Brussel, Het Sectoraal comité van het Rijksregister (hierna het comité );

Sectoraal Comité van de Sociale Zekerheid en van de Gezondheid Afdeling Sociale Zekerheid

1. De Vlaamse Toezichtcommissie voor het elektronische bestuurlijke gegevensverkeer (hierna: "de VTC");

De Commissie voor de bescherming van de persoonlijke levenssfeer;

Transcriptie:

CBPL-CPVP-12026862 Commissie voor de bescherming van de persoonlijke levenssfeer Dossier behandeld door : Rfta Van Nulfelen T; +32 (0)2 274 48 55 F: +32 (0)2 274 48 35 E-mall: rita.vannuffelen@prlvacy'commls6lon.be WKSO Ter attentie van de heer Chris Smits Secretaris-generaal Guimardstraat 1 1040 BRUSSEL VVKSO STAF/DOC/12/154 2012-10-31 Uw kenmerk Ons kenmerk SA2-DOS-2012-01830-002 Bïjlage(n) Datum \'?f[v Betreft: lokale onderhandelingscomltés en de WVP: vragenlijst Geachte heer Ik heb uw analyse m.b.t, WVP-vragen in verband met het lokale onderhandelingscomité (LOC) en het onderhandelingscomité van de scholengemeenschappen (OCSG) doorgenomen. Voor de duidelijkheid zal ik de door u gehanteerde indeling volgen en daar waar nodig preciseringen en/of opmerkingen aanbrengen. Rechtsgrond venverking persoonsgegevens van a/gemene aard Het is niet zo dat leden van een LOC die tevens werknemer zijn van het schoolbestuur automatisch als zijnde "geen derde" In de zin van de WVP, kunnen wonden bestempeld ten overstaan van persoonsgegevens vervat in personeelsdossiers. Krachtens artikel 1, 6, WVP moet als "derde" worden beschouwd de natuurlijke persoon die niet onder rechtstreeks gezag van de verantwoordelijke of de verwerker, gemachtigd Is om de gegevens te verwerken. Als het lid van het LOC bijvoorbeeld de leraar wiskunde is, dan werkt hij weliswaar onder rechtstreeks gezag van het schoolbestuur, maar als leraar Is het met zijn taak om personeelsdossiers te behandelen. Hij is bijgevolg niet gemachtigd om persoonsgegevens in relatie tot Drukpersstraat 3^ B-lOOCi Brussel [ T *BZ (0)2 274 49 00 i G-maM commissionfrt'privocycommissiün be j Website UJUJUJ pnuocycammission.be V," ^feai' -J^ Ds Commissie, werantwoordeliike voor de verwerking, verwerkt uw persaönsgegawans.( ni doelslellmgen van inl-rn beheer, met name de vloll«behandaling vb" uw aangifle. klatht of uw verinekom inlichtingen en oak voor het opmaken van anonieme statistieken ovsr haar activiteiten Als blijkl dal het voor de beharjdeling van uw verïoek noodîàkhlyk is- kutinfn bepadlde gwa^-vpni aan iferden worden meegedeeld aan een bevoegde overheid, aan uvv wörtegeriwoordiger of oan de vardedigenda partij of zijn vertegenwoordiger U hebt recht op inlage alsmede, ln voorkomend g&vdl. u(i verbelering van uw persoonsgegevens Aanuullende Inbchlingen kan u bekomen bij het openbaar register dat door de Commissie gehouden wotdt

2/6 personeelsdossiers te verwerken en moet dus als een derde worden bestempeld. Als het lid van het LOC daarentegen tot de personeelsdienst van het schoolbestuur behoort, kan worden gesteld dat hij geen derde is. Er zal dus moeten gekeken worden naar de hoedanigheid van het betrokken lid om uit te maken of hij al dan niet als een derde is in de zin van artikel 1, 6, WVP. Voor wat een OCSG betreft, moeten de leden die werknemer zijn van een ander schoolbestuur dan dat van de persoon waarop de persoonsgegevens betrekking hebben, inderdaad als derden wonden bestempeld. Wanneer het lid werknemer is van hetzelfde schoolbestuur, geldt dezelfde opmerking als hiervoor m.b.t. LOC. Indien een LOC of een OCSG met het oog op de uitoefening van zijn toezichtstaak over persoonsgegevens moet kunnen beschikken, is elk verkozen lid ervan een legitieme ontvanger van die informatie, ongeacht of hij derde is of met. Artikel 5 bepaalt in welke gevallen persoonsgegevens mogen worden verwerkt. De verwerking van persoonsgegevens die geschiedt n.a.v. de uitoefening van de bij decreet voorziene toezichtbevoegdheid (LOC) en Inzagerecht (OCSG) is toelaatbaar zowel op basis van artikel 5, eerste lid, c), WVP als artikel 5, eerste lid, f), WVP. Rechtsgrond voor de verwerking van persoonsgegevens die bijzondere besciierming genieten Op het verbod van verwerking van gevoelige gegevens vermeld In artikel 6, 1, WVP en persoonsgegevens die de gezondheid betreffen (artikel 7, 1, WVP) bestaan Inderdaad een aantal uitzonderingen waarcinder diegene die door u wordt aangestipt: artikel 6, 2, b), WVP en artikel 7, 2, b), WVP). In hoeverre een LOC en een OCSG zich hierop kunnen benaepen zal moeten worden beoordeeld in het licht van de doeleinden waarvoor zij over een inzagerecht beschikken. Volledigheidshalve wordt in dit verband de aandacht gevestigd op artikel 7, 4, WVP dat bepaalt dat tkehoudens schriftelijke toestemming persoonsgegevens m.b.t. de gezondheid enkei mogen worden verwerkt onder verantwoordelijkheid van een beroepsbeoefenaar van de gezondheid. Het moet hier gaan om een vrije en geïnformeerde toestemming. In de context van een arbeidsrelatie kan dergelijke toestemming moeilijk ais vrij worden beschouwd. Voor wat gerechtelijke gegevens betreft is er inderdaad in de WVP geen rechtsgrond aanwezig op basis waarvan een LOC en een OCSG dergelijke gegevens mogen venwerken. Het gebruik (de

3/6 verwerking) van het Identificatienummer van het Rijksregister is slechts toegestaan voor zover de verantwoordelijke voor de verwerking over een machtiging beschikt. Finaliteit De bevoegdheden van een LOC worden omschreven in de artikelen 26 tot 37 van het decreet van 5 april 1995. Krachtens artikel 36 van dit decreet ziet een LOC toe op de toepassing van de sociale wetgeving en van de sociale en administratieve reglementeringen voortvloeiend uit de onden^ijswetgeving. Dit kan bestempeld worden als een welbepaald, uitdrukkelijk omschreven en gerechtvaardigd doeleinde in de zin var artikel 4, 1, 2, WVP. M.b.t. een OCSG is er, voor zover kon worden vastgesteld, geen gelijkaardige bepaling In het decreet opgenomen. De problematiek van inzage in persoonsdossiers en de verwerking van persoonsgegevens komt wel aan bod in artikel 95 van de Codex van het Secundair Onderwijs: 'Wef lokaal comité (daarmee wordt hier een OCSG bedoeld) heeft inzagerecht in de administratieve dossiers van de scholengemeenschap met betrekking tot: l de aanstellingen voor doorlopende duur; 2 de vaste benoemingen; 3 de terbeschikkingstelling wegens ontstentenis van betrekking, de reaffectatie en wedertewerkstelling". Hieruit kan worden afgeleid dat een OCSG toezicht uitoefent op het naleven van de bepalingen m.b.t. de drie domeinen vermeld in dit artikel. Ook dit kan worden bestempeld als een welbepaald, uitdrukkelijk omschreven en gerechtvaardigd doeleinde in de zin van artikel 4, 1, 2, WVP. Proportionaiiteit Uit de memorie van toelichting blijkt dat men met het decreet van 5 april 1995, een wettelijk kader voor een afdwingbare regeling voor inspraak van de betrokken partners" in het vrij onderwijs wilde vervolledigend Een LOC (en bij uitbreiding een OCSG) zijn dus in de eerste plaats organen voor overleg en inspraak. De toezichtbevoegdheid van een LOC en een OCSG moet tegen deze achtergrond moet worden gezien. Het lijkt dus een casus-gebonden toezicht op basis van redelijke gronden (geen lichtzinnige verdenkingen) te betreffen zoals aangegeven in uw opties 2 en 4. Het zonder meer systematische ^ Vlaams Parlement, 1994-1995,stuk 703, nr 1, biz. 1-2.

4/6 Opvragen van gegevens uit personeelsdossiers (uw opties 1 en 2) is dus uit den boze wegens strijdig met het pndportionaliteitsbeginsei. Trouwens in het kader van een casus-gebonden toezicht kan er ook niet zomaar informatie uit de betndkken personeelsdossiers worden geput. Er zal vooreerst moeten worden nagegaan of dit toezicht niet ten volle kan worden gerealiseerd op basis van informatie van algemene aard. Pas wanneer dit niet mogelijk blijkt, kunnen uittreksels uit het personeelsdossier ter beschikking worden gesteld. Volledigheidshalve vestig ik de aandacht op het volgende: Het proportionaliteitsbeginsel Impliceert dat een LOC - wiens toezichtbevoegdheid ruimer geformuleerd is dan deze van een OCSG - alleen die gegevens venwerkt die in het licht van een voorgelegd probleem toereikend, ter zake dienend en niet overmatig zijn. Dit betekent dat gevoelige persoonsgegevens of persoonsgegevens betreffende de gezondheid slechts mogen worden meegedeeld en dus verwerkt voor zover het voorgelegde probleem verband houdt én met verplichtingen m.b.t. het arbeidsrecht én zij een relevant gegeven zijn In het licht van het behandelde probleem. Het toezicht van een OCSG viseert drie welomschreven domeinen. Dit betekent dat het alleen die gegevens mag verwerken die betrekking hebben op een probleem l.v.m. aanstellingen voor doorlopende duur, vaste benoemingen, terbeschikkingstelling, reaffectatie en wedertewerkstelling. Voor wat de OCSG betreft, wordt gewag gemaakt van Inzage in het administratief dossier, niet het personeelsdossier. In de memorie wordt evenmin van personeelsdossiers gewag gemaakt maar van dossiers van de scholengemeenschap. Deontoiogisciie aspecten Artikel 24 van het decreet van 5 april 1995 voorziet dat een LOC een huishoudelijk reglement opstelt dat onder meer de wijze van de mededeling van documenten regelt. Het Is geen overbodige luxe om in de marge hiervan de aandacht te vestigen op de WVP-verplichtingen die daaraan verbonden zijn.

5/6 Aangiftepiicht In dit verband vestig ik uw aandacht op artikel 52, derde lid, van het koninklijk besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens. "De verwerkte persoonsgegevens mogen n/et langer worden bewaard dan nodig voor de personeelsadministratie en mogen alleen In het kader van de toepassing van een wets- of verordeningsbepaling of Indien nodig voor de verwezenlijking van de doelstellingen van de verwerking aan derden worden meegedeeld". De mededeling van persoonsgegevens aan een LOC of een OCSG vereist dus geen aanpassing van de aangifte. Bewaartermijn van de persoonsgegevens U venrt^ijst in dit verband terecht naar artikel 4, 1, 5, WVP krachtens hetwelk gegevens niet langer mogen worden bewaard dan nodig voor de verwezenlijking van het doeleinde waarvoor ze werden verkregen. Dit betekent dat van zodra een persoonsgebonden-dossier, geagendeerd op een vergadering van een LOC of een OCSG, definitief is afgehandeld (kan na 1 enkele vergadering zijn, kan meerdere vergadenngen in beslag nemen) de leden de persoonsgegevens die hen werden verstrekt, moeten vernietigen. De door u voorgestelde unifonne bewaartermijn van maximaal 12 maanden zal In een aantal gevallen manifest disproportioneel zijn. Sta mij toe een voorstel te doen: waarom in het huishoudelijk reglement niet opnemen dat n.a.v. de behandeling een persoonsgebonden dossier door een LOC of een OCSG uitdrukkelijk zal worden geacteerd wanneer het als definitief afgehandeld wordt beschouwd en daarbij de leden opdracht geeft om de hen meegedeelde documenten te vernietigen. Hiërarchie van de rechtsbronnen De WVP regelt op algemene wijze de bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens. Deze regeling wordt beschouwd als een minimumnorm. I^ Vlaamse decreetgever kan voor materies die tot zijn bevoegdheid behoren, afwijken van de bepalingen van de WVP voor zover ze een betere bescherming bieden.

6/6 Tot slot vestig ik er uw aandacht op dat, voor zover de schoolbesturen onder de toepassing vallen van het decreet van 26 maart 2004 betreffende de openbaarheid van bestuur, de bepalingen van dit decreet mogelijks een invloed hebben op het verkrijgen van persoonsgegevens door een LOC en een OCSG. Hopende u hiermee van dienst te zijn geweest^. Hoogachtend Willem Debeuckelaere Voorzitter ^ De huidige analyse wordt u meegedeeld op basis van de informatie waarover het secretanaat van de Commissie beschikt. ZIJ staat de stelling met in de weg die, in voorkomend geval, zou kunnen worden ingenomen door de Commissie als collegiaal orgaan.