Wet houdende instemming met het samenwerkingsakkoord van 31 mei 2021 tussen de Federale Staat, de Vlaamse Gemeenschap, de Duitstalige Gemeenschap, het

20 JUNI 2021. - Wet houdende instemming met het samenwerkingsakkoord van 31 mei 2021 tussen de Federale Staat, de Vlaamse Gemeenschap, de Duitstalige Gemeenschap, het Waalse Gewest en de Gemeenschappelijke Gemeenschapscommissie betreffende bijzondere verwerkingen van persoonsgegevens met het oog op het opsporen en onderzoeken van clusters en collectiviteiten, met het oog op de handhaving van de verplichte quarantaine en testing en met het oog op het toezicht op de naleving door de bevoegde sociaal inspecteurs van de maatregelen om de verspreiding van het coronavirus COVID-19 tegen te gaan op de arbeidsplaatsen (1) FILIP, Koning der Belgen, Aan allen die nu zijn en hierna wezen zullen, Onze Groet. De Kamer van volksvertegenwoordigers heeft aangenomen en Wij bekrachtigen, hetgeen volgt : Artikel 1.Deze wet regelt een aangelegenheid als bedoeld in artikel 74 van de Grondwet. Art. 2.Instemming wordt verleend met het samenwerkingsakkoord tussen de Federale Staat, de Vlaamse Gemeenschap, de Duitstalige Gemeenschap, het Waalse Gewest en de Gemeenschappelijke Gemeenschapscommissie betreffende bijzondere verwerkingen van persoonsgegevens met het oog op het opsporen en onderzoeken van clusters en collectiviteiten, met het oog op de handhaving van de verplichte quarantaine en testing en met het oog op het toezicht op de naleving door de bevoegde sociaal inspecteurs van de maatregelen om de verspreiding van het coronavirus COVID-19 tegen te gaan op de arbeidsplaatsen, afgesloten te Brussel op 31 mei 2021, gevoegd bij deze wet. Kondigen deze wet af, bevelen dat zij met 's Lands zegel zal worden bekleed en door het Belgisch Staatsblad zal worden bekendgemaakt. Gegeven te Brussel, 20 juni 2021. FILIP Van Koningswege : De Minister van Volksgezondheid, F. VANDENBROUCKE Met 's Lands zegel gezegeld : De Minister van Justitie, V. VAN QUICKENBORNE _______ Nota (1) Kamer van volksvertegenwoordigers (www.dekamer.be) Stukken. - 55-2026 Integraal Verslag : (17.06.21) [31.05.2021] Samenwerkingsakkoord tussen de Federale Staat, de Vlaamse Gemeenschap, de Duitstalige Gemeenschap, het Waalse Gewest en de Gemeenschappelijke Gemeenschapscommissie betreffende bijzondere verwerkingen van persoonsgegevens met het oog op het opsporen en onderzoeken van clusters en collectiviteiten, met het oog op de handhaving van de verplichte quarantaine en testing en met het oog op het toezicht op de naleving door de bevoegde sociaal inspecteurs van de maatregelen om de verspreiding van het coronavirus COVID-19 tegen te gaan op de arbeidsplaatsen ALGEMENE TOELICHTING Zowel het contactonderzoek als de handhaving van de quarantaine en testing door de bevoegde gefedereerde entiteiten en de handhaving van de coronamaatregelen op de arbeidsplaatsen door de bevoegde sociaal inspecteurs spelen een belangrijke rol in de bestrijding van de COVID-19-pandemie. De Rijksdienst voor Sociale Zekerheid (hierna ook verkort: RSZ) speelt een belangrijke ondersteunende rol in de strijd tegen het coronavirus COVID-19. In opdracht van de bevoegde gefedereerde entiteiten (verwerkingsverantwoordelijken) verrijkt de RSZ zowel bepaalde besmettingsgegevens uit Gegevensbank I als bepaalde PLF-gegevens in het bijzonder met tewerkstellingsgegevens. Dit stelt de bevoegde gefedereerde entiteiten in staat om besmettingshaarden op de werkvloer beter te detecteren en waar nodig sneller op te treden en faciliteert de handhaving van de verplichte quarantaine en testing. De RSZ levert ook anonieme statistieken aan voor beleidsverantwoordelijken en onderzoekers. Onverminderd de politionele handhaving, staan de sociaal inspecteurs ook in voor het toezicht op de naleving van de `COVID'-maatregelen op het werk. Ter ondersteuning van dit toezicht, worden bepaalde PLF-gegevens verrijkt met tewerkstellingsgegevens. Doelstellingen De doelstelling van het voorliggende samenwerkingsakkoord betreft de uitwerking van een rechtszeker en rechtsgeldig juridisch kader voor deze ondersteunende verwerkingen van persoonsgegevens door de essentiële elementen van deze verwerkingen te bepalen. Bevoegdheden Uitgangspunt inzake bevoegdheid is dat elke overheid verantwoordelijk is voor de bestrijding van een volksgezondheidscrisis binnen de grenzen van haar eigen materiële bevoegdheden. Voor wat betreft de verwerkingen van persoonsgegevens met het oog op het opsporen en onderzoeken van clusters en collectiviteiten zijn de gemeenschappen en het Waals gewest bevoegd voor de opsporing en de strijd tegen de besmettelijke en sociale ziekten als een onderdeel van hun bevoegdheden inzake preventieve gezondheidszorg (art. 5, § 1, I, eerste lid, 8°, BWHI). Volledigheidshalve kan worden verwezen naar de regelgeving van de bevoegde gefedereerde entiteiten, meer bepaald: (i) Duitstalige Gemeenschap: decreet van 1 juni 2004Relevante gevonden documenten type decreet prom. 01/06/2004 pub. 19/10/2004 numac 2004033073 bron ministerie van de duitstalige gemeenschap Decreet betreffende de uitoefening door de Duitstalige Gemeenschap van sommige bevoegdheden van het Waalse Gewest inzake de ondergeschikte besturen type decreet prom. 01/06/2004 pub. 20/12/2004 numac 2004033084 bron ministerie van de duitstalige gemeenschap Decreet betreffende de gezondheidspromotie 2004/33084 sluiten betreffende de gezondheidspromotie en inzake medische preventie;(ii) Waalse Gewest: voorafgaand Boek "Preventie en promotie van gezondheid" van het Waals Wetboek van 29 september 2011 van Sociale Actie en Gezondheid; (iii) Vlaamse Gemeenschap: decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten betreffende het preventieve gezondheidsbeleid; en (iv) Gemeenschappelijke Gemeenschapscommissie: ordonnantie van 19 juli 2007 betreffende het preventieve gezondheidsbeleid. Volledigheidshalve wordt gewezen op de federale bevoegdheden inzake wetenschappelijk onderzoek (art. 6bis, §§ 2 en 3 BWHI, zie ook art. 4 wet 25 februari 2018 tot oprichting van Sciensano). Voor wat betreft de verwerkingen van persoonsgegevens met het oog op de handhaving van de verplichte quarantaine en testing, kan de federale overheid maatregelen nemen in de strijd tegen de bestrijding van de COVID-pandemie in het kader van haar residuaire bevoegdheid inzake onder meer civiele bescherming, civiele veiligheid, algemene politie en volksgezondheid. De federale overheid is eveneens bevoegd voor de controle van de buitengrenzen. Op grond van de voornoemde federale bevoegdheden kan de federale overheid ook voorwaarden opleggen in verband met de toegang tot het grondgebied, zoals het invullen en bij zich houden van het PLF. Het opleggen van verplichtingen inzake de afzondering of quarantaine van mogelijk besmette personen en inzake het testen van deze personen betreft een bevoegdheid van de gemeenschappen en het Waalse gewest, aangezien de opsporing van en de strijd tegen besmettelijke ziekten, zoals COVID-19, onderdeel uitmaakt van hun bevoegdheden inzake preventieve gezondheidszorg (art. 5, § 1, I, eerste lid, 8°, BWHI). Voor wat betreft de verwerkingen van persoonsgegevens met het oog op het toezicht op de naleving door de bevoegde sociaal inspecteurs van de maatregelen om de verspreiding van het coronavirus COVID-19 tegen te gaan op de arbeidsplaatsen, wordt voor de relevante federale bevoegdheden verwezen naar artikel 17, § 2, en artikel 238 van het Sociaal Strafwetboek. Het samenwerkingsakkoord regelt derhalve aangelegenheden die zowel tot de bevoegheden van de federale staat als tot de bevoegdheden van de gefedereerde entiteiten behoren. 2. Ondersteuning van het opsporen en onderzoeken van clusters en collectiviteiten: verrijking van besmettingsgegevens uit Gegevensbank I voor de bevoegde gefedereerde entiteiten Het doeleinde van het eerste type verwerkingen betreft de ondersteuning van het opsporen en onderzoeken van clusters en collectiviteiten met het oog op de bestrijding van de verspreiding van het coronavirus COVID-19. De bevoegde gefedereerde entiteiten treden, ieder voor hun bevoegdheid, op als verwerkingsverantwoordelijke. De RSZ treedt op als verwerker. De categorieën van betrokkenen zijn de personen van wie een coronavirus COVID-19-test uitwees dat ze besmet zijn. De categorieën van persoonsgegevens zijn tweeledig. Ten eerste gaat het om volgende drie persoonsgegevens uit Gegevensbank I beheerd door Sciensano: het INSZ-nummer, de datum van de coronavirus-COVID-19-test en de postcode van de betrokkene. Deze gegevens worden, ten tweede, verwerkt, samengevoegd en vergeleken met het tweede type van categorieën van persoonsgegevens, met name bepaalde identificatie- en tewerkstellingsgegevens. De identificatiegegevens betreffen het identificatienummer van de betrokkene (Rijksregisternummer of bis-nummer), alsook, enkel indien noodzakelijk voor een correcte identificatie, volgende basisidentificatiegegevens: naam, voornaam, geboortedatum, geboorteplaats, geslacht en adres. De tewerkstellingsgegevens zijn gegevens inzake de duur, de plaats, de sector, de werkgever en/of opdrachtgever, de dienst voor preventie en bescherming op het werk, en in voorkomend geval, wanneer de verplichte aanwezigheidsregistratie van toepassing is (tijdelijke en mobiele bouwplaatsen en arbeidsplaatsen in de vleessector), de contactgegevens van de contactpersoon van de bouw- of arbeidsplaats. De gegevensbank waaruit de tewerkstellingsgegevens afkomstig zijn alsook de entiteiten die de betreffende gegevensbanken beheren, worden bepaald in artikel 1, 12°. De maximale bewaringstermijn wordt voor iedere categorie van persoonsgegevens, zowel in hoofde van de verwerker, als van de verwerkingsverantwoordelijke, bepaald in artikel 2, § 3, en omstandig geduid in de artikelsgewijze toelichting. 2. Ondersteuning van het opsporen en onderzoeken van clusters en collectiviteiten alsook handhaven van de verplichte quarantaine en testing: verrijking van selectie van PLF-gegevens voor bevoegde gefedereerde entiteiten Het doeleinde van het tweede type ondersteunende verwerkingen is tweeledig: de ondersteuning van het opsporen en onderzoeken van clusters en collectiviteiten met het oog op de bestrijding van de verspreiding van het coronavirus COVID-19 alsook van het handhaven van de verplichte quarantaine en testing met het oog op de bestrijding van de verspreiding van het coronavirus COVID-19 door de bevoegde gefedereerde entiteiten. De bevoegde gefedereerde entiteiten treden, ieder voor hun bevoegdheid, op als verwerkingsverantwoordelijke. De RSZ treedt op als verwerker. De categorieën van betrokkenen betreffen de in het buitenland wonende of verblijvende werknemers en zelfstandigen die werkzaamheden uitoefenen in België. De categorieën van persoonsgegevens zijn tweeledig. Vooreerst gaat het om een selectie van PLF-gegevens afkomstig uit de PLF-gegevensbank beheerd door de FOD Volksgezondheid, dienst Saniport, opgesomd in artikel 3, § 2, en nader geduid in de artikelsgewijze toelichting. Deze selectie PLF-gegevens wordt vervolgens verwerkt, samengevoegd en vergeleken met bepaalde identificatie-, tewerkstellings- en verblijfsgegevens gedefinieerd in artikel 1, 10° t.e.m. 12°. De maximale bewaringstermijn wordt voor iedere categorie van persoonsgegevens, zowel in hoofde van de verwerker, als van de verwerkingsverantwoordelijke, bepaald in artikel 3, § 4, en omstandig geduid in de artikelsgewijze toelichting. Er werd voorzien in de mogelijkheid van doorgifte van de verwerkte resultaatgegevens door de gefedereerde entiteiten aan de lokale overheden alsook door de gefedereerde overheden en de lokale overheden aan de politiediensten ofwel overeenkomstig de regelgeving van de gefedereerde entiteiten ofwel bij vermoeden dat de quarantaine niet wordt nageleefd en dit overeenkomstig artikel 3, § 2, van het samenwerkingsakkoord van 24 maart 2021. De lokale overheden en de politiediensten mogen de ontvangen gegevens verder verwerken voor hetzelfde doeleinde, namelijk met het oog op de handhaving van de verplichte quarantaine en testing. 3. Ondersteuning van het toezicht door de bevoegde federale sociaal inspecteurs op de naleving van de COVID-19-maatregelen op de arbeidsplaatsen Het doeleinde van het derde type van verwerkingen van persoonsgegevens betreft het toezicht door de overeenkomstig artikel 17, § 2, eerste lid, van het Sociaal Strafwetboek, bevoegde sociaal inspecteurs op de naleving van de maatregelen tegen de verspreiding van het coronavirus COVID-19 op de arbeidsplaatsen. De Rijksdienst voor sociale zekerheid treedt op als verwerkingsverantwoordelijke. De categorieën van betrokkenen betreffen de personen die ertoe gehouden zijn het PLF in te vullen. Het betreft zowel inwoners van België als niet-inwoners. De categorieën van persoonsgegevens zijn tweeledig. Vooreerst gaat het om een selectie van PLF-gegevens afkomstig uit de PLF-gegevensbank beheerd door de FOD Volksgezondheid, dienst Saniport, opgesomd in artikel 4, § 2, en nader geduid in de artikelsgewijze toelichting. Deze selectie PLF-gegevens wordt vervolgens verwerkt, samengevoegd en vergeleken met bepaalde identificatie-, en tewerkstellinsgegevens, zoals gedefinieerd in artikel 1, 10 ° en 12°. De maximale bewaringstermijn wordt voor iedere categorie van gegevens bepaald in artikel 4, § 4, en omstandig geduid in de artikelsgewijze toelichting. Enkel de bevoegde federale sociaal inspecteurs hebben toegang tot de resultaatgegevens met het oog op het toezicht op de naleving van de maatregelen tegen de verspreiding van het coronavirus COVID-19 op de arbeidsplaatsen. De sociaal inspecteurs zijn gehouden aan een vertrouwelijkheidsplicht (art. 58 Sociaal Strafwetboek). Het samenwerkingsakkoord werd voor advies voorgelegd aan de Gegevensbeschermingsautoriteit (advies nr. 66/2021 van 6 mei 2021), de Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens (advies nr. 2021/33 van 11 mei 2021), de Raad van State (adviezen 69.323/VR, 69.324/VR, 69.331/VR en 69.336/VR van 17 mei 2021), het Beheerscomité van de Rijksdienst voor sociale zekerheid (30 april 2021), de Vlaamse Raad Welzijn, Volksgezondheid en Gezin (advies van 10 mei 2021), het inter-Franstalig overlegorgaan en het intra-Franstalige ministerieel comité voor overleg (5 mei 2021). De redactie van de bepalingen van het samenwerkingsakkoord alsook van de algemene en artikelsgewijze toelichting werd verfijnd in het licht van deze adviezen. ARTIKELSGEWIJZE TOELICHTING Artikel 1 Artikel 1 bevat een aantal definities. De omschrijving van de samenwerkingsakkoorden van 25 augustus 2020 en 24 maart 2021 beogen te voorkomen dat door de herhaling ervan de tekst al te zwaar wordt. De begrippen "Gegevensbank I", "cluster", "collectiviteit", en "Personen Categorie II" hebben dezelfde betekenis als in het samenwerkingsakkoord van 25 augustus 2020Relevante gevonden documenten type samenwerkingsakkoord prom. 25/08/2020 pub. 15/10/2020 numac 2020010437 bron federale overheidsdienst kanselarij van de eerste minister Samenwerkingsakkoord tussen de Federale Staat, de Vlaamse Gemeenschap, het Waalse Gewest, de Duitstalige Gemeenschap en de Gemeenschappelijke Gemeenschapscommissie, betreffende de gezamenlijke gegevensverwerking door Sciensano en de door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra, gezondheidsinspecties en mobiele teams in het kader van een contactonderzoek bij personen die met het coronavirus COVID-19 besmet zijn op basis van een gegevensbank bij Sciensano sluiten. Voor de begrippen "PLF" en "Gegevensbank PLF" wordt verwezen naar het samenwerkingsakkoord van 24 maart 2021. Ook wordt het identificatienummer van de sociale zekerheid gedefinieerd. Het INSZ-nummer is ofwel een rijksregisternummer ofwel een bis-nummer. Rekening houdende met het advies nr. 66/2021 (punten 13, 18, 33 en 55) van de Gegevensbeschermingsautoriteit (hierna ook verkort: GBA) en het advies van de Raad van State (69.3336/VR, 10.3.1), werd gepreciseerd met welke gegevens wordt gekoppeld en welke de herkomst is van deze gegevens. Hiertoe werden de begrippen "identificatiegegevens", "verblijfsgegevens" en "tewerkstellingsgegevens" nauwkeurig omschreven. Zodoende werd tevens gevolg gegeven aan het advies van de GBA (nr. 66/2021, punten 19, 37 en 59) om de tewerkstellingsgegevens nauwkeuriger te omschrijven. Art. 2. Artikel 2 voorziet de essentiële elementen van de ondersteunende verwerkingen door de RSZ in de hoedanigheid van verwerker, van bepaalde persoonsgegevens van besmette personen uit Gegevensbank I, voor de bevoegde gefedereerde entiteiten, die ieder voor hun bevoegdheid, optreden als verwerkingsverantwoordelijke, met het oog op het opsporen en onderzoeken van clusters en collectiviteiten om de verspreiding van het coronavirus COVID-19 te bestrijden. Concreet ontvangt de RSZ dagelijks van Sciensano gegevens van de index cases (identiteit van de besmette persoon, datum positieve test, postcode). Vervolgens koppelt de RSZ de index cases met de identificatie- en tewerkstellingsgegevens van de betrokken werknemer of zelfstandige. Dagelijks wordt het resultaat van deze verwerking aan de bevoegde regionale gezondheidsdiensten bezorgd. Het gaat om een lijst met de volgende informatie: * bij welk bedrijf en op welke locatie (werf/exploitatiezetel) een besmette persoon in de voorbije twee weken heeft gewerkt; * het aantal personen dat er in de voorbije dagen tewerkgesteld was; * hoeveel personen van het bedrijf of op de locatie de voorbije twee weken positief getest hebben; * of het bedrijf behoort tot de risicosectoren bepaald door de bevoegde regionale diensten; * aanvullende informatie zoals de naam van de onderneming, het adres en preventiediensten (als contactpersonen). Een eerste essentieel element betreft de doeleinden van deze verwerking, meer bepaald het ondersteunen van het opsporen en onderzoeken van clusters en collectiviteiten met het oog op de bestrijding van de verspreiding van het coronavirus COVID-19. De aanbeveling van de GBA (advies nr. 66/2021, punt 15) om in de formulering van het doeleinde van de verwerking een verwijzing naar COVID-19 toe te voegen, werd gevolgd. Verder worden de verwerker en de verwerkingsverantwoordelijke(n) aangewezen. De Rijksdienst voor Sociale Zekerheid treedt op als verwerker voor de bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangewezen agentschappen, die ieder voor hun bevoegdheid, optreden als verwerkingsverantwoordelijke. In navolging van het advies van de GBA (nr. 66/2021, punt 22), van de VTC (nr. 2021/33 van 11 mei 2021) en het advies van de Raad van State (69.336/VR, 13.1), worden de bevoegde gefedereerde entiteiten, die ieder binnen hun bevoegdheid, optreden als verwerkingsverantwoordelijke, nauwkeuriger aangewezen. Hiertoe werden de verwerkingsverantwoordelijken in het tweede lid nader geïdentificeerd. Het gaat meer bepaald over de volgende entiteiten of agentschappen `l'Agence pour une Vie de Qualité (AVIQ)' voor het Waalse Gewest, het agentschap Zorg en Gezondheid voor de Vlaamse Gemeenschap, de Gemeenschappelijke Gemeenschapscommissie voor de Gemeenschappelijke Gemeenschapscommissie van Brussel-Hoofdstad en `das Ministerium der Deutschprachigen Gemeinschaft' voor de Duitstalige Gemeenschap. Volledigheidshalve kan worden verwezen naar de regelgeving van de bevoegde gefedereerde entiteiten, meer bepaald: (i) Duitstalige Gemeenschap: decreet van 1 juni 2004Relevante gevonden documenten type decreet prom. 01/06/2004 pub. 19/10/2004 numac 2004033073 bron ministerie van de duitstalige gemeenschap Decreet betreffende de uitoefening door de Duitstalige Gemeenschap van sommige bevoegdheden van het Waalse Gewest inzake de ondergeschikte besturen type decreet prom. 01/06/2004 pub. 20/12/2004 numac 2004033084 bron ministerie van de duitstalige gemeenschap Decreet betreffende de gezondheidspromotie 2004/33084 sluiten betreffende de gezondheidspromotie en inzake medische preventie;(ii) Waalse Gewest: Voorafgaand Boek "Preventie en promotie van gezondheid" van het Waals Wetboek van 29 september 2011 van Sociale Actie en Gezondheid; (iii) Vlaamse Gemeenschap: decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten betreffende het preventieve gezondheidsbeleid; en (iv) Gemeenschappelijke Gemeenschapscommissie: ordonnantie van 19 juli 2007 betreffende het preventieve gezondheidsbeleid. Als derde essentieel element worden de categorieën van betrokkenen bepaald. Het betreft de "Personen Categorie II" voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn. Voorts worden de categorieën van persoonsgegevens omschreven die worden verwerkt. Sciensano bezorgt aan de RSZ de volgende drie persoonsgegevens : het INSZ-nummer, de datum van de coronavirus COVID-19-test en de postcode. Het INSZ-nummer is noodzakelijk voor een eenduidige identificatie van de betrokkene. Voor het opsporen en onderzoeken van clusters en collectiviteiten, is het noodzakelijk dat het resultaat van de verwerkingen aan de datum van een (positieve) COVID-19-test van de betrokken besmette persoon wordt gekoppeld. De mededeling van de postcode is noodzakelijk met het oog op het bepalen van de bevoegde gefedereerde entiteit. Deze gegevens zijn afkomstig uit de Gegevensbank I, waarvoor Sciensano de verwerkingsverantwoordelijke is. Gegevensbank I is de gegevensbank waarin gegevens worden verwerkt in het kader van het opsporen en onderzoeken van clusters en collectiviteiten. Deze 3 voormelde gegevens worden door de RSZ, in de hoedanigheid van verwerker, verwerkt, vergeleken en samengevoegd met bepaalde identificatie- en tewerkstellingsgegevens. Deze koppeling gebeurt met het oog op het opsporen en onderzoeken van clusters en collectiviteiten om de verspreiding van het coronavirus COVID-19 te bestrijden, in het bijzonder deze die gerelateerd zijn aan tewerkstelling. Dit stelt de bevoegde gefedereerde entiteiten in staat om besmettingshaarden op de werkvloer beter te detecteren en op te volgen alsook om sneller de nodige maatregelen ter plaatse te treffen voor het indijken van coronavirus COVID-19 uitbraken en clusters. Volledigheidshalve en teneinde misvattingen te vermijden, wordt onderlijnd dat de RSZ de voornoemde persoonsgegevens van besmette personen niet voor andere doeleinden verwerkt. De verwerkingen ter ondersteuning van het toezicht op de naleving van de maatregelen om de verspreiding van het coronavirus COVID-19 te beperken, door de bevoegde sociaal inspecteurs, betreft een verrijking van bepaalde PLF-gegevens. Dit wordt verder verduidelijkt in de artikelsgewijze toelichting bij artikel 4. Het advies van de GBA (nr. 66/2021, punt 19) om het woord "identificatiegegevens" te schrappen wordt niet gevolgd omdat de identificatiegegevens onontbeerlijk zijn voor een correcte koppeling met de gegevens van een welbepaalde betrokkene.Het advies van de GBA om de woorden "contactgegevens" en "verblijfsgegevens" te schrappen werd wel gevolgd. In toepassing van deze bepaling worden geen contactgegevens van de betrokkene verwerkt. De contactgegevens van de contactperso(o)n(en) van de arbeidsplaats die onder de verplichte aanwezigheidsregistratie valt (tijdelijke en mobiele bouwplaatsen alsook arbeidsplaatsen in de vleessector), maken deel uit van de tewerkstellingsgegevens, zoals gedefinieerd in artikel 1, 12°. Een vijfde essentieel element betreft de maximale bewaringstermijn. Paragraaf 3 bepaalt vooreerst de maximale bewaringstermijn door de RSZ (verwerker) van de persoonsgegevens uit Gegevensbank I. Deze gegevens worden door de RSZ (verwerker) niet langer bewaard dan noodzakelijk en worden uiterlijk 14 kalenderdagen na ontvangst van deze gegevens vernietigd. De maximale bewaringstermijn stemt overeen met de maximale incubatietijd van het coronavirus COVID-19. Met het oog op het ondersteunen en opsporen van clusters en collectiviteiten om de bestrijding van de verspreiding van het coronavirus COVID-19 te bestrijden, is het noodzakelijk om een zicht te krijgen op de besmettingen op een bepaalde arbeidsplaats binnen de periode van maximaal 14 kalenderdagen. Zoals aanbevolen door de GBA (advies nr. 66/2021, punt 27) wordt de term "vernietigd" gehanteerd. De toelichting van de noodzakelijkheid van deze bewaringstermijn komt tegemoet aan het advies van de GBA (advies nr. 66/2021, punt 26) en de Raad van State (69.336/VR, 10.4.1). In het tweede lid van paragraaf 3 wordt de maximale bewaringstermijn van de identificatie- en tewerkstellingsgegevens waarmee wordt gekoppeld door de RSZ gepreciseerd. Hiermee wordt gevolg gegeven aan het advies van de GBA (nr. 66/2021, punt 26). Deze gegevens worden door de RSZ onmiddellijk vernietigd na de verwerking ervan. Gezien het in hoofdzaak gegevens binnen het netwerk van sociale zekerheid betreft, leert de ervaring dat zeldzame incidenten onmiddellijk op de dag van de verwerking worden ontdekt en behandeld en dat er hiertoe geen bijkomende bewaringstermijn noodzakelijk is. In het derde lid wordt de maximale bewaringstermijn van de resultaatgegevens (na verwerking) door de RSZ gepreciseerd. Aldus wordt gevolg gegeven aan het advies van de GBA (nr. 66/2021, punt 26) om de maximale bewaringstermijn van de aangemaakte gegevensset te verduidelijken. De resultaatgegevens worden door de RSZ niet langer bewaard dan noodzakelijk en worden vernietigd uiterlijk op de derde werkdag te rekenen vanaf de datum van de mededeling ervan aan de bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen. Deze maximale bewaringstermijn is ingegeven door de noodzaak om, in voorkomend geval, technische incidenten te kunnen detecteren, oplossen en hieruit lessen te trekken voor de toekomst. Rekening houdende met het advies van de Raad van State (69.336/VR, 13.2) wordt voorts in het dispositief verduidelijkt dat, vooraleer de resultaatgegevens worden vernietigd, deze persoonsgegevens door de RSZ worden geanonimiseerd op zodanige wijze dat de betrokkenen niet of niet meer identificeerbaar zijn. Deze anonieme gegevens mogen verder worden verwerkt met het oog op wetenschappelijk of statistisch onderzoek en beleidsondersteuning inzake het coronavirus COVID-19, met inbegrip van epidemiologische monitoring door Sciensano. Het advies van de Raad van State (69.336/VR, 13.2) om de instellingen aan te wijzen die worden gelast met de opdracht inzake statistische of wetenschappelijke studies op basis van de betreffende geanonomiseerde gegevens, wordt niet gevolgd. Het belang van het het wetenschappelijk en statistisch onderzoek inzake de strijd tegen de verspreiding van het coronavirus COVID-19 lijkt niet gebaat bij een exhaustieve lijst van entiteiten die met dit onderzoek gelast zijn (of zullen worden). De algemene verordening gegevensbescherming heeft geen betrekking op de verwerking van dergelijke anonieme gegevens, onder meer voor statistische of onderzoeksdoeleinden (zie onder meer overweging 26 bij de AVG). Volledigheidshalve wordt hieromtrent gewezen op de federale bevoegdheden inzake wetenschappelijk onderzoek (art. 6bis, §§ 2 en 3 van de bijzondere wet van 8 augustus 1980Relevante gevonden documenten type wet prom. 08/08/1980 pub. 11/12/2007 numac 2007000980 bron federale overheidsdienst binnenlandse zaken Bijzondere wet tot hervorming der instellingen. - Officieuze coördinatie in het Duits sluiten tot hervorming der instellingen, zie ook art. 4 wet 25 februari 2018 tot oprichting van Sciensano). Voorts wordt in het vierde lid de bewaringstermijn voor de verwerkingsverantwoordelijken bepaald. De bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen bewaren de persoonsgegevens die resulteren uit de verwerkingen - dit zijn de gegevens na verrijking door de RSZ - niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt en vernietigen deze gegevens uiterlijk 90 kalenderdagen te rekenen vanaf de datum van ontvangst van deze gegevens. Deze maximale bewaringstermijn is noodzakelijk in het licht van het doeleinde van de verwerking aangezien besmettingen binnen een termijn van 90 kalenderdagen niet worden geregistreerd als een `nieuwe besmetting'. In navolging van het advies van de GBA (nr. 66/2021, punt 28) en de Raad van State (69.336/VR, 10.4.2) werd aldus gepreciseerd welke bewaartermijn wordt bedoeld. Tot slot regelt paragraaf 4 de toegang tot de verwerkte gegevens. Zodoende wordt gevolg gegeven aan het advies van de Raad van State (nr. 69.336/VR, 10.5) en de VTC (advies nr. 2021/223 van 11 mei 2021). Art. 3. Artikel 3 voorziet de essentiële elementen van de ondersteunende verwerkingen door de RSZ in de hoedanigheid van verwerker, van bepaalde gegevens uit de Gegevensbank PLF, voor de bevoegde gefedereerde entiteiten, die ieder voor hun bevoegdheid, optreden als verwerkingsverantwoordelijke. Concreet ontvangt de RSZ dagelijks bepaalde PLF-gegevens en koppelt deze met de tewerkstellingsgegevens van de betrokken werknemer of zelfstandige. Voor de werknemers of zelfstandigen die in het buitenland wonen of verblijven, zoals bijvoorbeeld seizoenarbeiders, worden de gegevens geaggregeerd op de verblijfplaats. Op deze wijze kunnen verblijfplaatsen met een potentieel gezondheidsrisico in kaart worden gebracht. Gelet op de vaak precaire verblijfssituatie van bijvoorbeeld seizoensarbeiders, is er een verhoogd risico op besmetting en verdere verspreiding van de cluster. Voor dit type van verwerking werd een haalbaarheidsstudie uitgevoerd. Pas recent heeft één van de bevoegde gefedereerde entiteiten formeel bevestigd deze verwerking in de nabije toekomst te willen implementeren, gelet op de epidemiologische situatie. Ook de andere gefedereerde entiteiten worden hierover bevraagd. Een gegevensbeschermings effectenbeoordeling (GEB) wordt opgesteld overeenkomstig artikel 35 en 36 van de algemene verordening gegevensbescherming. Zoals opgemerkt door de Raad van State (advies nr. 69.336/VR, punt 11) moet de GEB niet noodzakelijk voorafgaan aan de norm zelf die voorziet in de verwerking. Een eerste essentieel element betreft de doeleinden van deze verwerking. Deze verwerking heeft een dubbele finaliteit: zowel de opsporing en het onderzoek van clusters en collectiviteiten als het handhaven van de verplichte quarantaine en testing met het oog op de bestrijding van de verspreiding van het coronavirus COVID-19. De aanbeveling van de GBA (advies nr. 66/2021, punt 30) om in de formulering van het doeleinde van de verwerking een verwijzing naar COVID-19 toe te voegen, werd gevolgd. Verder worden de verwerker en de verwerkingsverantwoordelijke(n) aangewezen. De Rijksdienst voor Sociale Zekerheid treedt op als verwerker voor de bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangewezen agentschappen, die ieder voor hun bevoegdheid, optreden als verwerkingsverantwoordelijke. In navolging van het advies van de GBA (nr. 66/2021, punt 22), van de VTC (nr. 2021/33 van 11 mei 2021) en het advies van de Raad van State (69.336/VR, 13.1), worden de bevoegde gefedereerde entiteiten, die ieder binnen hun bevoegdheid optreden als verwerkingsverantwoordelijke, nauwkeuriger aangewezen. Hiertoe werden de verwerkingsverantwoordelijken in het tweede lid nader geïdentificeerd. Het gaat meer bepaald over de volgende entiteiten of agentschappen `l'Agence pour une Vie de Qualité (AVIQ)' voor het Waalse Gewest, het agentschap Zorg en Gezondheid voor de Vlaamse Gemeenschap, de Gemeenschappelijke Gemeenschapscommissie voor de Gemeenschappelijke Gemeenschapscommissie van Brussel-Hoofdstad en `das Ministerium der Deutschprachigen Gemeinschaft' voor de Duitstalige Gemeenschap. Volledigheidshalve kan worden verwezen naar de regelgeving van de bevoegde gefedereerde entiteiten, meer bepaald: (i) Duitstalige Gemeenschap: decreet van 1 juni 2004Relevante gevonden documenten type decreet prom. 01/06/2004 pub. 19/10/2004 numac 2004033073 bron ministerie van de duitstalige gemeenschap Decreet betreffende de uitoefening door de Duitstalige Gemeenschap van sommige bevoegdheden van het Waalse Gewest inzake de ondergeschikte besturen type decreet prom. 01/06/2004 pub. 20/12/2004 numac 2004033084 bron ministerie van de duitstalige gemeenschap Decreet betreffende de gezondheidspromotie 2004/33084 sluiten betreffende de gezondheidspromotie en inzake medische preventie;(ii) Waalse Gewest: voorafgaand Boek "Preventie en promotie van gezondheid" van het Waals Wetboek van 29 september 2011 van Sociale Actie en Gezondheid; (iii) Vlaamse Gemeenschap: decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten betreffende het preventieve gezondheidsbeleid; en (iv) Gemeenschappelijke Gemeenschapscommissie: ordonnantie van 19 juli 2007 betreffende het preventieve gezondheidsbeleid. Als derde essentieel element worden de categorieën van betrokkenen bepaald. Het betreft de in het buitenland wonende of verblijvende werknemers en zelfstandigen die werkzaamheden uitoefenen in België. Deze categorie van personen verplaatst zich in het algemeen meer naar het buitenland (grotendeels verplaatsingen naar hun thuisland) en verblijft soms in omstandigheden die een potentieel gezondheidsrisico kunnen vormen. De bevoegde gefedereerde entiteiten beschikken in het algemeen over minder kwalitatieve contactgegevens over deze categorie van personen, ermee rekening houdende dat het PLF niet steeds correct en volledig wordt ingevuld. Deze omstandigheden maken dat zowel inzake het opsporen en vervolgen van clusters en collectiviteiten als inzake de handhaving van de quarantaine en testing bijzondere aandacht wordt besteed aan deze categorie van personen. Vervolgens worden de categorieën van persoonsgegevens omschreven die worden verwerkt. Het gaat om volgende persoonsgegevens uit de Gegevensbank PLF, waarvoor de dienst Saniport van de FOD Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu, de verwerkingsverantwoordelijke is: 1° de naam en voornaam: noodzakelijk met het oog op een unieke identificatie van de betrokkene;2° geslacht: dit gegeven behoort tot de minimale identificatiegegevens om een persoon met voldoende zekerheid te kunnen identificeren, bij gebrek aan bestaand INSZ-nummer;3° geboortedatum, noodzakelijk met het oog op een unieke identificatie van de betrokkene;4° het INSZ-nummer, of voor de personen aan wie geen INSZ-nummer werd toegekend, hun paspoort- of identiteitskaartnummer, noodzakelijk met het oog op de unieke identificatie van de betrokkene;5° telefoonnummer(s), opdat men indien noodzakelijk de betrokkene kan bereiken.Het contacteren van bepaalde personen, via elke mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek (in voorkomend geval bezoek aan de collectiviteit) is essentieel met het oog op het opsporen en onderzoeken van clusters en collectiviteiten. Ook voor de opvolging van de handhaving van de verplichte quarantaine en testing is het noodzakelijk dat de bevoegde gefedereerde entiteiten de betrokken personen kunnen contacteren om na te gaan of zij de quarantaine en testing naleven en om de verifiëren of alles goed met hen gaat; 6° verblijfsadres, is nodig in geval van fysiek bezoek (in voorkomend geval bezoek aan de collectiviteit) in het kader van het opsporen en onderzoeken van clusters en collectiviteiten.Voor de handhaving van de verplichte quarantaine en testing is het noodzakelijk om te weten op welk adres de betrokkene in quarantaine wenst te verblijven; 7° e-mailadres: de mededeling van het e-mailadres is ingegeven door de noodzaak om personen in bepaalde situaties, met het oog op het opsporen en onderzoeken van clusters en collectiviteiten, te bereiken via elk mogelijke manier van communicatie, waaronder ook per e-mail;8° aanduiding of betrokkene al dan niet langer dan 48 uur in België zal verblijven;gezien deze parameter bepalend is om te beslissen of de betrokkene al dan niet in quarantaine moet gaan en/of wanneer men zich moet laten testen; 9° aanduiding of het al dan niet een professionele reis betreft;dit gegeven is relevant gezien voor professionele reizen andere regels gelden op basis waarvan wordt beslist om al dan niet in quarantaine te gaan; 10° in voorkomend geval, het certificaatnummer van de professionele reis;dit gegeven is relevant aangezien de verklaring (op eer) van het professioneel karakter an sich niet volstaat. Zonder dit certificaatnummer kan een reis niet als professioneel beschouwd worden; 11° aanduiding of de betrokkene al dan niet een inwoner van België is; sommige regels inzake quarantaine en testing kunnen verschillen naargelang men al dan niet inwoner van België is; 12° aanduiding of betrokkene al dan niet 48 uren in het buitenland heeft verbleven;dit gegeven is ter zake dienend gezien de duur van het verblijf in het buitenland één van de bepalende factoren is voor de quarantaineverplichting; 13° land, en of landen en, in voorkomend geval, de regio of regio's in het buitenland waar betrokkene heeft verbleven;dit gegeven is relevant gezien er andere regels gelden naargelang de epidemiologische situatie van het betrokken land of regio; 14° begin- en einddatum van het verblijf in het buitenland, dit gegeven is een relevante indicator om de epidemiologische situatie op het moment van verblijf in het buitenland na te gaan, waardoor bijgevolg de COVID-19-maatregelen bij terugkeer in België kunnen verschillen;15° de datum van aankomst in België, is relevant aangezien de data van quarantaine en testing hierop geënt zijn. Deze 3 voormelde gegevens kunnen door de RSZ, in de hoedanigheid van verwerker voor de bevoegde gefedereerde entiteiten, worden verwerkt, vergeleken en samengevoegd met bepaalde identificatie-, tewerkstellings- en verblijfsgegevens, met het oog op het opsporen en onderzoeken van clusters en collectiviteiten, in het bijzonder deze die gerelateerd zijn aan tewerkstellingen, alsook met het oog op de handhaving van de verplichte quarantaine en testing met het oog op de bestrijding van de verspreiding van het coronavirus COVID-19. Het advies van de GBA (nr. 66/2021, punten 34-36) om het woord "identificatiegegevens" te schrappen wordt niet gevolgd omdat de identificatiegegevens onontbeerlijk zijn voor een correcte koppeling met de gegevens van een welbepaalde betrokkene. Het advies van de GBA om de woorden "contactgegevens" en "verblijfsgegevens" te schrappen werd gevolgd. In toepassing van deze bepaling worden geen contactgegevens van de betrokkene verwerkt door de RSZ. De contactgegevens van de contactperso(o)n(en) van de arbeidsplaatsen die onder de verplichte aanwezigheidsregistratie vallen (tijdelijke en mobiele bouwplaatsen en arbeidsplaatsen in de vleessector), maken deel uit van de tewerkstellingsgegevens, zoals gedefinieerd in artikel 1, 12°. Zodoende werd tevens gevolg gegeven aan het advies van de GBA (nr. 66/2021, punt 37) om de tewerkstellingsgegevens nauwkeuriger te omschrijven. Paragraaf 3 voorziet in de mogelijkheid om de PLF-gegevens te concretiseren bij uitvoerend samenwerkingsakkoord, en dit enkel in geval van wijziging van het PLF. In voorkomend geval, wordt voorafgaand aan de verwerking een nieuwe gegevensbeschermingseffectenbeoordeling uitgevoerd overeenkomstig artikelen 35 en 36 van de algemene verordening gegevensbescherming. In navolging van het advies van de GBA (nr. 66/2021, punten 42 en 43) en van de Raad van State (69.336/VR, 10.3.3), werd de mogelijkheid van aanvulling of wijziging van de gegevens bij uitvoerend samenwerkingsakkoord geschrapt, omdat de omvang van dergelijke delegatie niet aanvaardbaar is in het licht van het legaliteitsbeginsel vervat in artikel 22 van de Grondwet. Enkel de mogelijkheid van een verdere concretisering van categorieën en doelstellingen bij uitvoerend samenwerkingsakkoord van categorieën van persoonsgegevens en doelstellingen die reeds in het samenwerkingsakkoord worden bepaald, werd behouden. Artikel 3, § 3, werd dienovereenkomstig herzien. Een vijfde essentieel element betreft de maximale bewaringstermijn. In navolging van het advies van de GBA (nr. 66/2021, punten 45-47) en van de Raad van State (69.336/VR, 10.4.1 en 10.4.2) werd de maximale bewaartermijn op verschillende punten nauwkeuriger geformuleerd en omstandiger toegelicht. Paragraaf 4, eerste lid, bepaalt vooreerst de maximale bewaringstermijn door de RSZ (verwerker) van de persoonsgegevens afkomstig uit de Gegevensbank PLF. De PLF-gegevens worden door de RSZ (verwerker) niet langer bewaard dan noodzakelijk en worden uiterlijk 28 kalenderdagen na de datum van aankomst van de betrokkene op het Belgisch grondgebied verwijderd. De maximale bewaringstermijn van 28 kalenderdagen is een noodzakelijke termijn om adequaat zich te krijgen op het potentieel gezondheidsrisico dat mede gerelateerd is aan het verblijf van de betrokken in het buitenland wonende of verblijvende werknemer of zelfstandige. Dit potentieel gezondheidsrisico hangt mede af van de duur van het verblijf en van de hiermee samenhangende frequentie van verhuis en aankomst van personen op een bepaald adres. Hoewel een verwerking van deze gegevens over een langere periode nuttig zou zijn, werd er bewust voor geopteerd de initiële bewaartermijn van de PLF-gegevens in de PLF-gegevensbank zoals bepaald in het samenwerkingsakkoord van 24 maart 2021 niet te overschrijden. In het tweede lid wordt de maximale bewaringstermijn door de RSZ gepreciseerd van de identificatie-, tewerkstellings-, en verblijfsgegevens waarmee wordt gekoppeld. Deze gegevens worden door de RSZ onmiddellijk na de verwerking ervan vernietigd. Gezien het in hoofdzaak gegevens binnen het netwerk van sociale zekerheid betreft, leert de ervaring dat zeldzame incidenten onmiddellijk worden ontdekt en behandeld en hiertoe geen bijkomende bewaringstermijn noodzakelijk is. In het derde lid wordt de maximale bewaringstermijn door de RSZ van de resultaatgegevens (na verwerking) gepreciseerd. Aldus wordt gevolg gegeven aan het advies van de GBA (nr. 66/2021, punt 45) om ook de maximale bewaringstermijn van de aangemaakte gegevensset te verduidelijken. De resultaatgegevens worden door de RSZ niet langer bewaard dan noodzakelijk en worden vernietigd uiterlijk op de derde werkdag te rekenen vanaf de datum van de mededeling ervan aan de bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen. Deze maximale bewaringstermijn is ingegeven door de noodzaak om, in voorkomend geval, technische incidenten te kunnen detecteren, oplossen en hieruit lessen te trekken voor de toekomst. Voorts wordt de maximale bewaringstermijn van de resultaatgegevens voor de verwerkingsverantwoordelijken bepaald in functie van het doeleinde van de verwerking. De gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen bewaren de de resultaatgegevens die worden verwerkt met het oog op het opsporen en onderzoeken van clusters en collectiviteiten om de verspreiding van het coronavirus COVID-19 te bestrijden niet langer dan noodzakelijk en vernietigen deze gegevens uiterlijk 90 kalenderdagen te rekenen vanaf de datum van ontvangst ervan. Deze maximale bewaringstermijn is noodzakelijk in het licht van het doeleinde van de verwerking aangezien besmettingen binnen een termijn van 90 kalenderdagen niet worden geregistreerd als een `nieuwe besmetting'. De maximale bewaring van de resultaatgegevens die worden verwerkt met het oog op de handhaving van de verplichte quarantaine en testing geschiedt overeenkomstig artikel 5 van het samenwerkingsakkoord van 24 maart 2021. Voorts regelt paragraaf 5 de mogelijkheid van doorgifte van de resultaatsgegevens door de gefedereerde entiteiten aan de lokale overheden en door de gefedereerde entiteiten of de lokale overheden aan de politiediensten. Dit gebeurt overeenkomstig artikel 3, § 2, van het samenwerkingsakkoord van 24 maart 2021 en overeenkomstig de regelgeving van de gefedereerde entiteiten. Tot slot regelt paragraaf 6 de toegang tot de verwerkte gegevens. Zodoende wordt gevolg gegeven aan het advies van de Raad van State (nr. 69.336/VR, 10.5) en de VTC (advies nr. 2021/223 van 11 mei 2021). Art. 4. Artikel 4 voorziet de essentiële elementen van de verdere verwerking door de RSZ in de hoedanigheid van verwerkingsverantwoordelijke van bepaalde gegevens uit de Gegevensbank PLF, met het oog op de ondersteuning van het toezicht door de bevoegde sociaal inspecteurs op de naleving van de COVID-19-maatregelen op de arbeidsplaatsen. Concreet ontvangt de RSZ dagelijks bepaalde PLF-gegevens, die hij koppelt aan de tewerkstellingsgegevens van de betrokken werknemer of zelfstandige. Deze personen worden ingedeeld in drie categorieën. Een eerste categorie betreft de in het buitenland wonende of verblijvende werknemers of zelfstandigen die werkzaamheden uitvoeren in België, waaronder bijvoorbeeld de seizoensarbeiders. Een tweede categorie betreft de personen die in het systeem van aanwezigheidsregistratie (Check-in at Work) zijn aangegeven. Een derde categorie omvat de overige personen die kunnen gekoppeld worden aan een onderneming of exploitatiezetel. Een eerste essentieel element betreft de doeleinden van deze verwerking, meer bepaald het toezicht door de bevoegde sociaal inspecteurs op de naleving van de maatregelen tegen de verspreiding van het coronavirus COVID-19 op de arbeidsplaatsen. Verder wordt de verwerkingsverantwoordelijke aangeduid. De Rijksdienst voor Sociale Zekerheid treedt op als verwerkingsverantwoordelijke voor deze verdere verwerking. Als derde essentieel element worden de categorieën van betrokkenen bepaald. Het gaat om de personen die ertoe gehouden zijn het PLF in te vullen. Het advies van de Vlaamse toezichtscommissie voor de verwerking van persoonsgegevnes (advies nr. 2021/33 van 11 mei 2021) om de categorie van betrokkenen voor deze verwerking te beperken en/of een dienstenintegrator in te schakelen, wordt niet gevolgd. Dit punt van het advies blijkt op onvolledige inlichtingen te berusten. Zoals ook expliciet vermeld in de beraadslaging nr. 20/178 van het Informatieveiligheidscomité van 1 december 2020, gewijzigd op 18 januari 2021, komt de Kruispuntbank voor Sociale Zekerheid tussen voor deze verwerking van persoonsgegevens. Bovendien wordt steeds eerst nagegaan of de betrokkene gekend is als actieve werknemer of zelfstandige, vooraleer de PLF-gegevens gekoppeld worden aan tewerkstellingsgegevens. Indien dit niet het geval is, dan gebeurt geen koppeling en stopt de verwerking onmiddellijk. Vervolgens worden de categorieën van persoonsgegevens omschreven die worden verwerkt. Deze gegevens zijn beperkter dan de PLF-gegevens die in toepassing van artikel 3 worden verwerkt voor de bevoegde gefedereerde entiteiten, gelet op de verschillende doelstelling van de verwerking. Terwijl het verblijfsadres, de telefoonnummers en het e-mailadres ter zake dienend zijn om de betrokkene te kunnen bereiken met het oog op het onderzoek en de opsporing van clusters en collectiviteiten alsook met het oog op de handhaving van de verplichte quarantaine en testing om de verspreiding van het coronavirus COVID-19 te bestrijden, zijn deze gegevens niet ter zake dienend voor de controles door de bevoegde sociaal inspecteurs op de naleving van de COVID-19-maatregelen op de arbeidsplaats. Het gaat om volgende persoonsgegevens uit de Gegevensbank PLF, waarvoor de dienst Saniport van de FOD Volksgezondheid, Veiligheid van de Voedselketen en Leefmilieu, de verwerkingsverantwoordelijke is: 1° de naam en voornaam: noodzakelijk met het oog op een unieke identificatie van de betrokkene;2° geslacht: dit gegeven behoort tot de minimale identificatiegegevens om een persoon met voldoende zekerheid te kunnen identificeren, bij gebrek aan bestaand INSZ-nummer;3° geboortedatum, noodzakelijk met het oog op een unieke identificatie van de betrokkene;4° het INSZ-nummer, of voor de personen aan wie geen INSZ-nummer werd toegekend, hun paspoort- of identiteitskaartnummer, noodzakelijk met het oog op de unieke identificatie van de betrokkene;5° aanduiding of betrokkene al dan niet langer dan 48 uur in België zal verblijven: dit gegeven wordt gebruikt als filter opdat de persoonsgegevens van personen die niet langer dan 48 uur in België verblijven niet worden verwerkt;6° aanduiding of het al dan niet een professionele reis betreft;dit gegeven is relevant gezien voor professionele reizen andere regels gelden op basis waarvan wordt beslist om al dan niet in quarantaine te gaan. Personen die in quarantaine zijn, kunnen telewerken, indien de functie telewerkbaar is, maar mogen zich in beginsel niet op de arbeidsplaats begeven, tenzij voor hen een uitzondering geldt; 7° in voorkomend geval, het certificaatnummer van de professionele reis;dit gegeven is relevant aangezien de verklaring (op eer) van het professioneel karakter an sich niet volstaat. Zonder dit certificaatnummer kan een reis niet als professioneel beschouwd worden; 8° aanduiding of de betrokkene al dan niet een inwoner van België is; sommige regels inzake quarantaine en testing kunnen verschillen naargelang men al dan niet inwoner van België is. Personen die in quarantaine zijn, kunnen telewerken, indien de functie telewerkbaar is, maar mogen zich in beginsel niet op de arbeidsplaats begeven, tenzij voor hen een uitzondering geldt; 9° aanduiding of betrokkene al dan niet 48 uren in het buitenland heeft verbleven;dit gegeven is ter zake dienend gezien de duur van het verblijf in het buitenland één van de bepalende factoren is voor de quarantaineverplichting. Personen die in quarantaine zijn, kunnen telewerken, indien de functie telewerkbaar is, maar mogen zich in beginsel niet op de arbeidsplaats begeven, tenzij zij tot de uitzondering behoren; 10° land, en of landen en, in voorkomend geval, de regio of regio's in het buitenland waar betrokkene heeft verbleven;dit gegeven is relevant gezien er andere regels gelden naargelang de epidemiologische situatie van het betrokken land of regio; 11° begin- en einddatum van het verblijf in het buitenland;dit gegeven is een relevante indicator om de epidemiologische situatie op het moment van verblijf in het buitenland na te gaan, waardoor bijgevolg de COVID-19-maatregelen bij terugkeer in België kunnen verschillen; 12° aankomstdatum in België, is relevant aangezien de data van quarantaine en testing hierop geënt zijn. Deze selectie van PLF-gegevens wordt door de RSZ gekoppeld aan identificatie-, en tewerkstellingsgegevens met het oog op het toezicht door de bevoegde sociaal inspecteurs op de naleving van de maatregelen tegen de verspreiding van het coronavirus COVID-19 op de arbeidsplaatsen. Het advies van de GBA (nr. 66/2021, punten 55-58) om het woord "identiticatiegegevens" te schrappen werd niet gevolgd omdat de identificatiegegevens onontbeerlijk zijn voor een correcte koppeling met de gegevens van een welbepaalde betrokkene, ermee rekening houdende dat het ingevulde PLF-formulier soms onjuistheden bevat. Het beginsel van juistheid inzake verwerking van persoonsgegevens (art. 5.1, d, AVG) indachtig, is deze verwerking van identificatiegegevens in dezen gerechtvaardigd. Het advies van de GBA om de woorden "contactgegevens" te schrappen werd wel gevolgd. In toepassing van deze bepaling worden geen contactgegevens van de betrokkene verwerkt door de RSZ. De contactgegevens van de contactperso(o)n(en) van de arbeidsplaatsen die onder de verplichte aanwezigheidsregistratie vallen maken deel uit van de tewerkstellingsgegevens, zoals gedefinieerd in artikel 1, 12°. Aan het advies van de GBA (punten 13 en 55) om te preciseren waarmee de voornoemde PLF-gegevens gekoppeld worden, waar ze vandaan komen en wie ze verstrekt, werd gevolg gegeven door de categorieën van tewerkstellings- en identificatiegegevens te definiëren in artikel 1. Zodoende werd eveneens gevolg gegeven aan het advies van de GBA (nr. 66/2021, punt 59) om de tewerkstellingsgegevens nauwkeuriger te omschrijven. Hierbij dient te worden benadrukt dat het steeds gaat om indicaties, die door de sociaal inspecteurs steeds ter plaatse worden geverifieerd en waarbij de betrokkenen de gelegenheid hebben hun standpunt kenbaar te maken. Bij de individuele besluitvorming is er steeds een substantiële menselijke tussenkomst, waarbij naast met de indicaties resulterend uit de verwerking ook andere elementen in overweging worden genomen. Voor de vaststelling van inbreuken is steeds de tussenkomst van bevoegde ambtenaren vereist. De Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens, concludeert dan ook terecht dat het niet gaat over geautomatiseerde individuele besluitvorming zoals bedoeld in artikel 22 AVG (advies nr. 2021/33 van 11 mei 2021, punt 46). Een vijfde essentieel element betreft de maximale bewaringstermijn, zowel van de PLF-gegevens, de identificatie- en tewerkstellingsgegevens als van de persoonsgegevens van de resultaatverwerkingen. In navolging van het advies van de GBA (nr. 66/2021, punt 65) werden diverse elementen van de maximale bewaringstermijn verduidelijkt en omstandiger toegelicht. Paragraaf 4, eerste lid, voorziet dat de RSZ de PLF-gegevens niet langer bewaart dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt Deze persoonsgegevens worden door de RSZ vernietigd uiterlijk 28 kalenderdagen te rekenen vanaf de datum van aankomst van de betrokkene op het Belgisch grondgebied. Deze maximale bewaringstermijn is ingegeven door de noodzaak van een doelmatig toezicht op de naleving van de COVID-maatregelen op de arbeidsplaats. Inbreuken kunnen immers ook na de periode van quarantaine worden vastgesteld door de bevoegde social inspecteurs. Hoewel een verwerking van resultaatgegevens ook na de periode van 28 kalenderdagen na aankomst van de betrokkene op het Belgisch grondgebied zeer nuttig zou zijn, werd er bewust voor geopteerd de initiële bewaartermijn in de PLF-gegevensbank zoals bepaald in het samenwerkingsakkoord van 24 maart 2021 niet te overschrijden. Volledigheidshalve wordt, in antwoord op het advies van de Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens (nr. 2021/33 van 11 mei 2021, punt 58), bevestigd dat de RSZ de "eigen gegevens" niet zal corrigeren of aanvullen op basis van de PLF-gegevens. In het tweede lid wordt de maximale bewaringstermijn door de RSZ van de identificatie- en tewerkstellingsgegevens nader bepaald. Deze gegevens worden vernietigd op de datum van verwerking ervan door de RSZ. Gezien het in hoofdzaak gegevens binnen het netwerk van sociale zekerheid betreft, leert de ervaring dat zeldzame incidenten onmiddellijk worden ontdekt en behandeld en hiertoe geen bijkomende maximale bewaringstermijn noodzakelijk is. Vervolgens bepaalt het derde lid dat de RSZ de resultaatgegevens (na verwerking) vernietigt op de datum van de mededeling ervan aan de sociaal inspecteurs. In artikel 4, § 4, vierde lid, wordt de maximale bewaringstermijn van de resultaatgegevens door de bevoegde sociaal inspecteurs gepreciseerd. Zij bewaren de resultaatgegevens niet langer dan noodzakelijk voor de doeleinden van de verwerking en vernietigen de gegevens uiterlijk 28 kalenderdagen na de datum van aankomst van betrokkene op het Belgisch grondgebied. De maximale bewaringstermijn is ingegeven door de noodzaak van een doelmatig toezicht op de naleving van de COVID-maatregelen op de arbeidsplaats. Inbreuken kunnen immers ook na de periode van quarantaine worden vastgesteld. Hoewel een verwerking van resultaatgegevens ook na de periode van 28 kalenderdagen na aankomst van de betrokkene op het Belgisch grondgebied zeer nuttig zou zijn, werd er bewust voor geopteerd de initiële bewaartermijn van gegevens in de PLF-gegevensbank zoals bepaald in het samenwerkingsakkoord van 24 maart 2021, niet te overschrijden. Tot slot regelt paragraaf 5 de doorgifte door de RSZ van de persoonsgegevens die resulteren uit deze verwerking. De RSZ kan de resultaatsgegevens enkel meedelen aan de sociaal inspecteurs van de diensten en instellingen die overeenkomstig artikel 17, § 2, eerste lid van het Sociaal Strafwetboek bevoegd zijn voor het toezicht op de naleving van de maatregelen om de verspreiding van het coronavirus te bestrijden op de arbeidsplaats en dit enkel voor dezelfde doelstelling van dit toezicht. Het gaat om de sociaal inspecteurs van de volgende diensten en instellingen: de Rijksdienst voor Sociale Zekerheid (RSZ), de Algemene Directie Toezicht op de Sociale Wetten van de Federale Overheidsdienst Werkgelegenheid, Arbeid en Sociaal Overleg (FOD WASO), de Algemene Directie Toezicht op het Welzijn op het Werk van de FOD WASO, de Rijksdienst voor Arbeidsvoorziening (RVA), FEDRIS, het Rijksinstituut voor ziekte- en invaliditeitsverzekering (RIZIV) en het Rijksinstituut voor de sociale verzekering der zelfstandigen (RSVZ). Deze doorgifte is gerechtvaardigd aangezien ook de sociaal inspecteurs van deze diensten en instellingen bevoegd zijn voor het betreffende toezicht, en er ook gezamenlijke controles worden uitgevoerd door sociaal inspecteurs van verschillende instellingen. Art. 5. Artikel 5 regelt de beslechting van geschillen tussen de partijen door een samenwerkingsgerecht. Art. 6. Artikel 6 draagt de Interministeriële Conferentie Volksgezondheid op om toezicht de houden op de uitvoering en naleving van de bepalingen van het samenwerkingsakkoord en om aanpassingen voor te stellen. Art. 7. Artikel 7 bepaalt de inwerkingtreding en de buitenwerkingtreding van de bepalingen van dit samenwerkingsakkoord en voorziet in de mogelijkheid tot herziening of opheffing ervan. Dit samenwerkingsakkoord treedt in werking op de datum van publicatie in het Belgisch Staatsblad, met uitzondering van artikel 2. Artikel 2 heeft net zoals artikel 11 van het ministerieel besluit van 22 augustus 2020Relevante gevonden documenten type ministerieel besluit prom. 22/08/2020 pub. 22/08/2020 numac 2020031255 bron federale overheidsdienst binnenlandse zaken Ministerieel besluit houdende wijziging van het ministerieel besluit van 30 juni 2020 houdende dringende maatregelen om de verspreiding van het coronavirus COVID-19 te beperken type ministerieel besluit prom. 22/08/2020 pub. 27/08/2020 numac 2020010420 bron federale overheidsdienst binnenlandse zaken Ministerieel besluit houdende wijziging van het ministerieel besluit van 30 juni 2020 houdende dringende maatregelen om de verspreiding van het coronavirus COVID-19 te beperken. - Duitse vertaling sluiten houdende wijziging van het ministerieel besluit van 30 juni 2020 houdende dringende maatregelen om de verspreiding van het coronavirus COVID-19 te beperken, uitwerking met ingang van 1 september 2020. De gedeeltelijk retroactiviteit is afgestemd op de datum van inwerkingtreding van de overeenstemmende bepaling van het besluit van de Minister van Binnenlandse Zaken houdende de dringende maatregelen om de verspreiding van het coronavirus COVID-19 te beperken. Artikel 2 heeft net zoals artikel 11 van het ministerieel besluit van 22 augustus 2020Relevante gevonden documenten type ministerieel besluit prom. 22/08/2020 pub. 22/08/2020 numac 2020031255 bron federale overheidsdienst binnenlandse zaken Ministerieel besluit houdende wijziging van het ministerieel besluit van 30 juni 2020 houdende dringende maatregelen om de verspreiding van het coronavirus COVID-19 te beperken type ministerieel besluit prom. 22/08/2020 pub. 27/08/2020 numac 2020010420 bron federale overheidsdienst binnenlandse zaken Ministerieel bes …