(1)werden de stichting van de instelling van openbaar nut « Studiecentrum voor Kernenergie » en haar statuten goedgekeurd; - de Onderzoekseenheid Stralingsbescherming beschikt over het nodige personeel en materiaal. Wat de beveiliging betreft van de hard- en software voor dit epidemiologisch onderzoek, wordt gebruik gemaakt van een PC, type Dell Optiplex GX1+, met Microsoft Windows NT 4.0 Service Pack 4 als operating systeem. Deze PC is geplaatst in een niet voor het publiek toegankelijk lokaal binnen de Medische Dienst van het SCK, en aangesloten op een Ethernet netwerk dat gebruik maakt van TCP/IP. De PC heeft toegang tot Windows NT 4.0 servers voor een beveiligde opslag van gegevens. De PC is zoals andere PC's op het netwerk via een geautomatiseerde procedure geïnstalleerd met Windows NT waarbij de aanbevelingen betreffende de veiligheid van de installatie en gegevens gerespecteerd werden. De PC is voorzien van de volgende standaard toepassingen : Microsoft Office 97, bestaande uit Word 97, Excel 97 en Access
- Voor interne en externe e-mail communicatie via Microsoft Exchange 5.5 wordt Outlook 98 gebruikt. Voor het specifieke project wordt gebruik gemaakt van SPSS versie 9.0 (basismodule en advanced statistics module) voor de statistische gegevensverwerking. Enkel voor dit project wordt gebruik gemaakt van SPSS. Er zijn geen andere gebruikers van SPSS op het SCK.CEN. Om toegang te krijgen tot de PC en het netwerk moet een gebruiker zich identificeren aan de hand van een individuele login naam en paswoord. Authentificatie gebeurt door het Windows NT operating systeem. Paswoorden moeten om de drie maanden veranderd worden en moeten aan vastgelegde regels voldoen. De PC gebruikt voor het project is enkel toegankelijk voor de vier teamleden. Bij het beëindigen van de dagtaak is het volgen van de shut down-procedure verplicht. Op de PC's en de netwerk servers wordt gebruik gemaakt van het NTFS file systeem. Authorisatie voor toegang tot gegevens op server, share, directory en file niveau is vastgelegd per individuele gebruiker. Directories en bestanden van het project zijn enkel toegankelijk voor de vier leden van het project. De toegang tot de databestanden is bijkomend afgeschermd door een paswoord enkel gekend door de vier teamleden. Dit paswoord is verschillend van andere paswoorden. Gegevens op de netwerk servers worden dagelijks gebackupped door de informatica dienst via een strikte procedure beschreven in een QA werkinstructie IW.INF.001/N'Back-up van gegevens op de SCK.CEN netwerk server. De backup tapes zijn beveiligd tegen ongewenst gebruik. De backup media worden in een kluis bewaard. Het netwerk maakt gebruik van recente netwerk technologie. PC's zijn individueel aangesloten op netwerk switches zodat afluisteren van de communicatie tussen toestellen verhinderd wordt. Het netwerk is via een beveiligde toegang aangesloten op het Internet. De beveiliging bestaat uit router adres filtering, firewall server en proxy servers. Via het Internet is geen toegang mogelijk tot individuele PC's of netwerk servers voor gegevensopslag. De beveiliging wordt up-to-date gehouden. Er is een continue monitoring van de Internet trafiek. Alle andere rechtstreekse of onrechtstreekse toegangen tot het netwerk zoals modems en ISND verbindingen zijn geïnventariseerd. Het gebruik is strikt beperkt per toepassing zodat deze toegangen de veiligheid van het netwerk en gegevens niet in gevaar kunnen brengen. Tenslotte is er een toegangsverbod tot de omheinde site van het Studiecentrum voor Kernenergie (Nucleaire Instelling Klasse I kernreactoren), behoudens geïndividualiseerde toelatingen voor het personeel en uitgenodigde vooraf via de hoofdingang aangekondigde bezoekers. De Medische Dienst bevindt zich in het gebouw « Geneeskunde », gelegen binnen de omheinde site die continu bewaakt wordt door een eigen bewakingsdienst; - er wordt geen beroep gedaan op onderaanneming; - de bovenvermelde onderzoekseenheid heeft de verbintenis aangegaan zich te onderwerpen aan de controle ingericht door de Commissie voor de bescherming van de persoonlijke levenssfeer; - alleen de informatie met anoniem karakter zal verspreid worden; - zoals gevraagd werd door de Commissie voor de bescherming van de persoonlijke levenssfeer met betrekking tot de verplichting van het betrokken personeel om het vertrouwelijke karakter in acht te nemen van de door het Rijksregister medegedeelde informatie, in haar advies d.d. 4 februari 2000 (punt II, A, 3) werd door het SCK.CEN een « verklaring » medegedeeld ondertekend door de teamleden, die belast zijn met de uitvoering van het onderzoeksproject, waarin zij verklaren dat zij bij de uitvoering van het onderzoek « Mortaliteitsstudie bij werknemers van nucleaire bedrijven in België » het vertrouwelijke karakter in acht nemen wat betreft alle door het Rijksregister meegedeelde informatie; - twee afzonderlijke bestanden worden gehouden : een bestand dat de gegevens bevat vermeld in artikel 3, eerste lid, 1° (naam en voornamen), 3° (geslacht) en 5° (hoofdverblijfplaats) van de bovenvermelde wet van 8 augustus 1983 en een ander bestand dat de gegevens met wetenschappelijk karakter van het onderzoek bevat. Alleen de promotor van het project en de daartoe speciaal door hem aangeduide medewerkers van de onderzoekseenheid beschikken over de sleutel die toelaat beide bestanden met elkaar in verband te brengen. Zodra de van het Rijksregister ontvangen informatiegegevens in verband gebracht zullen zijn met de andere wetenschappelijke informatiegegevens van het onderzoek zullen de naamsgegevens worden vernietigd en vervangen door een identificatiecode om het strikt anoniem karakter van de in de gegevensbank opgenomen informatiegegevens te waarborgen; 2° de aanhef van het ontwerp van besluit verwijst uitdrukkelijk naar de artikelen 4, 5 a), en 7 van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens, vervangen door de wet van 11 december
- Elk van deze bepalingen strekt ertoe de bescherming van de persoonlijke levenssfeer van de personen waarop de verzamelde informatiegegevens betrekking hebben te waarborgen. Met toepassing van artikel 5, tweede lid, b), van de voormelde wet van 8 augustus 1983 werd het ontworpen besluit voorgelegd aan het advies van de Commissie voor de bescherming van de persoonlijke levenssfeer. Dit advies, uitgebracht op 14 februari 2000 is gunstig, onder voorbehoud van de gemaakte opmerkingen waarmee rekening werd gehouden. Wij hebben de eer te zijn, Sire, Van Uwe Majesteit, de zeer eerbiedige en zeer getrouwe dienaars, De Minister van Binnenlandse Zaken, A. DUQUESNE. De Minister van Justitie, M. VERWILGHEN De Minister van Economie en Wetenschappelijk Onderzoek, Ch. PICQUE. _______ Nota
(83)10 van 23 september 1983 van de Raad van Europa betreffende de bescherming van persoonsgegevens gebruikt voor statistisch of wetenschappelijk onderzoek; Gelet op de beslissing van 26 januari 1998 waarbij Onze Minister van Wetenschapsbeleid het wetenschappelijk belang erkent van de door de Onderzoekseenheid Stralingsbescherming van het Studiecentrum voor Kernenergie in Mol gepland onderzoek met als titel « Mortaliteitsstudie bij werknemers van nucleaire bedrijven in België »; Overwegende dat uit het omstandig dossier dat aan Onze Minister van Binnenlandse Zaken bezorgd werd door de hiervoor vermelde Onderzoekseenheid blijkt dat de geplande onderzoeksactiviteiten op alle punten voldoen aan de voorwaarden vastgesteld door de artikelen 1, 3 en 5 van het voormelde koninklijk besluit van 3 april 1995; Gelet op het advies nr. 004/2000 van de Commissie voor de bescherming van de persoonlijke levenssfeer, uitgebracht op 14 februari 2000; Gelet op het advies van de Inspectie van Financiën, gegeven op 29 juni
- Op de voordracht van Onze Minister van Binnenlandse Zaken, van Onze Minister van Justitie en van Onze Minister van Economie en Wetenschappelijk Onderzoek, en op het advies van Onze in Raad vergaderde Ministers, Hebben Wij besloten en besluiten Wij : Artikel 1.De Onderzoekseenheid Stralingsbescherming van het Studiecentrum voor Kernenergie in Mol wordt gemachtigd om mededeling te krijgen van de informatiegegevens bedoeld in artikel 3, eerste lid, 1°, 3°, 5° en 6°, van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen voor zover deze betrekking hebben op de personen die voorkomen in een epidemiologische onderzoeksactiviteit, namelijk de « Mortaliteitsstudie bij werknemers van nucleaire bedrijven in België ». Het gebruik van de informatiegegevens verkregen door mededeling uit het Rijksregister is enkel toegestaan voor de hierna vermelde doeleinden : 1° om de gezondheidseffecten van langdurige blootstelling aan lage dosissen ioniserende straling bij werknemers van nucleaire bedrijven te bestuderen;2° om de specifieke oorzaak van de sterfte, vooral kankersterfte te bestuderen met het oog op het voorkomen van de ziekte bij de (ex-) werknemers van nucleaire bedrijven in België;3° om de werknemers van nucleaire bedrijven in België verder prospectief op te volgen. De bij het Rijksregister verkregen informatiegegevens mogen enkel betrekking hebben op werknemers of ex-werknemers van de nucleaire bedrijven die aan het onderzoek deelnemen en die overeenkomstig artikel 2 zijn ingelicht omtrent het feit dat ze zijn opgenomen in de onderzoekspopulatie en hiertegen geen verzet hebben laten blijken. De ondervragingsinstrumenten die zullen worden gebruikt met toepassing van het onderhavige artikel, alsmede de schriftelijke informatie die gericht zal worden aan de personen die ondervraagd zullen worden in toepassing van artikel 2, dienen door de verantwoordelijke van het onderzoek ter beschikking gehouden te worden van de Commissie voor de bescherming van de persoonlijke levenssfeer. Art. 2.De personen bedoeld in artikel 1, eerste lid, zullen vóór de aanvang van het onderzoek schriftelijk op de hoogte gebracht worden van de precieze aard daarvan, van de juiste benaming van de instelling waarvoor de onderzoeksactiviteit wordt verricht, van de doelstellingen die het nastreeft en van de modaliteiten volgens welke de ingewonnen informatiegegevens zullen worden verwerkt. Zij zullen ervan worden in kennis gesteld dat zij niet verplicht zijn mede te werken aan het onderzoek, en dat zij hun medewerking op ieder moment kunnen stopzetten, zonder hiervoor een wettiging te moeten geven. Zij zullen bovendien ingelicht worden over de termijn van bewaring van de gegevens, waarin wordt voorzien in artikel 4, eerste lid, en over het feit dat de hen betreffende gegevens anoniem gemaakt zullen worden. Een exemplaar van de brief bedoeld in het eerste lid, alsmede van de vragenlijst die aan de personen die uitgenodigd worden aan het onderzoek mee te werken, zal door de verantwoordelijke van het onderzoek ter beschikking gehouden worden van de Commissie voor de bescherming van de persoonlijke levenssfeer. De verantwoordelijke van het onderzoek zal waken over de pertinentie van de gegevens opgenomen in de vragenlijst ten opzichte van de doeleinden van de onderzoeksactiviteit. Art. 3.De informatiegegevens uit het Rijksregister bedoeld in artikel 1, eerste lid, worden meegedeeld aan de projectleider en houder van het gegevensbestand van het Studiecentrum voor Kernenergie in Mol. De persoon bedoeld in het eerste lid duidt onder de leden van het personeel van de Onderzoekseenheid Stralingsbescherming van het Studiecentrum voor Kernenergie in Mol bij name en schriftelijk aan, wie gebruik mag maken van deze informatiegegevens in het kader van hun onderzoeksactiviteit, enkel voor de doeleinden vermeld in artikel 1, tweede lid. De lijst van de leden van het personeel bedoeld in het voorgaande lid wordt opgesteld in de maand die volgt op de inwerkingtreding van het onderhavige besluit. Deze lijst wordt door de verantwoordelijke van het onderzoek ter beschikking gehouden van de Commissie voor de bescherming van de persoonlijke levenssfeer. Art. 4.De informatiegegevens bedoeld in artikel 1, eerste lid, mogen slechts worden bewaard gedurende een periode van maximaal één jaar na de mededeling uit het Rijksregister. Indien na deze periode bepaalde personen opnieuw geïnterviewd moeten worden, kan in een nieuwe mededeling vanwege het Rijksregister worden voorzien, zonder dat een nieuwe procedure tot mededeling van de informatiegegevens zoals bedoeld in artikel 5, tweede lid, b), van de wet van 8 augustus 1983 noodzakelijk is. Onverminderd het bepaalde in het eerste lid, moeten de informatiegegevens die meegedeeld werden uit het Rijksregister door toepassing van artikel 1, ten laatste vijftien jaar na de inwerkingtreding van het onderhavig besluit uitgewist of vernietigd worden. Zij mogen niet worden medegedeeld aan derden. Voor de toepassing van het voorgaande lid worden niet als derden beschouwd de natuurlijke personen waarop deze informatiegegevens betrekking hebben of hun wettelijke vertegenwoordigers. Art. 5.Dit besluit treedt in werking op de eerste dag na de bekendmaking ervan in het Belgisch Staatsblad en houdt op gevolg te hebben op de laatste dag van het vijftiende jaar na de inwerkingtreding. Art. 6.Onze Minister van Binnenlandse Zaken, Onze Minister van Justitie en Onze Minister van Economie en Wetenschappelijk Onderzoek zijn, ieder wat hem betreft, belast met de uitvoering van dit besluit. Gegeven te Brussel, 29 april
- ALBERT Van Koningswege : De Minister van Binnenlandse Zaken, A. DUQUESNE De Minister van Justitie, M. VERWILGHEN De Minister van Economie en Wetenschappelijk Onderzoek, Ch. PICQUE