15 APRIL 2021. - Protocolakkoord tussen de Federale Staat, de Vlaamse Gemeenschap, de Duitstalige Gemeenschap, het Waalse Gewest en de Gemeenschappelijke Gemeenschapscommissie betreffende bijzondere verwerkingen met het oog op het opsporen en onderzoeken van clusters en collectiviteiten, met het oog op de handhaving van de verplichte quarantaine en testing en met het oog op het toezicht op de naleving door de bevoegde sociaal inspecteurs van de maatregelen om de verspreiding van het coronavirus COVID-19 tegen te gaan op de arbeidsplaatsen
Memorie van toelichting
Algemene Toelichting
Zowel het contactonderzoek als de handhaving van de quarantaine en testing door de bevoegde gefedereerde entiteiten en de handhaving van de coronamaatregelen op de arbeidsplaats door de bevoegde sociaal inspecteurs spelen een belangrijke rol in de bestrijding van de COVID-19-pandemie.
De Rijksdienst voor Sociale Zekerheid (hierna ook verkort: RSZ) speelt een belangrijke ondersteunende rol in de strijd tegen het coronavirus COVID-19.
In opdracht van de bevoegde gefedereerde entiteiten (verwerkingsverantwoordelijken) verrijkt de RSZ zowel bepaalde besmettingsgegevens uit Gegevensbank I als bepaalde PLF-gegevens in het bijzonder met tewerkstellingsgegevens. Dit stelt de bevoegde gefedereerde entiteiten in staat om besmettingshaarden op de werkvloer beter te detecteren en waar nodig sneller op te treden en faciliteert de handhaving van de verplichte quarantaine en testing. De RSZ levert ook anonieme statistieken aan voor beleidsverantwoordelijken en onderzoekers.
Onverminderd de politionele handhaving, staan de sociaal inspecteurs ook in voor het toezicht op de naleving van de `COVID'-maatregelen op het werk. Ter ondersteuning van dit toezicht, worden bepaalde PLF-gegevens verrijkt met tewerkstellingsgegevens.
De doelstelling van het voorliggende protocolakkoord betreft de uitwerking van een rechtszeker en rechtsgeldig juridisch kader voor deze ondersteunende verwerkingen van persoonsgegevens door de essentiële elementen van deze verwerkingen te bepalen.
Artikelsgewijze toelichting
Artikel 1
Deze bepaling bevat een aantal definities. De omschrijving van de samenwerkingsakkoorden van 25 augustus 2020 en 24 maart 2021 beogen te voorkomen dat door de herhaling ervan de tekst al te zwaar wordt. De begrippen "Gegevensbank I", "cluster", "collectiviteit", en "Personen Categorie II" hebben dezelfde betekenis als in het samenwerkingsakkoord van 25 augustus 2020. Voor het begrippen "PLF" en "Gegevensbank PLF" wordt verwezen naar het samenwerkingsakkoord van 24 maart 2021. Tot slot wordt het identificatienummer van de sociale zekerheid gedefinieerd. Het INSZ-nummer is ofwel een rijksregisternummer ofwel een bis-nummer.
Art. 2.
Deze bepaling voorziet de essentiële elementen van de ondersteunende verwerkingen door de RSZ in de hoedanigheid van verwerker, van bepaalde persoonsgegevens van besmette personen uit Gegevensbank I, voor de bevoegde gefedereerde entiteiten, die ieder voor hun bevoegdheid, optreden als verwerkingsverantwoordelijke, met het oog op het ondersteunen en opsporen van clusters en collectiviteiten.
Concreet ontvangt de RSZ dagelijks van Sciensano de index cases (identiteit van de besmette persoon, datum positieve test, postcode). Vervolgens koppelt de RSZ de index cases met de tewerkstellingsgegevens van de betrokken werknemer of zelfstandige. Dagelijks wordt het resultaat van deze verwerking aan de bevoegde regionale gezondheidsdiensten bezorgd. Het gaat om een lijst met de volgende informatie:
- bij welk bedrijf en op welke locatie (werf/exploitatiezetel) een besmette persoon in de voorbije twee weken heeft gewerkt;
- het aantal personen dat er in de voorbije dagen tewerkgesteld was;
- hoeveel personen van het bedrijf of op de locatie de voorbije twee weken positief getest hebben;
- of het bedrijf behoort tot de risicosectoren bepaald door de bevoegde regionale diensten;
- aanvullende informatie zoals de naam van de onderneming, het adres en preventiediensten (als contactpersonen).
Een eerste essentieel element betreft de doeleinden van deze verwerking, meer bepaald het ondersteunen van het opsporen en onderzoeken van clusters en collectiviteiten.
Verder worden de verwerker en de verwerkingsverantwoordelijke(n) aangewezen. De Rijksdienst voor Sociale Zekerheid treedt op als verwerker voor de bevoegde gefedereerde entiteiten, die ieder voor hun bevoegdheid, optreden als verwerkingsverantwoordelijke.
Als derde essentieel element worden de categorieën van betrokkenen bepaald. Het betreft de "Personen Categorie II" voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn.
Voorts worden de categorieën van persoonsgegevens omschreven die worden verwerkt. Sciensano bezorgt aan de RSZ de volgende drie persoonsgegevens : het INSZ-nummer, de datum van de coronavirus COVID-19-test en de postcode.
Het INSZ-nummer is noodzakelijk voor een eenduidige identificatie van de betrokkene. Voor het opsporen en onderzoeken van clusters en collectiviteiten, is het noodzakelijk dat het resultaat van de verwerkingen aan de datum van een (positieve) COVID-19-test van de betrokken besmette persoon wordt gekoppeld. De mededeling van de postcode is noodzakelijk met het oog op het bepalen van de bevoegde gefedereerde entiteit. Deze gegevens zijn afkomstig uit de Gegevensbank I, waarvoor Sciensano de verwerkingsverantwoordelijke is. Gegevensbank I is de gegevensbank waarin gegevens worden verwerkt in het kader van het uitvoeren van het contactonderzoek.
Deze 3 voormelde gegevens worden door de RSZ, in de hoedanigheid van verwerker, verwerkt, vergeleken en samengevoegd met bepaalde identificatie-, contact-, tewerkstellings- en verblijfsgegevens. Deze koppeling gebeurt met het oog op het opsporen en onderzoeken van clusters en collectiviteiten, in het bijzonder deze die gerelateerd zijn aan tewerkstelling. Dit stelt de bevoegde gefedereerde entiteiten in staat om besmettingshaarden op de werkvloer beter te detecteren en op te volgen alsook om sneller de nodige maatregelen ter plaatse te treffen voor het indijken van coronavirus COVID-19 uitbraken en clusters.
Volledigheidshalve en teneinde misvattingen te vermijden, wordt onderlijnd dat de RSZ de voornoemde persoonsgegevens van besmette personen niet voor andere doeleinden verwerkt. De verwerkingen ter ondersteuning van het toezicht op de naleving van de maatregelen om de verspreiding van het coronavirus COVID-19 te beperken, door de bevoegde sociaal inspecteurs, betreft een verrijking van bepaalde PLF-gegevens. Dit wordt verder verduidelijkt in de artikelsgewijze toelichting bij artikel 4.
Een vijfde essentieel element betreft de maximale bewaringstermijn. Paragraaf 3 bepaalt vooreerst de maximale bewaringstermijn door de RSZ (verwerker) van de persoonsgegevens uit Gegevensbank I. Deze gegevens worden door de RSZ (verwerker) niet langer bewaard dan noodzakelijk en worden uiterlijk 14 kalenderdagen na ontvangst van deze gegevens verwijderd. De maximale bewaringstermijn stemt overeen met de maximale incubatietijd van het coronavirus COVID-19. Na uiterlijk 14 kalenderdagen worden de persoonsgegevens zodanig anoniem gemaakt dat de betrokkene niet (meer) identificeerbaar is en worden de ontvangen persoonsgegevens verwijderd. De anonieme gegevens worden verwerkt met het oog op wetenschappelijke of statistische studies inzake de verspreiding van het coronavirus COVID-19 en/of voor beleidsondersteuning op dit gebied, met inbegrip van epidemiologische monitoring door Sciensano. De algemene verordening gegevensbescherming heeft geen betrekking op de verwerking van dergelijke anonieme gegevens, onder meer voor statistische of onderzoeksdoeleinden.
Voorts wordt de bewaringstermijn voor de verwerkingsverantwoordelijken bepaald. De bevoegde gefedereerde entiteiten bewaren de persoonsgegevens die resulteren uit de verwerkingen - dit zijn de gegevens na verrijking door de RSZ - overeenkomstig artikel 15 van het samenwerkingsakkoord van 25 augustus 2020.
Art. 3.
Deze bepaling voorziet de essentiële elementen van de ondersteunende verwerkingen door de RSZ in de hoedanigheid van verwerker, van bepaalde gegevens uit de Gegevensbank PLF, voor de bevoegde gefedereerde entiteiten, die ieder voor hun bevoegdheid, optreden als verwerkingsverantwoordelijke.
Concreet ontvangt de RSZ dagelijks bepaalde PLF-gegevens en koppelt deze met de tewerkstellingsgegevens van de betrokken werknemer of zelfstandige. Voor de werknemers of zelfstandigen die in het buitenland wonen of verblijven, zoals bijvoorbeeld seizoenarbeiders, worden de gegevens geaggregeerd op de verblijfplaats. Op deze wijze kunnen verblijfplaatsen met een potentieel gezondheidsrisico in kaart worden gebracht. Gelet op de vaak precaire verblijfssituatie van bijvoorbeeld seizoensarbeiders, is er een verhoogd risico op besmetting en verdere verspreiding van de cluster.
Voor dit type van verwerking werd een haalbaarheidsstudie uitgevoerd. Pas recent heeft één van de bevoegde gefedereerde entiteiten formeel bevestigd deze verwerking in de nabije toekomst te willen implementeren, gelet op de epidemiologische situatie. Ook de andere gefedereerde entiteiten worden hierover bevraagd. Een gegevensbeschermingseffectenbeoordeling wordt opgesteld overeenkomstig artikel 35 en 36 van de algemene verordening gegevensbescherming.
Een eerste essentieel element betreft de doeleinden van deze verwerking. Deze verwerking heeft een dubbele finaliteit: zowel de opsporing en het onderzoek van clusters en collectiviteiten als het handhaven van de verplichte quarantaine en testing.
Verder worden de verwerker en de verwerkingsverantwoordelijke(n) aangewezen. De Rijksdienst voor Sociale Zekerheid treedt op als verwerker voor de bevoegde gefedereerde entiteiten, die ieder voor hun bevoegdheid, optreden als verwerkingsverantwoordelijke.
Als derde essentieel element worden de categorieën van betrokkenen bepaald. Het betreft de in het buitenland wonende of verblijvende werknemers en zelfstandigen die werkzaamheden uitoefenen in België. Deze categorie van personen verplaatst zich in het algemeen meer naar het buitenland (grotendeels verplaatsingen naar hun thuisland) en verblijft soms in omstandigheden die een potentieel gezondheidsrisico kunnen vormen. De bevoegde gefedereerde...
Pour continuer la lecture
SOLLICITEZ VOTRE ESSAI