1/14 De Commissie voor de bescherming van de persoonlijke levenssfeer Beraadslaging STAT nr. 02/2009 van 4 februari 2009 Betreft: Aanvraag van het Wetenschappelijk Instituut Volksgezondheid (afdeling Epidemiologie) om vanwege de Algemene Directie Statistiek en Economische Informatie mededeling te bekomen van gecodeerde studiegegevens betreffende de bevolking (geboorte en sterfte) voor het jaar 2004 met het oog op een onderzoek met als thema "bevolkingsstatistieken (geboorte en sterfte)" (STAT/MA/08/036) De Commissie voor de bescherming van de persoonlijke levenssfeer (hierna "de Commissie"); Gelet op de wet van 4 juli 1962 betreffende de openbare statistiek (hierna "wet openbare statistiek"); Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "WVP"); Gelet op het koninklijk besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "koninklijk besluit van 13 februari 2001"); Gelet op het koninklijk besluit van 7 juni 2007 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van het Statistisch Toezichtscomité opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de aanvraag van het Wetenschappelijk Instituut Volksgezondheid (afdeling Epidemiologie), ontvangen op 04/12/2008;
Ber STAT 02/ 2009-2/14 Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Economie, KMO, Middenstand en Energie (Algemene Directie Statistiek en Economische Informatie) op 05/01/2009; Gelet op het technisch en juridisch advies, ontvangen op 26/01/2009; Gelet op de beraadslagingen STAT nr 05/2008 van 09/04/2008 en STAT nr 14/2008 van 02/07/2008; Gelet op het verslag van de Voorzitter; Beslist op 04/02/2009, na beraadslaging, als volgt: I. VOORWERP VAN DE AANVRAAG 1. De aanvraag strekt ertoe om het Wetenschappelijk Instituut Volksgezondheid (afdeling Epidemiologie), hierna de Onderzoeker genoemd, te machtigen om vanwege de Algemene Directie Statistiek en Economische Informatie (hierna ADSEI) mededeling te bekomen van gecodeerde studiegegevens betreffende de bevolking (geboorte en sterfte) voor het jaar 2004 met het oog op een onderzoek met als thema "bevolkingsstatistieken (geboorte en sterfte)". 2. De aanvraag strekt er tevens toe het ingevolge die mededeling af te sluiten vertrouwelijkheidscontract tussen ADSEI en de Onderzoeker goed te keuren. II. ANTECEDENTEN 3. Op 9 april 2008 en 2 juli 2008 oordeelde de Commissie reeds dat de mededeling door ADSEI van gecodeerde studiegegevens betreffende de bevolking (geboorte en sterfte) voor de jaren 1998 en 1999 aan de Onderzoeker toegelaten is onder de voorwaarden uiteengezet in de beraadslagingen STAT nr 05/2008 van 09/04/2008 en STAT nr 14/2008 van 02/07/2008 1. 1 Met STAT nr 14/2008 wordt ADSEI door de Commissie gemachtigd om bovenop de gegevens waarvan de mededeling werd toegelaten bij STAT nr 05/2008 bijkomende gecodeerde studiegegevens betreffende de bevolking (sterfte aan 1 jaar) voor de jaren 1998 en 1999 mee te delen aan WIV met het oog op een onderzoek met als thema "bevolkingsstatistieken (sterfte aan 1 jaar). STAT nr 14/2008 is met andere woorden een uitbreiding van STAT nr 05/2008 wat de hoeveelheid gecodeerde studiegegevens betreft waarvan de mededeling wordt gemachtigd door de Commissie.
Ber STAT 02/ 2009-3/14 4. Behalve dat de thans gevraagde mededeling betrekking heeft op gecodeerde studiegegevens betreffende de bevolking (geboorte en sterfte) voor het jaar 2004, verschilt huidige aanvraag in niets van die eerdere aanvraag. 5. Zo bekeken heeft de Commissie de dataverstrekking tussen ADSEI en de Onderzoeker die thans voorligt eigenlijk al onderzocht en goedgekeurd ten aanzien van de pertinente normen inzake de bescherming van de persoonlijke levenssfeer of persoonsgegevens, zoals onder andere de principes van finaliteit, proportionaliteit en veiligheid. 6. De Commissie neemt de huidige aanvraag te baat om na te gaan of de machtigingsvoorwaarden uiteengezet in beraadslagingen STAT nr 05/2008 en STAT nr 14/2008 worden nageleefd door de Onderzoeker bij het verwerken van de gegevens betreffende de bevolking (geboorte en sterfte) voor de jaren 1998 en 1999. Het is immers zo dat de Onderzoeker deze gegevens mag gebruiken voor de duur van vijf jaar en dus zal cumuleren met de thans gevraagde gegevens van de bevolking (geboorte en sterfte) voor het jaar 2004 en eventueel zelfs met de nog op te vragen gegevens van latere referentiejaren, voor zover deze tegen dan beschikbaar zouden zijn in de schoot van ADSEI. III. ONDERZOEK VAN DE AANVRAAG A. TOEPASSELIJKE WETGEVING A.1. Wet openbare statistiek 7. Op grond van de artikelen 15 en 15bis van de wet openbare statistiek is ADSEI bevoegd, na toestemming van het Statistisch Toezichtscomité en mits een vertrouwelijkheidscontract goedgekeurd is door datzelfde Comité, gecodeerde studiegegevens te leveren aan de in de wet openbare statistiek vermelde bestemmelingen onder de in de wet openbare statistiek gestelde voorwaarden. 8. Op grond van artikel 16 van het koninklijk besluit van 7 juni 2007 is de Commissie, tot de installatie en de benoeming van de leden van het Comité, belast met de opdrachten die aan het Comité worden toebedeeld door de wet openbare statistiek. A.2. WVP en koninklijk besluit van 13 februari 2001 9. Op grond van artikel 1, 1 van de WVP en artikel 1, 3 van het koninklijk besluit van 13 februari 2001 zijn gecodeerde studiegegevens betreffende geïdentificeerde of identificeerbare natuurlijke
Ber STAT 02/ 2009-4/14 personen persoonsgegevens, waarvan de verwerking slechts mag gebeuren onder de in de WVP en het koninklijk besluit van 13 februari 2001 gestelde voorwaarden. B. RECHTSBASIS 10. De Onderzoeker is één van de in de wet openbare statistiek opgesomde bestemmelingen van gegevens, meer bepaald één in de zin van artikel 15, eerste lid, 1 van de wet openbare statistiek. 11. De Onderzoeker komt derhalve principieel in aanmerking om gemachtigd te worden om de gevraagde gegevens te ontvangen. C. FINALITEIT 12. Persoonsgegevens dienen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden te worden verkregen (artikel 4, 1, 2 WVP). 13. Uit de stukken blijkt dat de gegevens zullen worden gebruikt voor wetenschappelijk, statistisch en beleidsondersteunend onderzoek, meer bepaald om de gezondheidstoestand van de Belgische bevolking te meten en op te volgen. Dergelijk statistisch onderzoek is een belangrijke bron voor wetenschappelijk onderzoek en het gezondheidsbeleid. Meer bepaald worden volgende domeinen onderzocht: -de algemene sterfte in België, waarbij o.a. een vergelijking wordt gemaakt tussen de gewesten; -de levensverwachting bij de geboorte, vergeleken met andere landen van de Europese Gemeenschap; -oorzaakspecifiek overlijden, waarbij volgende specifieke statistieken worden geanalyseerd: het proportioneel sterftecijfer, het oorzaakspecifiek sterftecijfer (bruto en gestandaardiseerd volgens leeftijd en/of geslacht), het aantal verloren potentiële levensjaren en de toename in levensverwachting bij de geboorte na een theoretisch 100% eliminatie van een doodsoorzaak; -bepalen van de overlijdens door vermijdbare sterfte; -tabaksgerelateerde sterfte; -geboortestatistieken in functie van het geslacht van het kind, de leeftijd van de moeder, de plaats van geboorte, de wijze van verlossing, meerlingen (ja dan nee), laag geboortegewicht en vroeggeboorte; -overlijdensstatistieken bij kinderen jonger dan één jaar in functie van de periode van sterfte (mortinataliteit, perinatale sterfte, neonatale sterfte, ), de doodsoorzaak, toestand van de moeder tijdens de zwangerschap, geboortegewicht en zwangerschapsduur;
Ber STAT 02/ 2009-5/14 -onderzoek naar de sociale status (zoals o.a. burgerlijke staat, beroep, opleiding, van vader en/of moeder) en de perinatale gezondheid. 14. Deze doeleinden beantwoorden aan de voormelde vereisten van de WVP. 15. Op grond van artikel 15 van de wet openbare statistiek dienen de gecodeerde persoonsgegevens te worden verkregen voor statistische of wetenschappelijke doeleinden. 16. De op de gegevens uitgevoerde analyses gaan niet buiten het kader van een statistisch gebruik, aldus de beheersinstelling. De Commissie sluit zich daarbij aan en bevestigt dat het finaliteitsbeginsel van de wet openbare statistiek wordt geëerbiedigd. 17. Vooraleer de gevraagde individuele gegevens aan een gedetailleerd onderzoek met bovenvermelde doeleinden zullen worden onderworpen, worden ze vooreerst op enkele weken tijd geaggregeerd door de Onderzoeker en op zijn interactieve website SPMA (Standardized Procedures for Mortality Analysis) geplaatst 2. Indien dit de enige bedoeling zou zijn geweest voor de aanvraag van de individuele gegevens, quod non, dan had ADSEI deze gegevens ook zelf eerst kunnen aggregeren en leveren aan de Onderzoeker en had de Commissie de aanvraag om individuele gegevens verworpen omwille van disproportionaliteit. 18. Voor het eigenlijke onderzoek, zoals bv. evolutie van een bepaalde doodsoorzaak in de loop van de tijd of specifieke analyses op aanvraag, zullen de individuele gegevens door de Onderzoeker voor een periode van 5 jaar worden bestudeerd en dus bewaard. 19. Wat betreft eventuele specifieke analyses door de Onderzoeker op aanvraag van derden spreekt het voor zich dat de Onderzoeker, in voorkomend geval, enkel de (geaggregeerde) statistische resultaten van de gevraagde analyse ter beschikking mag stellen van die derde, maar geenszins de studiegegevens zelf. D. GEGEVENS 20. In het kader van deze analyse vraagt de Onderzoeker gecodeerde individuele gegevens voor België, bij ADSEI beschikbaar in de 3 databanken: 1. databank 1: de geboorten 2 http://www.iph.fgov.be/epidemio/spma
Ber STAT 02/ 2009-6/14 2. databank 2: de sterfte < 1 jaar 3. databank 3: de sterfte 1 jaar, met alle beschikbare variabelen, tot op gemeentelijk niveau, voor het jaar 2004. 21. Volgens het technisch en juridisch advies van de beheersinstelling zullen de gegevens in de komende maanden beschikbaar worden. De volledige databanken zijn echter nog maar pas beschikbaar bij ADSEI en vergen controles en verwerkingen: -de geboorten 2004 : voorzien april 2009; -de sterftecijfers 2004 kunnen pas geleverd worden na beschikbaarheid. E. PROPORTIONALITEIT E.1. Ten overstaan van de noodzaak tot het verkrijgen van gecodeerde gegevens 22. De Onderzoeker mag de gecodeerde persoonsgegevens enkel ontvangen indien een verwerking van anonieme gegevens niet de mogelijkheid zou bieden de statistische of wetenschappelijke doeleinden die hij betracht te verwezenlijken (artikel 4 WVP). 23. De studie en analyse die hier wordt beoogd kan het 'informatieverlies' van een eventuele anonimisering door ADSEI (bv. door opname van de gevraagde gegevens in totaliserende tabellen) niet aan. 24. Enkel het gebruik van individuele gecodeerde persoonsgegevens laat ter zake een zeer gedetailleerde analyse toe. 25. De Onderzoeker heeft bijgevolg behoefte aan de gevraagde gecodeerde persoonsgegevens. Een mededeling van louter anonieme informatie kan hier niet volstaan. 26. De doeleinden rechtvaardigen dus de verwerking van gecodeerde persoonsgegevens. E.2. Ten overstaan van de hoeveelheid aan gegevens 27. Het beschreven onderzoeksdomein 'geboortestatistieken' heeft de volledige databank 1 (geboorten) nodig. De beschreven onderzoeksdomeinen 'overlijdensstatistieken bij kinderen jonger dan één' en 'onderzoek naar de sociale status' hebben de volledige databank 2 (sterfte < 1 jaar) nodig. De beschreven onderzoeksdomeinen 'algemene sterfte', 'levensverwachting', 'oorzaakspecifiek overlijden', 'overlijden door vermijdbare sterfte' en 'tabaksgerelateerde sterfte' hebben de volledige databank 3 (sterfte 1 jaar) nodig.
Ber STAT 02/ 2009-7/14 28. In acht nemend de onderzoeksdoeleinden zijn de gevraagde gegevens uit de drie databanken relevant en derhalve toereikend, ter zake dienend en niet overmatig in de zin van artikel 4, 1, 3 van de WVP. 29. Echter, zoals reeds vermeld in randnummer 6 van deze beraadslaging, worden de individuele gegevens betreffende de bevolking (geboorte en sterfte) voor de jaren 1998 en 1999 ondertussen nog steeds verwerkt door de Onderzoeker, want ter beschikking gesteld voor dezelfde als onderhavige finaliteiten voor de duur van vijf jaar (tot 2013). Er zal dan ook sprake zijn van het gecumuleerd bijhouden van de gecodeerde gegevens van minstens 3 drie (1998, 1999, 2004) en misschien, wanneer recentere bevolkingsgegevens beschikbaar zouden worden, zelfs meer referentiejaren. 30. De Commissie wil echter waarschuwen voor een onbegrensde cumulatie van reeds verkregen gegevens van voorgaande referentiejaren met (mits machtiging) nog te verkrijgen gegevens van volgende referentiejaren. De Commissie wijst er immers op dat het principe van proportionaliteit impliceert dat de Onderzoeker moet trachten zijn (wettelijk) doel te bereiken op een wijze die de minste schending van de persoonlijke levenssfeer van de betrokkenen inhoudt. 31. De Commissie stelt echter vast dat er in casu slechts een beperkte cumulatie zal zijn, aangezien enerzijds de gegevens van 1998 en 1999 uiterlijk moeten worden vernietigd in 2013 volgens het vertrouwelijkheidscontract dat werd goedgekeurd bij beraadslagingen STAT nr 05/2008 en STAT nr 14/2008 en anderzijds het kunnen beschikken over recentere bevolkingsgegevens kennelijk een kritische factor vormt 4. Deze beperkte cumulatie zou in de ogen van de Commissie niettemin moeten volstaan om relevante waarnemingen over bv. de evolutie van een bepaalde doodsoorzaak in de loop van de tijd te kunnen doen. Daarbij eist de Commissie overigens dat de gegevens enkel zouden worden gehanteerd als vergelijkingspunt zonder dat er sprake is of kan zijn van een koppeling van de individuele gegevens van verschillende referentiejaren. 3 De bevolkingsgegevens (geboorte en sterfte) betreffende de jaren 1987 t.e.m. 1997 werden reeds geanalyseerd door WIV. Voor zover deze bevolkingsgegevens -die destijds werden verkregen onder de oude wet openbare statistiek en dus zonder machtiging vanwege de Commissie- actueel nog steeds in het bezit zouden zijn van WIV en zouden worden gecumuleerd met de bevolkingsgegevens 1998, 1999 en 2004. 4 Zelfs de actueel gevraagde gegevens, die dus slaan op het referentiejaar 2004, zijn momenteel nog niet beschikbaar bij ADSEI: de toegang tot gegevens uit de databank geboorten 2004 is voorzien voor april 2009. Voor de gegevens uit de sterftedatabanken 2004 is nog geen datum van beschikbaarheid gekend.
Ber STAT 02/ 2009-8/14 E.3. Ten opzichte van de bewaartermijn van de gegevens 32. Persoonsgegevens mogen niet langer worden bewaard dan voor de verwezenlijking van de doeleinden waarvoor zij worden verkregen of verder worden verwerkt, noodzakelijk is (artikel 4, 1, 5 van de WVP). 33. De Onderzoeker wenst de gegevens te kunnen bewaren gedurende 5 jaar. Een retentieduur van 5 jaar beantwoordt aan de eis van een proportionele bewaartermijn. Enerzijds om relevante waarnemingen over bv. de evolutie van een bepaalde doodsoorzaak in de loop van de tijd te kunnen doen. Anderzijds omdat het voortbrengen van recentere gegevens kennelijk nog geruime tijd in beslag kan nemen. De Commissie stelt namelijk vast dat kennelijk geen recentere bevolkingsgegevens beschikbaar zijn over geboorten en sterfte dan deze betreffende het referentiejaar 2004 en dat de Onderzoeker dus noodgedwongen moet werken op gegevens die al vijf jaar oud zijn. De Commissie wijst wel op de precariteit van toekomstige beleidsplanning op 'historische' gegevens. 34. Na deze termijn van 5 jaar moeten de gegevens en back-ups door de Onderzoeker volledig vernietigd worden. Het is niet toegestaan de gecodeerde studiegegevens voor dezelfde doeleinden langer te blijven gebruiken, behoudens toegekende verlenging. Mochten de doeleinden reeds vóór het vervallen van die termijn zijn bereikt, dienen de gegevens en back-ups nog voor afloop van deze termijn door de Onderzoeker te worden vernietigd, met name meteen nadat de doeleinden zijn verwezenlijkt. F. AANGIFTE 35. De Onderzoeker dient, voordat wordt overgegaan tot één of meer volledig of gedeeltelijk geautomatiseerde verwerkingen van de gevraagde gecodeerde gegevens die voor de verwezenlijking van de vooropgestelde doeleinden bestemd zijn, daarvan aangifte te doen bij de Commissie. G. BEVEILIGING G.1. Consulent inzake informatieveiligheid 36. Uit de door de Onderzoeker meegedeelde stukken blijkt dat hij over een consulent inzake informatieveiligheid beschikt, wiens identiteit tevens werd meegedeeld. Deze functie wordt wel
Ber STAT 02/ 2009-9/14 ingevuld op niveau van de Federale Overheidsdienst Volksgezondheid en dus niet alleen op niveau van het Wetenschappelijk Instituut Volksgezondheid zelf. G.2. Veiligheidsbeleid 37. Uit de door de Onderzoeker meegedeelde stukken blijkt dat hij over een veiligheidsbeleid beschikt. 38. Uit het veiligheidsevaluatieformulier dat de aanvraag tot mededeling van de gegevens en het vertrouwelijkheidscontract vergezelde, kan opgemaakt worden dat op 14 vragen inzake veiligheid, er 10 positief worden beantwoord en 4 in het vooruitzicht worden gesteld zonder, wat dit laatste betreft, een einddatum of een raming in de tijd op te geven. Dit betekent ook dat sedert het uitbrengen van beraadslagingen STAT nr 05/2008 en STAT nr 14/2008 er sprake is van een status quo op het gebied van de informatieveiligheid en de bestaande lacunes op het vlak van o.a. het beheer van veiligheidsincidenten en het (bijgewerkt) documenteren van het veiligheidsbeleid nog niet zijn weggewerkt. 39. ADSEI adviseert om de ontbrekende documenten en procedures op te stellen om de veiligheid van de data beter te garanderen. 40. De Commissie volgt deze suggestie van de beheersinstelling en eist dat deze aanpassingen aan het veiligheidsbeleid in de loop van de duurtijd van het vertrouwelijkheidscontract voltooid zullen worden. 41. De Commissie wees er reeds in beraadslaging STAT nr 05/2008 op dat de hoofdopdracht van de Onderzoeker het uitvoeren van wetenschappelijk onderzoek is met het oog op het onderbouwen van het gezondheidsbeleid. Dit betekent ongetwijfeld dat de Onderzoeker geen incidentele, maar een structurele afnemer is en zal zijn van actuele en toekomstige individuele data van ADSEI (veelal dan nog persoonsgegevens betreffende de gezondheid). De aanvraag die thans voorligt is hiervan overigens het bewijs. Echter is nu al zeker dat de Onderzoeker ook zal willen beschikken over de gegevens inzake geboorte en sterfte van toekomstige referentiejaren. Zie in dat verband het antwoord "jaarlijks" op de vraag naar de frequentie van het onderzoek in bijlage 2 van het vertrouwelijkheidscontract (waarmee wordt bedoeld of het een eenmalig of een periodiek te herhalen onderzoek betreft), wat doet vermoeden dat de Onderzoeker in deze een in de tijd te herhalen onderzoek ambieert. Het informatieveiligheidsbeleid van de Onderzoeker moet in de ogen van de Commissie daarom ook ten volle aangepast zijn aan deze realiteit.
Ber STAT 02/ 2009-10/14 G.3. Verantwoordelijke natuurlijke persoon 42. De identiteit van de verantwoordelijke natuurlijke persoon werd meegedeeld. Deze persoon is persoonlijk verantwoordelijk voor het naleven van alle verplichtingen m.b.t. de uitvoering van de wet openbare statistiek, de WVP, hun uitvoeringsbesluiten, elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van de Commissie, en de bepalingen van het vertrouwelijkheidscontract. 43. Deze persoon zal daadwerkelijk toezicht uitoefenen op de rechtmatige aanwending van de verstrekte gegevens. 44. De maatregelen waarvan sprake in G. 1. t.e.m. G.3., die de bescherming en de veiligheid van de verstrekte studiegegevens moeten verzekeren, zoals vereist door artikel 16 WVP en artikel 15bis wet openbare statistiek, zijn doeltreffend, indien ze strikt worden gecontroleerd en (op)gevolgd in de praktijk. G.4. Personen die de studiegegevens gebruiken en de lijst van deze personen 45. Een aantal gegevens uit de gevraagde dataset zijn persoonsgegevens in de zin van artikel 7 van de WVP (gezondheidsgegevens). De Commissie denkt voor de variabele 'doodsoorzaak' bv. aan drugsgerelateerde sterfte, tabakgerelateerde sterfte, ziekten of aandoeningen die rechtstreeks het overlijden hebben veroorzaakt. 46. De Onderzoeker moet, gelet op de gevoelige aard van deze gegevens, hoofdstuk III van het koninklijk besluit van 13 februari 2001 naleven, hetzij: -een lijst opstellen waarop de (categorieën van) personen vermeld worden die de meegedeelde gegevens zullen gebruiken. Deze lijst zal voortdurend geactualiseerd en ter beschikking van de Commissie gehouden worden. Het betreft hier dan, voor de goede orde, niet alleen de eigenlijke onderzoekers van het Wetenschappelijk Instituut Volksgezondheid, afdeling Epidemiologie, maar ook de testers en operatoren die technisch interveniëren op de persoonsgegevens. -deze personen moeten gehouden zijn het vertrouwelijk karakter van de betrokken gegevens in acht te nemen door een wettelijke of statutaire verplichting, of door een evenwaardige contractuele bepaling. Minstens zullen deze personen een verklaring ondertekenen waarin zij zich ertoe verbinden de veiligheid en het vertrouwelijk karakter van de informatiegegevens te bewaren;
Ber STAT 02/ 2009-11/14 -in de aangifte van de geautomatiseerde verwerking van de verkregen gegevens wordt melding gemaakt van de wet of verordening op grond waarvan de verwerking van dergelijke persoonsgegevens is toegestaan. G.5. Scheiding van andere verwerkingen 47. De Onderzoeker dient onderhavige verwerking van onderhavige gegevens voor onderhavige doeleinden gescheiden te houden van de andere verwerkingen van persoonsgegevens die hij eventueel onder zich heeft. G.6. Verbod op decodering 48. De Onderzoeker dient er zich contractueel toe te verbinden alle mogelijke middelen te zullen inzetten om te vermijden dat de identiteit van de personen op wie de meegedeelde persoonsgegevens betrekking hebben, zou worden achterhaald. G.7. Koppelverbod 49. De Onderzoeker mag geen pogingen ondernemen om de bekomen persoonsgegevens te koppelen aan persoonsgegevens die reeds met toepassing van andere machtigingen aan de Onderzoeker werden overgemaakt. G.8. Vertrouwelijkheid 50. De Onderzoeker verbindt er zich toe de vertrouwelijkheid van de studiegegevens in acht te nemen en ervoor te zorgen dat de studiegegevens uitsluitend gebruikt worden door leden van zijn/haar eigen personeel, met het oog op de uitvoering van het bedoelde onderzoek. H. ANDERE GEBRUIKSVOORWAARDEN H.1. Verspreiding resultaten 51. Uit de stukken blijkt dat globale en naamloze statistieken worden bekomen doordat de individuele gegevens worden geaggregeerd op niveau van het arrondissement, 5-jaar leeftijdsgroepen en in geval van de oorzaakspecifieke sterfte ook de doodsoorzaak (ICD-10). Gegevens tot op gemeentelijk niveau zijn bijvoorbeeld nuttig bij onderzoek naar de sterfte in relatie
Ber STAT 02/ 2009-12/14 tot de urbanisatie. In dat geval wordt aan elke gemeente een urbanisatiegraad toegekend en een aggregatie op dit niveau uitgevoerd. 52. De Onderzoeker moet er inderdaad voor zorgen dat, na analyse en gebruik van de gegevens, de gepubliceerde resultaten anoniem en globaal blijven, zodat de individuele gegevens er niet rechtstreeks of onrechtstreeks uit geïdentificeerd kunnen worden. 53. De resultaten mogen dus enkel onder globale en naamloze vorm worden verspreid. 54. Tenminste vijftien dagen vóór de verspreiding moet de Onderzoeker de voorgenomen publicatie overigens aan ADSEI ter inzage voorleggen. H.2. Controle 55. De Onderzoeker stemt er uitdrukkelijk mee in dat vertegenwoordigers van de Commissie, te allen tijde zonder voorafgaande ingebrekestelling toegang krijgen tot de lokalen en tot de informatica-infrastructuur waar de verstrekte gegevens worden bewaard, om na te gaan of de bepalingen van de beslissing van de Commissie, de bepalingen van de wet openbare statistiek en haar uitvoeringsbesluiten, alsook de bepalingen van het vertrouwelijkheidscontract worden uitgevoerd. 56. Op eenvoudig verzoek kan de Commissie toegang krijgen tot andere lokalen en ICT-systemen om te controleren of er geen inbreuk gepleegd wordt op de bepalingen van de beslissing van de Commissie, de bepalingen van de wet openbare statistiek en haar uitvoeringsbesluiten en de bepalingen van het vertrouwelijkheidscontract. I. HET VERTROUWELIJKHEIDSCONTRACT 57. De studiegegevens worden medegedeeld aan de Onderzoeker krachtens een vertrouwelijkheidscontract tussen ADSEI en de Onderzoeker. 58. Het vertrouwelijkheidscontract, dat als bijlage werd gevoegd bij de aanvraag tot mededeling van de gegevens, legt de voorwaarden vast waaronder de gegevens door ADSEI doorgegeven en door de Onderzoeker gebruikt mogen worden.
Ber STAT 02/ 2009-13/14 59. Het vertrouwelijkheidscontract bevat minstens de wettelijk verplichte vermeldingen als bepaald in artikel 15bis wet openbare statistiek, waaronder de duur van het vertrouwelijkheidscontract, dat, in de ogen van de Commissie, wordt gesloten voor de duur van vijf jaar. Dit laatste betekent geenszins dat na afloop van deze contractuele termijn, de vertrouwelijkheid van de gegevens zelf mag worden doorbroken. Die laatste moet dus onbeperkt in de tijd worden gerespecteerd. 60. De contractuele bepalingen die te maken hebben met privacy en vertrouwelijkheid die in het vertrouwelijkheidscontract staan, zijn opgenomen in onderhavige beslissing van de Commissie, waardoor personen vreemd aan het vertrouwelijkheidscontract zich ook kunnen wenden tot de Commissie, dat aldus de naleving van de voorwaarden waaronder de gegevens door de Onderzoeker gebruikt mogen worden kan controleren. IV. ALGEMEEN BESLUIT 61. De Onderzoeker dient bij de verwerking van de verkregen persoonsgegevens rekening te houden met de WVP, de wet openbare statistiek, hun uitvoeringsbesluiten en elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van de Commissie, en de bepalingen van het vertrouwelijkheidscontract tussen ADSEI en de Onderzoeker. V. SPECIFIEK BESLUIT 62. De Commissie beslist dat: - de mededeling door ADSEI van de gevraagde gecodeerde studiegegevens betreffende de bevolking (geboorte en sterfte) voor het jaar 2004 aan het Wetenschappelijk Instituut Volksgezondheid (afdeling Epidemiologie) toegelaten is met het oog op de voormelde doeleinden van statistisch, beleidsondersteunend en wetenschappelijk onderzoek; - deze gegevens slechts leverbaar zijn wanneer beschikbaar in de komende maanden in de schoot van ADSEI (randnummer 15); - de onderzoeksduur, de bewaarduur van de gegevens en dus de duur van het vertrouwelijkheidscontract beperkt is tot 5 jaar, na afloop waarvan de vertrouwelijkheid van de gegevens zelf onbeperkt in de tijd moet worden gerespecteerd;
Ber STAT 02/ 2009-14/14 - de Onderzoeker, gelet op de gevoelige aard van bepaalde gegevens, hoofdstuk III van het koninklijk besluit van 13 februari 2001 moet naleven; - de Onderzoeker verhoogde beveiligingsmaatregelen in acht moet nemen, te realiseren in de loop van de duurtijd van het vertrouwelijkheidscontract (cfr. G.2.); - de Onderzoeker slechts een beperkte cumulatie van individuele bevolkingsgegevens (geboorte en sterfte) voor verschillende referentiejaren mag doorvoeren, waarbij die gegevens enkel kunnen worden gehanteerd als vergelijkingspunt zonder dat er sprake is of kan zijn van een koppeling ervan; - de Onderzoeker, bij eventuele specifieke analyses op vraag van derden, enkel de (geaggregeerde) statistische resultaten van deze analyses ter beschikking mag stellen, maar geenszins de studiegegevens zelf. OM DEZE REDENEN, De Commissie, Machtigt ADSEI om de hoger vermelde persoonsgegevens onder de hoger vermelde voorwaarden mee te delen aan het Wetenschappelijk Instituut Volksgezondheid (afdeling Epidemiologie); Keurt het vertrouwelijkheidscontract dat er bij hoort onder de hoger vermelde voorwaarden goed. Voor de Administrateur m.v., De Voorzitter (get.) Patrick Van Wouwe (get.) Willem Debeuckelaere