Advies, Gegevensbeschermingsautoriteit, 2024-03-18
| Jurisdiction | Bélgica |
| Judgment Date | 18 mars 2024 |
| ECLI | ECLI:BE:GBAPD:2024:AVIS.20240318.2 |
| Link to Original Source | https://juportal.be/content/ECLI:BE:GBAPD:2024:AVIS.20240318.2 |
| Docket Number | 24/2024 |
| Court | Gegevensbeschermingsautoriteit |
Advies nr. 24/2024 van 18 maart 2024
Betreft: Voorontwerp van wet tot wijziging van de Wet houdende oprichting en organisatie van een federale dienstenintegrator (CO-A-2023-554)
Sleutelwoorden: authentieke bron (definitie, aanwijzing, criteria, beginselen) - (gezamenlijke) verantwoordelijken voor de verwerking - rechten van betrokkenen (toegang en rectificatie) - effectbeoordeling (in de fase van het vaststellen van de norm) - dienstenintegrator Vertaling
Het Kenniscentrum van de Gegevensbeschermingsautoriteit (hierna genoemd "de Autoriteit"), Aanwezig: Juline Deschuyteneer, Cédrine Morlière, Nathalie Ragheno, Griet Verhenneman, Yves- Alexandre de Montjoye, Bart Preneel en Gert Vermeulen
Gelet op de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit, en met name op de artikelen 23 en 26 (hierna "WOG" genoemd)
Gelet op artikel 25, lid 3, van de WOG, op grond waarvan de besluiten van het Kenniscentrum worden genomen bij meerderheid van stemmen
Gelet op Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna "AVG")
Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna "WVG");
Gelet op de op 7 december 2023 ontvangen adviesaanvraag van de staatssecretaris voor Digitalisering, belast met Administratieve Vereenvoudiging, Privacy en de Regie der gebouwen, , toegevoegd aan de eerste minister, de heer Mathieu Michel (hierna "de aanvrager");
Disclaimer: Dit is een snel nagelezen AI-based vertaling wegens hoogdringendheid.
Gelet op de toezending van het verzoek om advies door de Autoriteit, op 12 januari 2024, aan het Controleorgaan op de Politionele Informatie (het COC), het Vast Comité van Toezicht op de inlichtingen- en veiligheidsdiensten (het CTIVD) en het Vast Comité van Toezicht op de politiediensten (het Comité P), overeenkomstig artikel 54/1 van de WOA en het Samenwerkingsprotocol tussen de Belgische federale toezichthoudende autoriteiten op het vlak van dataprotectie, overeengekomen op 24 november 2020;
Gelet op het antwoord van het COC van 7 februari 2024, waarin staat dat het COC geen advies zal uitbrengen;
Gelet op het feit dat de CTIVD op het moment van schrijven nog niet heeft bevestigd of ze een advies zal uitbrengen;
Gelet op het feit dat het Comité P op het moment van schrijven nog niet heeft bevestigd of ze een advies zal uitbrengen;
brengt op 18 maart 2024 het volgende advies uit:
I. Doel en achtergrond van de adviesaanvraag
1. De aanvrager heeft bij de Autoriteit een adviesaanvraag ingediend betreffende Voorontwerp van wet tot wijziging van de Wet houdende oprichting en organisatie van een federale dienstenintegrator (CO-A-2023-554 (hierna "het Wetsontwerp"). Het Wetsontwerp wijzigt de wet van 15 augustus 2012 betreffende de oprichting en organisatie van een federale dienstenintegrator ( hierna "de wet van 2012").
2. De memorie van toelichting bij het Wetsontwerp verklaart dat het doel ervan onder meer is om rekening te houden met wijzigingen in andere wetgeving, om verbeteringen aan te brengen in de wet van 2012 die voortvloeien uit de praktijk en de geleerde lessen, en de terminologie van de AVG op te nemen in deze wet . Het Wetsontwerp beoogt bepaalde definities te verduidelijken en de rol van de dienstenintegrator, de deelnemende overheidsdiensten en de authentieke gegevensbronnen vast te stellen met betrekking tot de verwerking van persoonsgegevens.
3. Het Wetsontwerp maakt ook deels deel uit van de Europese wetgeving. Zo “neemt het in overweging”
Verordening (EU) nr. 2022/868 van het Europees Parlement en de Raad van 30 mei 2022 Europese datagovernance en tot wijziging van Verordening (EU) 2018/1724 (Datagovernanceverordening) (hierna "de Datagovernanceverordening" of "DGA"), om de federale dienstenintegrator in staat te stellen bij te dragen aan dit dispositief. Het verduidelijkt ook een taak van de dienstenintegrator in deze context.
4. Het Wetsontwerp “complementeert" Richtlijn (EU) nr. 2019/1024 van het Europees Parlement en de Raad van 20 juni 2019 inzake open data en het hergebruik van overheidsinformatie (herschikking) (hierna: "de Richtlijn hergebruik"), rekening houdend met het feit dat momenteel "de federale dienstenintegrator het portaal levert waar open data worden gepubliceerd", "verankert het de verstrekking van dit soort informatie door de federale dienstenintegrator ".
5. Bovendien anticipeert het Wetsontwerp ook op de lopende hervorming van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (hierna: "de eIDAS-verordening"), voor wat betreft de "portemonnee voor digitale identiteit". Het heeft ook betrekking op de eIDAS-verordening en de wet van 18 juli 2017 betreffende elektronische identificatie (hierna "de eIDAS-wet" genoemd), aangezien deze normen momenteel van kracht zijn.
6. Tot slot geeft het Wetsontwerp ook uitvoering aan Verordening (EU) nr. 2018/1724 van het Europees Parlement en de Raad van 2 oktober 2018 tot oprichting van één digitale toegangspoort voor informatie, procedures en diensten voor ondersteuning en probleemoplossing en houdende wijziging van Verordening (EU) nr. 1024/2012 (hierna "Verordening 2018/1724" genoemd).
II. Onderzoek
Dit advies is als volgt opgebouwd:
II.1 Relevante adviezen van de Autoriteit, reikwijdte van het Wetsontwerp en reikwijdte van dit advies..................................................................................................................................................... 4
II.2 Authentieke en andere gegevensbronnen ...................................................................................... 7
II.2.1. Definities ................................................................................................................................. 7
II.2.2. Aanwijzing en criteria voor de aanwijzing van authentieke bronnen ................................... 11
II.3. Deelnemende overheidsdiensten en gebruikers .......................................................................... 15
II.3 Taken van de dienstenintegrator .................................................................................................. 21
II.3.1. Gegevensuitwisseling, gegevensattestatie en portemonnee van digitale identiteit ............. 21
II.3.2. Beschikbaarstelling van herbruikbare toepassingen ............................................................. 23
II.3.3. Elektronische identificatie en de eIDAS-verordening ........................................................... 25
II.3.4. Verordening nr. 2018/1724 .................................................................................................. 26
II.3.5. Ontwikkeling, testen en onderhoud van toepassingen en systemen ................................... 26
II.3.6. Verordening datagovernance ............................................................................................... 27
II.3.7. Gegevensuitwisseling met andere dienstenintegratoren ...................................................... 28
II.3.8. Artikel 4, lid 1, van de wet van 2012 en de algemene rol van de dienstenintegrator ......... 29
II.4. Facultatief karakter van het gebruik van de diensten van de federale dienstenintegrator ......... 29
II.5. Verantwoordelijkheden met betrekking tot de verwerking ......................................................... 32
II.5.1. Verantwoordelijkheden van de dienstenintegrator en van de gebruikers ............................ 32
II.5.2 Coördinatiecomité .................................................................................................................. 35
II.6. Rechten van betrokkenen ............................................................................................................ 36
II.6.1. Publicatie van registers door de dienstenintegrator ............................................................. 36
II.6.2. Protocollen, gebruikersovereenkomsten, gebruiksvoorwaarden .......................................... 36
II.6.3. Toegang en rectificatie ......................................................................................................... 38
a) Wetsontwerpbepaling.............................................................................................................. 38
b) Verband met de AVG, bijzondere bepalingen van de Belgische wet en artikel 13 van de wet van 2012 ..................................................................................................... 39
c) Verband met de taken van de federale dienstenintegrator..................................................... 41
d) Commentaar op de drie doelstellingen van het voorgenomen voorstel ................................. 41
II.7. Diverse punten ........................................................................................................................ 45
II.7.1. Gegevensbeveiliging ............................................................................................................. 45
II.7.2. Bevoegdheden van de Koning krachtens artikel 44 van de wet van 2012 ........................... 46
II.7.3. Adviseur informatiebeveiliging .............................................................................................. 47
II.7.4. Uitbreiding naar gemeenschappen en gewesten ................................................................. 49
Conclusie.............................................................................................................................................. 50
II.1 Relevante adviezen van de Autoriteit,...
Pour continuer la lecture
SOLLICITEZ VOTRE ESSAI