2 DECEMBER 2022. - Decreet houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap (1

§ 3

, delen alleen die gegevens mee aan het Vlaams Datanutsbedrijf die noodzakelijk zijn om aan het verzoek van de burger tegemoet te komen, of voor de aanleverende entiteiten, vermeld in artikel 13, § 1 en § 2, alleen die gegevens die noodzakelijk zijn om de gegevensdeling bij of krachtens een supranationale of wetskrachtige norm uit te voeren. §

1. De aanleverende entiteiten, vermeld in artikel 13, § 1, zorgen voor een permanente actualisering van de meegedeelde gegevens zolang de voorwaarden, vermeld in artikel 13, § 1, vervuld zijn. §
2. De aanleverende entiteiten, vermeld in artikel 13, § 2 en § 3, zorgen voor een permanente actualisering van de meegedeelde gegevens op verzoek van de burger. Art. 15.De aanleverende entiteiten, vermeld in artikel 13, §

§ 3

, bezorgen de gegevens in kwestie via elektronische weg aan het Vlaams Datanutsbedrijf. De Vlaamse Regering kan nadere voorwaarden en modaliteiten vastleggen over de gegevensmededeling tussen de Vlaamse instanties, vermeld in artikel 13, § 1, en het Vlaams Datanutsbedrijf. Art. 16.In geval van verwerking van persoonsgegevens, is het verzoek van de burger, vermeld in artikel 13, §

§ 3

, en artikel 14, § 3, onderworpen aan de voorwaarden van de toestemming, vermeld in artikel

1. Afdeling
2. - Verwerking van gegevens door het Vlaams Datanutsbedrijf Art. 17.Deze afdeling geldt behoudens afwijkende regelgeving en zonder afbreuk te doen aan de bepalingen van artikel
3. Art. 18.§
4. De gegevens die conform artikel 13 worden meegedeeld aan het Vlaams Datanutsbedrijf, worden verwerkt door het Vlaams Datanutsbedrijf met het oog op zijn doelstellingen, vermeld in artikel 4 en beleidsuitvoerende taken, vermeld in artikel
5. §
6. Met behoud van de toepassing van de bepalingen van artikel 23 tot en met 30 van dit decreet, kan het Vlaams Datanutsbedrijf de volgende gegevens verwerken: 1° gegevens die betrekking hebben op natuurlijke personen als vermeld in artikel 24, § 1, van dit decreet; 2° gegevens die betrekking hebben op een onroerend goed of een onroerend recht;3° gegevens die betrekking hebben op een rechtspersoon of iedere andere organisatie zonder rechtspersoonlijkheid;4° geografische gegevens als vermeld in artikel 3, 3°, van het GDI- decreet van 20 februari 2009Relevante gevonden documenten type decreet prom. 20/02/2009 pub. 28/04/2009 numac 2009035346 bron vlaamse overheid Decreet betreffende de Geografische Data-Infrastructuur Vlaanderen sluiten. §
7. Met behoud van de toepassing van de bepalingen van artikel 23 tot en met 30 van dit decreet, worden bij de verwerking van gegevens met toepassing van dit decreet de volgende identificatiemiddelen gebruikt: 1° het identificatienummer van het Rijksregister, als de gegevens betrekking hebben op een natuurlijke persoon die in het Rijksregister opgenomen is;2° het identificatienummer van de Kruispuntbank van de Sociale Zekerheid, als de gegevens betrekking hebben op een natuurlijk persoon die niet in het Rijksregister is opgenomen;3° het ondernemingsnummer, als de gegevens betrekking hebben op een onderneming die is opgenomen in de Kruispuntbank van Ondernemingen;4° de identificator, vermeld in artikel 2, 9°, van het CRAB- decreet van 8 mei 2009Relevante gevonden documenten type decreet prom. 08/05/2009 pub. 05/06/2009 numac 2009035499 bron vlaamse overheid Decreet houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap NV Vlaamse Havens en houdende wijziging van het decreet van 2 maart 1999 houdende het beleid en het beheer van de zeehavens type decreet prom. 08/05/2009 pub. 28/08/2009 numac 2009035790 bron vlaamse overheid Decreet betreffende de kwaliteit van onderwijs type decreet prom. 08/05/2009 pub. 07/07/2009 numac 2009035580 bron vlaamse overheid Decreet houdende algemene bepalingen betreffende het energiebeleid type decreet prom. 08/05/2009 pub. 06/07/2009 numac 2009035593 bron vlaamse overheid Decreet betreffende toegangsverbod tot voertuigen van de VVM sluiten, als de gegevens betrekking hebben op adressen als vermeld in artikel 6 van het voormelde decreet;5° het kadastraal perceelsnummer, als de gegevens betrekking hebben op percelen;6° de identificatoren van de geografische objecten van het Grootschalig Refe- rentie Bestand, vermeld in de bijlage bij het ministerieel besluit van 11 maart 2005Relevante gevonden documenten type ministerieel besluit prom. 11/03/2005 pub. 08/04/2005 numac 2005200830 bron federale overheidsdienst werkgelegenheid, arbeid en sociaal overleg, federale overheidsdienst volksgezondheid, veiligheid van de voedselketen en leefmilieu en federale overheidsdienst sociale zekerheid Ministerieel besluit tot vernietiging van een beslissing van het Beheerscomité van het Sectoraal Fonds Sociale Maribel voor de gezondheidsinrichtingen en diensten genomen op de vergadering van 21 februari 2005 type ministerieel besluit prom. 11/03/2005 pub. 21/03/2005 numac 2005022250 bron federale overheidsdienst sociale zekerheid Ministerieel besluit tot wijziging van de lijst gevoegd bij het koninklijk besluit van 21 december 2001 tot vaststelling van de procedures, termijnen en voorwaarden inzake de tegemoetkoming van de verplichte verzekering voor geneeskundige verzorging en uitkeringen in de kosten van farmaceutische specialiteiten type ministerieel besluit prom. 11/03/2005 pub. 04/04/2005 numac 2005014065 bron federale overheidsdienst mobiliteit en vervoer Wijziging van de normen en voorschriften inzake de veiligheid van de spoorweginfrastructuur en haar gebruik Bij ministerieel besluit van 11 maart 2005 worden de hierna genoemde reglementen goedgekeurd : - het Algemeen Reglement voor het Gebr - het Algemeen Reglement voor het Gebruik van de Spoorweginfrastructuur (ARSGI) - bundel 5.1.
8. « V(...) sluiten houdende goedkeuring van de GRB-specificaties in uitvoering van het decreet van 16 april 2004 houdende het Grootschalig Referentie Bestand, als de gegevens betrekking hebben op of verwijzen naar exemplaren van het GRB. §
9. Voor de gegevens die niet onder de toepassing van paragraaf 2 vallen, kan de Vlaamse Regering het gebruik van andere identificatiemiddelen opleggen. Art. 19.§
10. Het Vlaams Datanutsbedrijf voert geen andere verwerkingen uit dan de verwerkingen die noodzakelijk zijn om de doelstellingen, vermeld in artikel 4, en de beleidsuitvoerende taken, vermeld in artikel 5, te bereiken. §
11. Persoonsgegevens worden verwerkt met inachtneming van de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens. §
12. Het Vlaams Datanutsbedrijf neemt passende maatregelen met het oog op de veiligheid, vertrouwelijkheid en integriteit van de toepassingen en van de gegevens die het Vlaams Datanutsbedrijf verwerkt. Het adviescomité, vermeld in artikel 10, § 1, verstrekt daarover advies conform artikel 10, § 2, als dat nodig is. Afdeling
13. - Meedelen van gegevens door het Vlaams Datanutsbedrijf Art. 20.Deze afdeling geldt behoudens afwijkende regelgeving en zonder afbreuk te doen aan de bepalingen van artikel
14. Art. 21.§
15. Met behoud van de toepassing van de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens, deelt het Vlaams Datanutsbedrijf specifieke gegevens, inclusief persoonsgegevens, mee aan de ontvangende entiteit die de burger aanwijst, op voorwaarde dat de betrokken burger vraagt om die gegevens aan een bepaalde ontvangende entiteit mee te delen via het platform, vermeld in artikel 5, § 1, 2°. §
16. In het geval, vermeld in paragraaf 1, krijgen de ontvangende entiteiten alleen toegang tot de gegevens die noodzakelijk zijn om hun respectieve taken uit te oefenen. §
17. Het Vlaams Datanutsbedrijf bezorgt de gevraagde gegevens, vermeld in paragraaf 1, via elektronische weg aan de ontvangende entiteit. Als de ontvangende entiteit een overheidsinstantie is, deelt het Vlaams Datanutsbedrijf de gegevens mee via het agentschap Digitaal Vlaanderen, dat de functie van dienstenintegrator vervult als vermeld in artikel 3, § 1, van het decreet van 13 juli 2012Relevante gevonden documenten type decreet prom. 13/07/2012 pub. 01/08/2012 numac 2012035894 bron vlaamse overheid Decreet houdende de oprichting en organisatie van een Vlaamse dienstenintegrator sluiten houdende de oprichting en organisatie van een Vlaamse dienstenintegrator. Art. 22.Als het verzoek van de burger, vermeld in artikel 21, § 1, een verwerking van persoonsgegevens betreft, is dat verzoek onderworpen aan de voorwaarden van de toestemming, vermeld in artikel
18. HOOFDSTUK 1
19. - Aanvullende bepalingen voor de verwerking van persoonsgegevens Art. 23.Dit hoofdstuk geldt behoudens afwijkende regelgeving en zonder afbreuk te doen aan de bepalingen van artikel
20. Art. 24.§
21. De gegevens die worden verwerkt door het Vlaams Datanutsbedrijf, kunnen de volgende categorieën van persoonsgegevens bevatten: 1° contact- en identificatiegegevens;2° gegevens over gezinssamenstelling;3° beroeps- en opleidingsgegevens;4° financiële gegevens;5° het identificatienummer van het Rijksregister;6° het identificatienummer van de Kruispuntbank van de Sociale Zekerheid;7° het ondernemingsnummer van de Kruispuntbank van Ondernemingen;8° kadastrale gegevens. §
22. De persoonsgegevens die door het Vlaams Datanutsbedrijf worden verwerkt, hebben betrekking op de natuurlijke personen die hun datakluis, vermeld in artikel 5, § 1, 2°, hebben geactiveerd. Art. 25.De persoonsgegevens, vermeld in artikel 24, worden verwerkt door het Vlaams Datanutsbedrijf met het oog op de doelstellingen, vermeld in artikel 4 en de beleidsuitvoerende taken, vermeld in artikel
23. Art. 26.§
24. In dit artikel wordt verstaan onder verwerkingsverantwoordelijke: een verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van de algemene verordening gegevensbescherming. Het Vlaams Datanutsbedrijf treedt op als verwerkingsverantwoordelijke voor de eigen verwerkingsactiviteiten, vermeld in artikel
25. §
26. De aanleverende entiteit, vermeld in artikel 13, §

§ 3

, treedt op als verwerkingsverantwoordelijke voor het meedelen van gegevens aan het Vlaams Datanutsbedrijf. §

1. De ontvangende entiteit treedt op als verwerkingsverantwoordelijke voor de gegevens die ze ontvangt conform artikel 21, §
2. Art. 27.De persoonsgegevens die het Vlaams Datanutsbedrijf verwerkt, worden niet langer bewaard dan noodzakelijk is om de doeleinden, vermeld in artikel 25 van dit decreet, te bereiken, conform artikel III.87, § 1, van het Bestuurs decreet van 7 december 2018Relevante gevonden documenten type decreet prom. 07/12/2018 pub. 19/12/2018 numac 2018032457 bron vlaamse overheid Bestuursdecreet sluiten, of ze worden bewaard tot de betrokkene vraagt om die persoonsgegevens te verwijderen, conform de voorwaarden, vermeld in de algemene verordening gegevensbescherming. In het eerste lid wordt verstaan onder betrokkene: een betrokkene als vermeld in artikel 4, 1), van de algemene verordening gegevensbescherming. Voor verwerkingen van persoonsgegevens wordt geval per geval de bewaartermijn bepaald. Daarbij wordt in het bijzonder rekening gehouden met de volgende elementen: 1° het doeleinde van de verwerking van de persoonsgegevens;2° de mate waarin een bewaartermijn van gegevens bij of krachtens een wet of decreet is bepaald, of de mate waarin er een voldoende substantieel verband bestaat met wettelijke, decretale of reglementaire termijnen;3° de mate waarin de betrokkene zijn toestemming tot verwerking hernieuwt conform artikel 29 van dit decreet;4° de mate waarin kan worden voorzien in maatregelen die de identificatie van de betrokkene belemmeren. In elk geval worden de persoonsgegevens, vermeld in het eerste lid, niet langer bewaard dan zes maanden na het overlijden van de betrokkene. Het voorgaande doet geen afbreuk aan het recht van de betrokkene om zijn persoonsgegevens te laten verwijderen als vermeld in het eerste lid. Art. 28.Het Vlaams Datanutsbedrijf voert geen geautomatiseerde besluitvorming, waaronder profiling, uit op de persoonsgegevens die worden verwerkt. Art. 29.§
3. Een toestemming van een burger wordt altijd uitdrukkelijk verleend waarbij de burger voorafgaand wordt geïnformeerd over de verwerking van persoonsgegevens waarop de toestemming betrekking heeft. Die toestemming kan worden ingetrokken conform artikel 7, lid 3, van de algemene verordening gegevensbescherming. §
4. De toestemming van een burger wordt gevraagd voor elke verwerking van persoonsgegevens waarop de toestemming betrekking heeft. De toestemming geldt altijd voor een beperkte termijn waarbinnen persoonsgegevens kunnen worden meegedeeld. Gedurende die termijn wordt aan de burger op regelmatige tijdstippen gevraagd of zijn toestemming nog geldt. Na het verstrijken van die termijn wordt aan de burger gevraagd of hij zijn toestemming wenst te vernieuwen, waarna opnieuw op regelmatige tijdstippen aan de burger wordt gevraagd of zijn toestemming nog geldt. De inhoud van de toestemming van de burger blijft ongewijzigd in de loop van de tijd als de burger zijn toestemming niet wijzigt. §
5. De toestemming, vermeld in paragraaf 1, geldt met behoud van de toepassing van de andere verwerkingsgronden van de aanleverende of ontvangende entiteiten, vermeld in artikel 6 van de algemene verordening gegevensbescherming. Art. 30.§
6. Er geldt een principieel kopieerverbod voor de ontvangende entiteit van persoonsgegevens. Als dat nodig is, kan de raad van bestuur, in overleg met de aanleverende entiteit, vermeld in artikel 13, §

§ 3

, na advies van het adviescomité vermeld in artikel 10, § 1, ermee instemmen dat de ontvangende entiteit een kopie maakt van de persoonsgegevens, louter met de bedoeling de latere terbeschikkingstelling van die persoonsgegevens efficiënter te doen verlopen, op voorwaarde dat de ontvangende entiteit: 1° de persoonsgegevens niet wijzigt;2° de persoonsgegevens bijwerkt conform de regels die bepaald zijn in overleg met de betrokken aanleverende entiteit;3° onmiddellijk de verwerkte persoonsgegevens verwijdert of de toegang ertoe onmogelijk maakt in een van de volgende gevallen:

1. a)zodra de ontvangende entiteit er daadwerkelijk kennis van heeft: 1) dat de persoonsgegevens verwijderd zijn van de plaats waar ze zich oorspronkelijk bevonden;2) dat de toegang tot die persoonsgegevens onmogelijk is gemaakt;
2. b)zodra een administratieve of gerechtelijke autoriteit heeft bevolen de gegevens te verwijderen of de toegang ertoe onmogelijk te maken;4° de verwerkte persoonsgegevens niet in de handel brengt zonder daartoe over een rechtvaardigingsgrond te beschikken. § 2. Bij een schending van de bepalingen van paragraaf 1, kan de raad van bestuur van het Vlaams Datanutsbedrijf, na advies van het adviescomité vermeld in artikel 10, § 1, of de functionaris voor gegevensbescherming, een van de volgende maatregelen treffen: 1° de ontvangende entiteit in kwestie bevelen om de ontvangen persoonsgegevens onmiddellijk te verwijderen;2° de mededeling van persoonsgegevens aan de ontvangende entiteit in kwestie tijdelijk of permanent stopzetten. § 3. Elke burger heeft het recht om te weten welke ontvangende entiteiten gedurende de laatste zes maanden persoonsgegevens over hem via het Vlaams Datanutsbedrijf hebben geraadpleegd of bijgewerkt. Het Vlaams Datanutsbedrijf voorziet daarvoor in de gepaste middelen conform de voorwaarden en regels waarover het adviescomité, vermeld in artikel 10, § 1, advies heeft gegeven conform artikel 10, § 2. HOOFDSTUK 1 2. - Wijzigingen van het KLIP- decreet van 14 maart 2008Relevante gevonden documenten type decreet prom. 14/03/2008 pub. 10/09/2008 numac 2008203169 bron vlaamse overheid Decreet houdende wijziging van het decreet van 4 april 2003 betreffende het sociaal-cultureel volwassenenwerk sluiten Art. 31.In artikel 2, § 1, van het KLIP- decreet van 14 maart 2008Relevante gevonden documenten type decreet prom. 14/03/2008 pub. 10/09/2008 numac 2008203169 bron vlaamse overheid Decreet houdende wijziging van het decreet van 4 april 2003 betreffende het sociaal-cultureel volwassenenwerk sluiten, gewijzigd bij de decreten van 17 januari 2014, 10 november 2017 en 2 april 2021, wordt punt 14° vervangen door wat volgt: "14° het agentschap: het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf, opgericht krachtens het decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap;". Art. 32.In artikel 5, § 1, eerste lid, van hetzelfde decreet, gewijzigd bij de decreten van 17 januari 2014 en 2 april 2021, wordt de zinsnede "het Eigen Vermogen Digitaal Vlaanderen, vermeld in artikel 7 van het decreet van 15 januari 2016Relevante gevonden documenten type decreet prom. 15/01/2016 pub. 05/02/2016 numac 2016035094 bron vlaamse overheid Decreet houdende diverse maatregelen inzake de ontbinding van het publiekrechtelijk vormgegeven extern verzelfstandigd agentschap Agentschap voor Geografische Informatie Vlaanderen en de oprichting van het Eigen Vermogen Informatie Vlaanderen sluiten houdende de oprichting van het Eigen Vermogen Digitaal Vlaanderen" vervangen door de woorden "het agentschap". HOOFDSTUK 1 3. - Wijzigingen van het GIPOD- decreet van 4 april 2014Relevante gevonden documenten type decreet prom. 04/04/2014 pub. 08/08/2014 numac 2014035499 bron vlaamse overheid Decreet houdende instemming met het Samenwerkingsakkoord van 27 februari 2014 tussen de Federale Staat, het Vlaamse Gewest, Waalse Gewest en het Brusselse Hoofdstedelijke Gewest betreffende de oprichting van een vergunningscoördinerend en -faciliterend comité voor trans-Europese energie-infrastructuurprojecten, ter uitvoering van verordening nr. 347/2013