8 JUNI 2018. - Decreet houdende de aanpassing van de decreten aan de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) (1)
Het VLAAMS PARLEMENT heeft aangenomen en Wij, REGERING, bekrachtigen hetgeen volgt :
Decreet houdende de aanpassing van de decreten aan de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming)
HOOFDSTUK 1. - Inleidende bepaling
Artikel 1. Dit decreet regelt een gemeenschaps- en gewestaangelegenheid.
Art. 2. Dit decreet voorziet in de gedeeltelijke uitvoering van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming).
HOOFDSTUK 2. - Wijzigingsbepalingen
Afdeling 1. - Wijzigingen van de regelgeving van het beleidsdomein Kanselarij en Bestuur
Onderafdeling 1. - Wijziging van het decreet van 2 maart 1999 houdende machtiging tot deelneming in een coöperatieve vennootschap met beperkte aansprakelijkheid bevoegd voor de uitvoering van opdrachten met betrekking tot de werving en selectie van overheidspersoneel
Art. 3. Aan artikel 5ter, § 3, van het decreet van 2 maart 1999 houdende machtiging tot deelneming in een coöperatieve vennootschap met beperkte aansprakelijkheid bevoegd voor de uitvoering van opdrachten met betrekking tot de werving en selectie van overheidspersoneel, ingevoegd bij het decreet van 29 mei 2015, worden een vierde tot en met een negende lid toegevoegd, die luiden als volgt :
"Met toepassing van artikel 23, lid 1, e) en h), van de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) kan Audit Vlaanderen beslissen de verplichtingen en de rechten, vermeld in artikel 12 tot en met 22 van de voormelde verordening, niet toe te passen bij de verwerking van persoonsgegevens in het kader van een onderzoek dat betrekking heeft op een welbepaalde natuurlijke persoon, als voldaan wordt aan de voorwaarden, vermeld in het vijfde tot en met het negende lid.
De mogelijkheid, vermeld in het vierde lid, geldt alleen gedurende de periode waarin de betrokkene het voorwerp uitmaakt van een controle, een onderzoek of de voorbereidende werkzaamheden die daarmee verband houden, in het kader van de decretale en reglementaire opdrachten van Audit Vlaanderen, en op voorwaarde dat het voor het goede verloop van het onderzoek noodzakelijk is of kan zijn dat de verplichtingen en de rechten, vermeld in artikel 12 tot en met 22 van de voormelde verordening, niet worden toegepast.
Audit Vlaanderen moet de beslissing, vermeld in het vierde lid, in voorkomend geval rechtvaardigen op verzoek van de bevoegde toezichthoudende autoriteit op het vlak van gegevensbescherming.
Nadat het onderzoek afgesloten is, worden de rechten, vermeld in artikel 13 tot en met 22 van de voormelde verordening, in voorkomend geval conform artikel 12 van de voormelde verordening opnieuw toegepast.
Als een dossier dat persoonsgegevens als vermeld in het vierde lid bevat, is verzonden naar het Openbaar Ministerie en kan leiden tot activiteiten onder leiding van het Openbaar Ministerie of een onderzoeksrechter, en er onduidelijkheid is over het geheim van het onderzoek onder leiding van het Openbaar Ministerie of een onderzoeksrechter, mag Audit Vlaanderen op verzoek van de betrokkene overeenkomstig artikel 12 tot en met 22 van de voormelde verordening pas antwoorden nadat het Openbaar Ministerie of, in voorkomend geval de onderzoeksrechter aan Audit Vlaanderen heeft bevestigd dat een antwoord het onderzoek niet in het gedrang brengt of kan brengen.
Als de betrokkene in het geval, vermeld in het vierde lid, tijdens de periode, vermeld in het vijfde lid, een verzoek indient op basis van artikel 12 tot en met 22 van de voormelde verordening, verwijst Audit Vlaanderen hem door naar de bevoegde toezichthoudende autoriteit op het vlak van gegevensbescherming. De bevoegde toezichthoudende autoriteit op het vlak van gegevensbescherming deelt uitsluitend aan de betrokkene mee dat de nodige verificaties zijn verricht.".
Onderafdeling 2. - Wijziging van het kaderdecreet bestuurlijk beleid van 18 juli 2003
Art. 4. Aan artikel 34, § 2, van het kaderdecreet bestuurlijk beleid van 18 juli 2003, vervangen bij het decreet van 5 juli 2013, worden een tweede tot en met een zevende lid toegevoegd, die luiden als volgt :
"Met toepassing van artikel 23, lid 1, e) en h), van de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) kan Audit Vlaanderen beslissen de verplichtingen en de rechten, vermeld in artikel 12 tot en met 22 van de voormelde verordening, niet toe te passen bij de verwerking van persoonsgegevens in het kader van een onderzoek dat betrekking heeft op een welbepaalde natuurlijke persoon, als voldaan wordt aan de voorwaarden, vermeld in het derde tot en met het zevende lid.
De mogelijkheid, vermeld in het tweede lid, geldt alleen gedurende de periode waarin de betrokkene het voorwerp uitmaakt van een controle, een onderzoek of de voorbereidende werkzaamheden die daarmee verband houden, in het kader van de decretale en reglementaire opdrachten van Audit Vlaanderen, en op voorwaarde dat het voor het goede verloop van het onderzoek noodzakelijk is of kan zijn dat de verplichtingen en de rechten, vermeld in artikel 12 tot en met 22 van de voormelde verordening, niet worden toegepast.
Audit Vlaanderen moet de beslissing, vermeld in het tweede lid, in voorkomend geval rechtvaardigen op verzoek van de bevoegde toezichthoudende autoriteit op het vlak van gegevensbescherming.
Nadat het onderzoek afgesloten is worden de verplichtingen en de rechten, vermeld in artikel 13 tot en met 22 van de voormelde verordening, in voorkomend geval conform artikel 12 van de voormelde verordening opnieuw toegepast.
Als een dossier dat persoonsgegevens als vermeld in het tweede lid bevat, is verzonden naar het Openbaar Ministerie en kan leiden tot activiteiten onder leiding van het Openbaar Ministerie of een onderzoeksrechter, en er onduidelijkheid is over het geheim van het onderzoek onder leiding van het Openbaar Ministerie of een onderzoeksrechter, mag Audit Vlaanderen op verzoek van de betrokkene overeenkomstig artikel 12 tot en met 22 van de voormelde verordening pas antwoorden nadat het Openbaar Ministerie of, in voorkomend geval de onderzoeksrechter aan Audit Vlaanderen heeft bevestigd dat een antwoord het onderzoek niet in het gedrang brengt of kan brengen.
Als de betrokkene in het geval, vermeld in het tweede lid, tijdens de periode, vermeld in het derde lid, een verzoek indient op basis van artikel 12 tot en met 22 van de voormelde verordening, verwijst Audit Vlaanderen hem door naar de bevoegde toezichthoudende autoriteit op het vlak van gegevensbescherming. De bevoegde toezichthoudende autoriteit op het vlak van gegevensbescherming deelt uitsluitend aan de betrokkene mee dat de nodige verificaties zijn verricht.".
Onderafdeling 3. - Wijzigingen van het decreet van 26 maart 2004 betreffende de openbaarheid van bestuur
Art. 5. In artikel 16 van het decreet van 26 maart 2004 betreffende de openbaarheid van bestuur wordt de zin "Als iemand vaststelt dat een bestuursdocument onjuiste of onvolledige informatie over hem bevat, kan de betrokkene de bevoegde instantie verplichten de informatie te verbeteren of aan te vullen, op voorwaarde dat hij de nodige bewijsstukken kan voorleggen." vervangen door de zin "Als iemand vaststelt dat een bestuursdocument onjuiste of onvolledige informatie over hem bevat, kan de betrokkene, met behoud van de toepassing van de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens, de bevoegde instantie verplichten de informatie te verbeteren of aan te vullen op voorwaarde dat de betrokkene de nodige bewijsstukken kan voorleggen.".
Art. 6. Aan artikel 20, § 3, derde lid, van hetzelfde decreet wordt de zinsnede ", met behoud van de toepassing van artikel 12, lid 5, en artikel 15, lid 3, van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming)" toegevoegd.
Onderafdeling 4. - Wijzigingen van het Provinciedecreet van 9 december 2005
Art. 7. Aan artikel 30, § 1, van het Provinciedecreet van 9 december 2005, ingevoegd bij het decreet van 30 april 2009, wordt de zinsnede ", onder voorbehoud van de toepassing van artikel 12, lid 5, en artikel 15, lid 3, van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming)" toegevoegd.
Art. 8. In artikel 256 van hetzelfde decreet, gewijzigd bij de decreten van 30 april 2009, 29 juni 2012 en 5 juli 2013, worden de volgende wijzigingen aangebracht :
1° aan het derde lid wordt de volgende zin toegevoegd :
"Met toepassing van artikel 23, lid 1, i), van de verordening (EU) 2016/679 van het Europees Parlement en de Raad...
Pour continuer la lecture
SOLLICITEZ VOTRE ESSAI