30/10/16 13u30-15u Leo Baekeland, 4de verdieping Sessie 1: Beleid Dirk De Bot Deze sessie gaat in op het juridische kader ter zake en wat de gevolgen van de AVG zijn op de opstelling van regelgeving en hoe je dit best aanpakt. Daarbij wordt zowel ingegaan op bestaande als toekomstige regelgeving. 1
Impact van de AVG op bestaande en toekomstige regelgeving Studiedag Vlaanderen VAC Gent - 7 november 2016 Schema 3 aspecten 1. Uitvoering van de AVG Nood aan uitvoeringsmaatregelen Wat wordt bedoeld met lidstatelijk/nationaal? Aspecten die band hebben met ander niveau 2. Gevolgen voor toekomstige regelgeving 3. Screening bestaande regelgeving 1
Situering 3 aspecten 1. Uitvoering van de AVG Nood aan uitvoeringsmaatregelen Wat wordt bedoeld met lidstatelijk/nationaal? Aspecten die band hebben met ander niveau 2. Gevolgen voor toekomstige regelgeving 3. Screening bestaande regelgeving Uitvoering AVG - Inleiding Uitvoering AVG in 3 stappen 1. Noodzaak aan uitvoeringsmaatregelen 2. Wat wordt bedoeld met lidstatelijke of nationale uitvoeringsmaatregelen? 3. Sommige aspecten hebben een band met een ander beleidsniveau en vereisen een gezamenlijke (politieke) beslissing 2
Uitvoering AVG - Situering 1. Noodzaak aan uitvoeringsmaatregelen 2. Wat wordt bedoeld met lidstatelijke of nationale uitvoeringsmaatregelen? 3. Sommige aspecten hebben een band met een ander beleidsniveau en vereisen een gezamenlijke (politieke) beslissing 1. Uitvoeringsmaatregelen Noodzaak aan maatregelen ter uitvoering Ondanks rechtstreekse toepasselijkheid Houdt enkel in dat geen omzetting vereist Valt niet samen met direct werking Sluit uitvoering niet uit Redenen Niet altijd mogelijk alles in detail uit te werken bepaalde aspecten worden overgelaten aan lidstaten 3
1. Uitvoeringsmaatregelen/2 Uitvoering = verplichting voor lidstaten Beginsel van gemeenschapstrouw in artikel 4, lid 3 VEU De lidstaten moeten alle algemene en bijzondere maatregelen treffen die geschikt zijn om de nakoming van de uit de Verdragen of uit de handelingen van de instellingen van de Unie voortvloeiende verplichtingen te verzekeren. 1. Uitvoeringsmaatregelen/3 Wie moet overgaan tot uitvoering? Geen eenvormig systeem op Europees vlak Wordt bepaald in wetgevingshandeling Als niets voorzien, moeten de lidstaten uitvoeren Conclusie uitvoering Unierecht gebeurt in de regel door lidstaten 4
1. Uitvoeringsmaatregelen/4 Welke maatregelen? Kunnen worden bepaald in functie van het optreden van de lidstaten (vanuit invalshoek lidstaat) Focus op wat lidstaat doet Zie artikel De uitvoering van de Algemene Verordening Gegevensbescherming enkele bemerkingen bij de Belgische context, TvW 2016, 218-234 1. Uitvoeringsmaatregelen/5 5 maatregelen Aanpassing of opheffing van interne regelgeving Institutionele en/of beleidsmatige maatregelen Inhoudelijke maatregelen van concretiserende en/of aanvullende aard Handhavingsmaatregelen Maatregelen van afwijkende aard 5
1. Uitvoeringsmaatregelen/6 Welke maatregelen? Kunnen ook worden bepaald in functie van de bepalingen in de wetgevingshandelingen (vanuit invalshoek AVG) Focus op wat AVG bepaalt of toelaat Maatregelen vanuit de insteek van de AVG (verplichting, aanvulling, ) 1. Uitvoeringsmaatregelen/7 6 categorieën van maatregelen 1. Bepalingen die lidstaten verplichten tot nemen maatregel Vb. instellen toezichthoudende autoriteit 2. Bepalingen die lidstaten toelaten af te wijken van of beperkingen aan te brengen op de AVG Vb. invoeren van bijkomende voorwaarden voor verwerking gezondheidsgegevens 6
1. Uitvoeringsmaatregelen/8 6 categorieën van maatregelen/2 3. Bepalingen die lidstaten keuze laten tussen alternatieven die AVG aangeeft Vb. bepaling van minderjarigheid op 13 jaar in plaats van 16 jaar 4. Bepalingen die lidstaten toelaten AVG verder te concretiseren Vb. concretisering van verwerking in kader van arbeidsverhouding 1. Uitvoeringsmaatregelen/9 6 categorieën van maatregelen/3 5. Bepalingen die lidstaten toelaten uitzonderingen die de AVG voorziet, te operationaliseren Vb. uitzondering op verplichting tot informatie bij onrechtstreekse verkrijging 6. Bepalingen die verwijzen naar bestaand recht in lidstaat Vb. verwijzing naar nationaal recht bij omschrijving van begrip ontvanger 7
Situering 1. Noodzaak aan uitvoeringsmaatregelen 2. Wat wordt bedoeld met lidstatelijke of nationale uitvoeringsmaatregelen? 3. Sommige aspecten hebben een band met een ander beleidsniveau en vereisen een gezamenlijke (politieke) beslissing 2. Lidstatelijk of nationaal recht Dat er uitvoeringsmaatregelen moeten/mogen worden genomen zegt niets over wie dat moet doen AVG verwijst voor uitvoering naar lidstatelijk recht of lidstaatrechtelijke bepalingen = nationaal recht Houdt in dat de wetgeving in de lidstaat moet worden toegepast in voorkomend geval overeenkomstig bevoegdheidsverdeling in de lidstaat 8
2. Lidstatelijk of nationaal recht/2 Bevoegdheidsverdeling - algemeen Horizontaal Welke wetgever op welk bestuursniveau is bevoegd Federaal of deelstatelijk Verticaal Welke macht is binnen een bepaald niveau bevoegd Wetgevende of uitvoerende macht 2. Lidstatelijk of nationaal recht/3 Onderscheid privacy data protection Bij bevoegdheidsverdeling moet men rekening houden met onderscheid privacy (privéleven) data protection (gegevensbescherming) Niet elke verwerking is een inmenging in het privéleven Niet elke verwerking vereist een formele wet Anders groot aantal verwerkingen in publieke sector ongrondwettig 9
2. Lidstatelijk of nationaal recht/4 Onderscheid privacy en data protection/2 Ook in Handvest Grondrechten Europese Unie Artikel 7 privacy Recht op bescherming persoonlijke levenssfeer/privéleven Artikel 8 data protection Recht op bescherming persoonsgegevens/ gegevensbescherming 2. Lidstatelijk of nationaal recht/5 Onderscheid privacy en data protection/3 Traditioneel gelijkstelling tussen beide Of data protection als onderdeel van privacy Risico Een verwerking die geen inmenging is in privacy wordt niet beschermd Zodra geen band met privéleven, geen specifieke bescherming 10
2. Lidstatelijk of nationaal recht/6 Onderscheid privacy en data protection/4 Uitgangspunt Elke verwerking moet voldoen aan bepalingen inzake gegevensbescherming + als ook (potentiële) inmenging in privéleven, bijkomend voldoen aan vereisten inzake privacy Gevolg Verwerkingen die (g)een (potentiële) inmenging zijn in privéleven, vereisen (g)een formele wet 2. Lidstatelijk of nationaal recht/7 Onderscheid privacy en data protection/5 Impact onderscheid Voor burgers beperkt Kunnen altijd naar rechter Altijd mogelijk om ook rekening te houden met gegevensbescherming, via Handvest Voor overheid belangrijk bevoegdheid om regelgevend op te treden is anders 11
2. Lidstatelijk of nationaal recht/8 Bevoegdheidsverdeling inzake privacy Artikel 22 Grondwet Grondrecht in Grondwet dus aan federale wetgever voorbehouden bevoegdheid Toch beperkt concurrerende bevoegdheid Ook deelstaten zijn bevoegd, mits Verbonden met aan decreetgever toegewezen bevoegdheid 2. Lidstatelijk of nationaal recht/9 Bevoegdheidsverdeling inzake privacy/2 Voorbeeld Dopingbestrijding = Vlaamse bevoegdheid indien inmenging in privéleven Vlaanderen bevoegd voor gegevensverwerking 12
2. Lidstatelijk of nationaal recht/10 Bevoegdheidsverdeling inzake privacy/3 OPGELET! - Rekening houden met minimale federale regeling Vaste rechtspraak Grondwettelijk Hof Voorbeelden Verspreiding van persoonsgegevens op niet-beveiligde en voor iedereentoegankelijke website is niet proportioneel Verwerking van gezondheidsgegevens zonder schriftelijke toestemming 2. Lidstatelijk of nationaal recht/11 Bevoegdheidsverdeling bij data protection Gegevensbescherming is een grondrecht, maar is niet in Grondwet opgenomen Dus residuaire bevoegdheid federale wetgever Met parallelle bevoegdheid elk niveau kan optreden 13
2. Lidstatelijk of nationaal recht/12 Bevoegdheidsverdeling bij data protection/2 Rekening houden met een minimale regeling? Zolang geen (potentiële) inmenging in privéleven elke deelstaat autonoom bevoegd minimale regeling bestaat uit supranationale normen Zodra (potentiële) inmenging in privéleven toch federale bevoegdheid minimale regeling is algemeen moet ook rekening houden met supranationaal kader 2. Lidstatelijk of nationaal recht/13 Wanneer is er bij gegevensverwerking sprake van een (potentiële) inmenging in privéleven? Zie verbodsbepalingen in wetgeving verwerking Bijzondere categorieën Geautomatiseerde individuele besluiten Verenigbaar gebruik Bewaartermijnen Proportionaliteit 14
Situering 1. Noodzaak aan uitvoeringsmaatregelen 2. Wat wordt bedoeld met lidstatelijke of nationale uitvoeringsmaatregelen? 3. Sommige aspecten hebben een band met een ander beleidsniveau en vereisen een gezamenlijke (politieke) beslissing 3. Band met andere beleidsniveaus Naast bevoegdheidsverdeling zijn er (andere) aspecten die gezamenlijke (politieke) beslissing vragen van alle beleidsniveaus Organisatie toezicht Regeling tot instelling van machtigingscomités die voorafgaandelijk tussenkomen bij uitwisseling van gegevens 15
3. Band met andere beleidsniveaus/2 Schema A. Huidige organisatie toezicht en machtigingen B. Toekomstige organisatie toezicht C. Toekomstige organisatie machtigingen 3. Band met andere beleidsniveaus/3 A. Huidige organisatie - algemeen Federale Commissie voor de bescherming van de persoonlijke levenssfeer (CBPL) Met 5 sectorale comités Vlaamse Toezichtcommissie (VTC Brusselse Controlecommissie (BCC) Commission Wallonie-Bruxelles de controle des échanges de données (CCED) 16
3. Band met andere beleidsniveaus/4 A. Huidige organisatie - toezicht Toezicht is federaal, Zowel op toepassing door federale overheden Als op toepassing door deelstatelijke overheden én op toepassing door private of particuliere organisaties 3. Band met andere beleidsniveaus/5 A. Huidige organisatie - toezicht/2 Met beperkte rol voor deelstatelijke comités beperkte adviesbevoegdheid VTC (enkel) in kader van decreet egov en uitvoeringsbepalingen 17
3. Band met andere beleidsniveaus/6 A. Huidige organisatie toezicht/3 Gevolg Instelling verwerking persoonsgegevens op deelstatelijk vlak vereist advies van federale CBPL en mogelijks, in beperktere mate, van VTC 3. Band met andere beleidsniveaus/7 A. Huidige organisatie machtigingscomités Elk niveau heeft machtigingscomités federaal de sectorale comités deelstatelijk VTC, BCC en CCED 18
3. Band met andere beleidsniveaus/8 A. Huidige organisatie machtigingscomités/2 Federaal SC Sociale Zekerheid en Gezondheid SC Federale Overheid SC Rijksregister mededelingen vanuit Rijksregister SC KBO weinig actief Statistisch Toezichtcomité - statistiek 3. Band met andere beleidsniveaus/9 B. Toekomstige organisatie toezicht AVG voorziet in mogelijkheid om meerdere toezichthouders aan te wijzen In dat geval regeling om te bepalen wie er vertegenwoordigt in Europees Comité voor Gegevensbescherming 19
3. Band met andere beleidsniveaus/10 C. Toekomstige organisatie machtigingen Bepaling artikel 36, lid 5 AVG Verwerkingsverantwoordelijke kunnen er lidstaatrechtelijk toe verplicht worden overleg met de toezichthoudende autoriteit te plegen en om haar voorafgaande toestemming te verzoeken wanneer zij met het oog op de vervulling van een taak van algemeen verwerken, onder meer wanneer verwerking verband houdt met sociale bescherming en volksgezondheid 3. Band met andere beleidsniveaus/11 C. Toekomstige organisatie machtigingen/2 Opgenomen op vraag van België Problemen met formulering en toepassing niettegenstaande lid 1 behoud van regeling inzake voorafgaande raadpleging? Machtiging voor verwerking meer dan mededeling Zijn machtigingscomités toezichthoudende autoriteiten? 20
Situering 3 aspecten 1. Uitvoering van de AVG Nood aan uitvoeringsmaatregelen Wat wordt bedoeld met lidstatelijk/nationaal? Aspecten die band hebben met ander niveau 2. Gevolgen voor toekomstige regelgeving 3. Screening bestaande regelgeving 2. Gevolgen toekomstige regelgeving Hoe rekening houden met AVG bij uitvaardigen regelgeving in de toekomst? Antwoord bepaalt mee hoe men bij screening bestaande wetgeving moet handelen Inhoudelijk - toekomstige regelgeving moet overeenstemmen met AVG Formeel - rekening houden met overschrijfverbod voor verordeningen 21
2. Gevolgen toekomstige regelgeving/2 Overschrijfverbod = verbod tot formele omzetting van verordeningen Meerdere redenen Mogelijk misverstand over rechtskarakter toepasselijke voorschriften Intern recht in plaats van verordening Onduidelijkheid over tijdstip inwerkingtreding Vooral bij afwijking in interne recht Onduidelijkheid bij stellen prejudiciële vragen Niet altijd duidelijk bij interne omzettingsregeling 2. Gevolgen toekomstige regelgeving/3 Uitzondering op overschrijfverbod 3 (cumulatieve) voorwaarden Verordening vergt uitvoeringsmaatregelen Bij ontstentenis van overname van bepaalde elementen uit verordening zou interne wetgeving onsamenhangend of onbegrijpelijk worden Interne maatregelen ondergraven gemeenschapskarakter overgenomen elementen niet = HvJ 7 februari 1973, C-39/72, Commissie v. Italië 22
2. Gevolgen toekomstige regelgeving/4 Toepassing in kader van AVG? Overweging 8 bij AVG Voor zover deze verordening bepaalt dat de regels die zij bevat, door het recht van de lidstaten kunnen worden gespecificeerd of beperkt, kunnen de lidstaten, indien nodig, elementen van de verordening in hun recht opnemen om de samenhang te garanderen en om de nationale bepalingen begrijpbaar te maken voor diegenen op wie zij van toepassing zijn 2. Gevolgen toekomstige regelgeving/5 Toepassing in België? Samenhang tussen bestuursniveaus lijkt voldoende (duidelijk) te zijn geregeld Regelgeving is voldoende duidelijk Steeds mogelijkheid tot verduidelijking in Memorie van Toelichting van band met andere wetgeving en met AVG in het bijzonder 23
2. Gevolgen toekomstige regelgeving/6 Richtlijnen bij toekomstige regelgeving Is het nodig in de tekst zelf (van decreet of besluit Vlaamse regering) te verwijzen naar bepalingen uit AVG? Cfr. Nu - verwijzing naar WVP Neen! Materiële bepalingen worden opgelegd door AVG 2. Gevolgen toekomstige regelgeving/3 Richtlijnen bij toekomstige regelgeving/2 Als men toch de band met de AVG wil benadrukken 2 mogelijkheden Verwijzen naar AVG, zonder herhaling materiële bepalingen ( verwerking overeenkomstig AVG ) Opnemen in Memorie van Toelichting Passage in Memorie van Toelichting kan ook gelden als effectbeoordeling van voorgestelde regelgevende maatregel 24
Situering 3 aspecten 1. Uitvoering van de AVG Nood aan uitvoeringsmaatregelen Wat wordt bedoeld met lidstatelijk/nationaal? Aspecten die band hebben met ander niveau 2. Gevolgen voor toekomstige regelgeving 3. Screening bestaande regelgeving 3. Screening bestaande regelgeving Screening bestaande wet- en regelgeving 3 scenario s 1. Verwijzingen naar WVP 2. Materiële bepalingen die strijdig zijn met AVG 3. Inhoudelijke overeenstemming, maar herhaling van bepalingen in AVG 25
3. Screening bestaande regelgeving/2 Vooraf Nood aan aanpassing WVP Op dubbel vlak Opheffing van materiële bepalingen die zijn opgenomen in AVG Aanvulling met bepalingen die door AVG worden opgelegd of voorzien 3. Screening bestaande regelgeving/3 Vooraf Nood aan aanpassing WVP/2 a. Opheffing materiële bepalingen die overeenstemmen met AVG Geldt met name voor Hoofdstuk II (algemene voorwaarden rechtmatigheid verwerking Hoofdstuk III Rechten van de betrokkene Hoofdstuk IV Vertrouwelijkheid en beveiliging van de verwerking 26
3. Screening bestaande regelgeving/4 Vooraf Nood aan aanpassing WVP/3 b. Aanvulling WVP Beperkingen en afwijkingen zoals voorzien in artikel 23 AVG Thans opgenomen in artikel 3, 4 (inlichtingen- en veiligheidsdiensten), 5 (politiediensten) en 7 (FOD Financiën) Nationaal recht ter uitvoering/concretisering AVG Voornamelijk Hoofdstuk IX Zoals opgenomen in artikel 3, 3 (verwerking voor journalistieke doeleinden) Maatregelen waar AVG toe verplicht 3. Screening bestaande regelgeving/5 Vooraf Nood aan aanpassing WVP/4 Maatregelen die keuze maken uit alternatieven die AVG biedt Maatregelen die uitzondering in AVG operationaliseren Overhevelen bepalingen uit Uitvoeringsbesluit WVP naar aangepaste WVP Verwerking voor wetenschappelijke of historische doeleinden en/of statistisch onderzoek Onrechtstreekse uitoefening rechten betrokkene via uitzondering op basis van artikel 23 AVG 27
3. Screening bestaande regelgeving/6 1. Verwijzingen naar WVP In Vlaamse regelgeving heel wat verwijzingen naar WVP WVP is minimale federale regeling! Verwijzing = bevestiging dat Vlaamse wetgever zich houdt aan bevoegdheidsverdeling 3. Screening bestaande regelgeving/7 1. Verwijzingen naar WVP/2 Databank FOD Justitie via zoektermen wet, verwerking en persoonsgegevens 53 Vlaamse decreten 55 Besluiten Vlaamse Regering 28
3. Screening bestaande regelgeving/8 1. Verwijzingen naar WVP/3 Richtlijnen Niet voldoende om WVP te vervangen door AVG Nummering AVG is niet dezelfde als in WVP Overname materiële bepalingen niet toegelaten omwille van overschrijfverbod Desgevallend verwijzen naar AVG Niet alleen kijken naar vermelding WVP, maar ook naar bepalingen WVP die worden overgenomen 3. Screening bestaande regelgeving/8 1. Verwijzingen naar WVP/4 Richtlijnen/2 Rekening houden met onrechtstreekse verwijzingen Verwijzing naar Decreet egov verwijst zelf naar WVP Rekening houden met verwijzingen naar WVP die verband houden met machtigingen Rekening houden met toekomstige regeling van machtigingen 29
3. Screening bestaande regelgeving/9 1. Verwijzingen naar WVP/5 voorbeelden Decreet 25 april 2014 houdende persoonsvolgende financiering voor personen met een handicap ( ) Artikel 7, tweede lid Het agentschap, de toegangspoort, het Vlaams Zorgfonds en de zorgkassen registreren en verwerken persoonsgegevens en wisselen onder elkaar persoonsgegevens uit, inclusief gegevens als vermeld in artikel 6 en 7 WVP, met zorg voor de bescherming van de persoonlijke levenssfeer van de persoon met een handicap. To do Verwijzing naar WVP moet worden opgeheven Beginsel kan worden behouden 3. Screening bestaande regelgeving/10 1. Verwijzingen naar WVP/6 voorbeelden Decreet houdende uitwisseling van informatie over een inname van het openbaar domein in het Vlaamse Geweest (GIPOD-decreet van 4 april 2014) Artikel 15, eerste lid Het Agentschap wordt daarbij aangewezen als verantwoordelijke voor de verwerking vermeld in artikel 1, 4, eerste lid WVP. To do Verwijzing naar WVP moet worden geschrapt Aanwijzing als verantwoordelijke moet worden behouden! 30
3. Screening bestaande regelgeving/11 1. Verwijzingen naar WVP/7 voorbeelden Decreet 27 november 2015 betreffende lageemissieszones Artikel 9 De volgende personen kunnen, in overeenstemming met de WVP en het Decreet egov, de gegevens die noodzakelijk zijn voor (.) opvragen bij ( ) To do Verwijzing naar WVP moet worden opgeheven Opsomming van bronnen voor opvraging kunnen/moeten worden behouden 3. Screening bestaande regelgeving/12 1. Verwijzingen naar WVP/8 voorbeelden Soms verwijzing naar regeling inzake machtigingen Decreet 15 juli 1997 houdende de Vlaamse Wooncode Artikel 24, 1, derde lid De entiteit die ( ) wordt belast met de ondersteuning ( ) en de sociale woonorganisaties verstrekken daarvoor de voor het Vlaamse woonbeleid noodzakelijke gegevens waarover ze beschikken, op voorwaarde van machtiging van de mededeling van persoonsgegevens op basis van de WVP of het Decreet egov. De voormelde entiteit is verantwoordelijk voor de verwerking van de gegevens. Beoordeling Verwijzing betreft enkel aspect machtiging Moet (desgevallend) worden vervangen door relevante regeling 31
3. Screening bestaande regelgeving/13 2. Materiële bepalingen strijdig met AVG Niet alleen formele screening, maar ook inhoudelijke screening Van belang als regelgeving aan betrokkenen niet dezelfde rechten toekent als AVG Vooral bij recht van inzage 3. Screening bestaande regelgeving/14 2. Materiële bepalingen strijdig met AVG/2 Vooral oplossing zoeken voor mogelijke samenloop van of conflicten tussen wetgevingen Vb. toegang tot medische gegevens wat met samenloop met Wet patiëntenrechten Mogelijkheid om toegang/inzage te beperken Kan ook van toepassing zijn voor andere bepalingen Is afhankelijk van concreet resultaat screening 32
3. Screening bestaande regelgeving/15 2. Materiële bepalingen strijdig met AVG/3 voorbeelden BVR 4 februari 2011 betreffende algemene erkennings-voorwaarden en kwaliteitszorg van voorzieningen voor opvang, behandeling en begeleiding van personen met een handicap Artikel 26, 2 e lid (betreft recht van inzage) Gegevens die worden verstrekt door medewerkers van de voorziening en derden die zij als vertrouwelijk hebben bestempeld, kunnen alleen ingezien worden na akkoord van die medewerkers of derden. Na te gaan Is dit verenigbaar met de bepaling in AVG op basis waarvan inzage niet aan voorwaarden is onderworpen? Als men deze regeling wil behouden, moet nagegaan worden of er niet moet worden voorzien in een afwijking in toepassing van artikel 23 AVG? 3. Screening bestaande regelgeving/16 2. Materiële bepalingen strijdig met AVG/4 voorbeelden Codex Secundair Onderwijs Artikel 123/1 (betreft overdracht gegevens) Bij verandering van onderwijsinstelling door een leerling worden tussen de betrokken onderwijsinstellingen leerlingengegevens overgedragen onder de volgende gezamenlijke voorwaarden: 1 de gegevens hebben enkel betrekking op de leerlingspecifieke onderwijsloopbaan 2 de overdracht gebeurt enkel in het belang van de persoon op wie de onderwijsloopbaan betrekking heeft 33
3. Screening bestaande regelgeving/17 2. Materiële bepalingen strijdig met AVG/5 voorbeelden 3 tenzij de regelgeving de overdracht verplicht stelt, gebeurt de overdracht niet indien de betrokken personen zich er expliciet tegen verzetten na, op hun verzoek, de gegevens te hebben ingezien Na te gaan Is deze regeling in overeenstemming met het recht op overdraagbaarheid? Kan nationale wetgeving een specifieke regeling opleggen? Past dit binnen het recht van bezwaar zoals het in de AVG wordt geregeld? 3. Screening bestaande regelgeving/18 2. Materiële bepalingen strijdig met AVG/6 voorbeelden Codex Secundair Onderwijs Artikel 123/2, derde lid (betreft recht van inzage) Indien na de toelichting blijkt dat de betrokken leerling of de betrokken personen een kopie willen van de ( ) gegevens, in voorkomend geval tegen de door de school ( ) gevraagde vergoeding die is voorzien in het onderdeel financiële bijdrageregeling van het ( ) reglement, hebben ze kopierecht. Beoordeling Stemt niet overeen met kosteloos karakter voorzien in AVG Dient te worden aangepast 34
3. Screening bestaande regelgeving/19 3. Herhaling van bepalingen AVG Mogelijk dat regelgeving overeenstemt met AVG, maar dezelfde of gelijkaardige bepalingen bevat Mag niet omwille van overschrijfverbod (zie verder) Moeten worden opgeheven Bepalingen komen minder voor 3. Screening bestaande regelgeving/20 3. Herhaling bepalingen AVG/2 voorbeelden Decreet 27 maart 2009 betreffende het grond- en pandenbeleid Artikel 4.3.3, 2 e lid (m.b.t. Kruispuntdatabank Betaalbaar Wonen) De Vlaamse Regering sluit met de beherende instelling of organisatie een concessieovereenkomst, waarin ten minste volgende elementen zijn opgenomen : ( ) 2 technische en organisatorische maatregelen betreffende de eerbiediging van de privacy en de bescherming van persoonsgegevens; ( ) Beoordeling Is herhaling van verplichting om met verwerker een verwerkersovereenkomst te sluiten waarin dit is opgenomen 35
Afsluitende bedenkingen Scope screening Screening is in eerste instantie gericht op eigenlijke regelgeving decreten, BVR, ministeriële besluiten leidt tot aanpassing regelgeving Maar heeft ook betrekking op onderliggende regels omzendbrieven, richtlijnen naar instanties ter uitvoering van aangepaste regelgeving Afsluitende bedenkingen/2 Mogelijke aanpak binnen Vlaanderen Screening van regelgeving per beleidsdomein Met coördinatie en opvolging Zowel binnen beleidsdomein Als op niveau Vlaamse administratie Met begeleiding en bijstand bij uitvoering? Om te komen tot een (algemeen) kaderdecreet met aanpassingen van bestaande regelgeving 36
Vragen? 37