Arrêté royal n° 44 concernant le traitement conjoint de données par Sciensano et les centres de contact désignés par les autorités régionales compéten

26 JUIN 2020. - Arrêté royal n° 44 concernant le traitement conjoint de données par Sciensano et les centres de contact désignés par les autorités régionales compétentes ou par les agences compétentes, par les inspections sanitaires et par les équipes mobiles dans le cadre d'un suivi des contacts auprès des personnes (présumées) infectées par le coronavirus COVID-19 sur la base d'une base de données auprès de Sciensano RAPPORT AU ROI Sire, Dans le cadre de la crise sanitaire COVID-19 en Belgique, une banque de données a été créée auprès de Sciensano, l'Institut belge de santé publique, par l'arrêté royal n° 18 du 4 mai 2020. Celle-ci contient des données spécifiques, nécessaires pour rechercher et contacter les personnes concernées, pour la réalisation d'études scientifiques, statistiques et/ou d'appui à la politique et pour l'accomplissement des missions des services d'inspection sanitaire dans les communautés et régions dans le cadre d'initiatives visant à combattre la propagation des effets néfastes causés par les maladies infectieuses. Toutefois, l'arrêté royal n° 18 du 4 mai 2020 cessait ses effets le 4 juin 2020. Etant donné qu'il était très important pour la réalisation des objectifs susmentionnés que la banque de données puisse encore exister (temporairement) en tant que telle après cette date, l'arrêté royal n° 25 a été approuvé afin de la maintenir jusqu'au 30 juin 2020. Dans son avis n° 67.425/3 du 26 mai 2020 sur une proposition de loi `portant création d'une banque de données auprès de Sciensano dans le cadre de la lutte contre la propagation du coronavirus COVID-19', dont le contenu est quasi identique au contenu de l'arrêté royal n° 18, la section législation du Conseil d'Etat formule, notamment, les considérations et conclusions suivantes : « La recherche des infections au COVID-19 relève [...] de la compétence des communautés. Cette compétence comprend également l'établissement d'une réglementation visant à protéger les personnes physiques lors du traitement de données à caractère personnel recueillies à la suite de cette recherche. Dans la mesure où la proposition de loi soumise pour avis prévoit des règles relatives au traitement de ces données à caractère personnel, elle empiète sur la compétence communautaire en matière de médecine préventive. En outre, l'article 3, § 2, de la proposition de loi prévoit des règles relatives aux missions et au fonctionnement du centre de contact chargé de rechercher les infections au COVID-19. Ces règles relèvent également de la compétence communautaire en matière de médecine préventive. Le traitement des données à caractère personnel dans la banque de données s'inscrit également dans le cadre des compétences fédérales en matière de recherche scientifique [...]. A cet égard, le projet se rattache aux activités de surveillance dont Sciensano est chargé par l'article 4 de la loi du 25 février 2018Documents pertinents retrouvés type loi prom. 25/02/2018 pub. 21/03/2018 numac 2018011241 source service public federal sante publique, securite de la chaine alimentaire et environnement Loi portant création de Sciensano fermer « portant création de Sciensano ». En conclusion, la proposition de loi concerne à la fois des compétences fédérales et des compétences communautaires. En outre, les deux aspects de la réglementation proposée s'avèrent être étroitement liés. Dans sa forme actuelle, la proposition de loi soumise pour avis ne peut se concrétiser que si elle est transformée en un accord de coopération, pour lequel l'assentiment parlementaire est requis. » Le Comité de concertation du 30 mai 2020 a pris la décision suivante : « A la lumière de l'avis du Conseil d'Etat sur la proposition de loi relative au tracing et à la banque de données, il a été décidé de conclure un accord de coopération. » La Conférence Interministérielle Santé publique a élaboré un projet d'Accord de coopération entre l'Etat fédéral, la Communauté flamande, la Région wallonne, la Communauté germanophone et la Commission communautaire commune, concernant le traitement conjoint de données par Sciensano et les centres de contact désignés par les autorités régionales compétentes ou les agences compétentes, par les inspections sanitaires et par les équipes mobiles dans le cadre d'un suivi des contacts auprès des personnes (présumées) infectées par le coronavirus COVID-19 sur la base d'une base de données auprès de Sciensano. Ce projet a été approuvé par le Comité de Concertation le 25 juin 2020, après quoi la procédure d'approbation par les différents gouvernements et parlements des entités fédérées a été entamée. Toutefois, l'arrêté royal n° 18 tel que modifié par l'arrêté royal n° 25 du 28 mai 2020 cesse ses effets le 30 juin 2020. Etant donné qu'il est très important pour la réalisation des objectifs susmentionnés que la banque de données puisse encore exister (temporairement) en tant que telle après cette date, il est proposé de la maintenir jusqu'au 15 octobre 2020. Le délai pour l'effacement des données à caractère personnel est ajusté en conséquence (le 20 octobre 2020 au lieu du 5 juillet 2020). En raison de la continuité du suivi des contacts et en vue d'éviter un vide juridique, le présent arrêté royal vise à prévoir une réglementation temporaire, qui tient compte dans la mesure du possible des avis 67.425/3 à 67.427/3 inclus et 67.424/3 du Conseil d'Etat et n° 42/2020 et n° 49/2020 de l'Autorité de protection des données. Le contenu du présent arrêté est presque identique à celui du projet d'accord de coopération approuvé susmentionné, qui sera soumis au Conseil d'Etat et à l'Autorité de protection des données pour avis. COMMENTAIRE GENERAL Le 11 mars 2020, l'Organisation mondiale de la Santé (OMS) a déclaré que la flambée du virus SRAS-CoV-2, qui provoque la maladie COVID-19, constitue une pandémie. La Belgique n'est, elle non plus, pas épargnée par cette pandémie. Dans le contexte de la crise sanitaire COVID-19 et afin de prévenir la poursuite de la propagation de la maladie, le Conseil national de sécurité, qui réunissait des représentants du gouvernement fédéral ainsi que des représentants des entités fédérées, a été chargé de prendre des mesures concertées afin de limiter la propagation du COVID-19. 1. Objectifs généraux Le traçage des contacts des personnes infectées et l'incitation de ces contacts à prendre les mesures nécessaires est crucial pour prévenir l'apparition de nouveaux foyers d'infection, qui menacent la santé publique.Le suivi et le traçage des contacts peuvent être effectués de différentes manières. Les méthodes les plus évidentes sont le traçage manuel et numérique des contacts. Une des mesures nécessaires dans le suivi manuel des contacts est le traçage précoce des personnes infectées ou sérieusement suspectées d'être infectées par le COVID-19, afin que ces personnes puissent recevoir les recommandations nécessaires (isolement à domicile, télétravail, etc.) pour éviter d'infecter d'autres personnes avec le virus SRAS-CoV-2. Comme il s'agit d'une tâche de soins de santé préventifs, elle relève de la compétence des entités fédérées. Compte tenu de la contagiosité du virus SRAS-CoV-2, il est également nécessaire d'identifier les personnes avec lesquelles la personne infectée ou suspectée d'être infectée a été en contact (traçage des contacts), afin que les recommandations nécessaires puissent également être prodiguées à ces personnes (se faire dépister, limiter les contacts, etc.) pour prévenir toute nouvelle propagation du COVID-19. Ces tâches de traçage de contacts sont elles aussi couvertes par le volet de suivi manuel des contacts. Là aussi, il s'agit d'une tâche de soins de santé préventifs qui relève de la compétence matérielle des entités fédérées. La détection des infections par le COVID-19 relève donc de la compétence des communautés. Cette compétence comprend également la mise en place d'un système de protection des personnes physiques à l'égard du traitement des données à caractère personnel collectées à la suite d'une telle détection. Afin de rendre le traitement des données de ce suivi manuel des contacts uniforme dans toute la Belgique, Sciensano, l'Institut belge de santé publique, a été chargé de rassembler les données de santé et les coordonnées des patients auprès des médecins, des laboratoires et des hôpitaux dans une base de données centrale unique. Une base de données centrale est nécessaire compte tenu de la mobilité des citoyens entre les différentes entités fédérées. La gestion de différentes bases de données par entité fédérée signifierait donc que les bases de données devraient interagir dès que de tels déplacements ont lieu. Sur le plan pratique, cette interaction pourrait ralentir le fonctionnement des centres de contact puisqu'ils devraient attendre les contributions des autres entités fédérées. En outre, le transfert régulier de données à caractère personnel entre différentes bases de données décentralisées comporte un risque beaucoup plus élevé de fuites de données. Pour ces raisons, l'avis de l'Autorité de protection des données visant à mettre en place des bases de données décentralisées n'a pas été suivi. Dans l'optique d'une politique plus sûre et plus efficace, l'objectif du présent arrêté est avant tout de fournir la base juridique pour cette base de données centrale. Cette base de données auprès de Sciensano, qui sera mise en place dans le cadre du présent arrêté (ci-après « Base de données I »), permettra l'échange de données avec les bases de données qui seront créées pour soutenir les centres de contact désignés par les autorités régionales compétentes ou par les agences compétentes. Ces dernières - également des bases de données centralisées (ci-après dénommées « Bases de données III et IV ») - seront également créées dans le cadre du présent arrêté. Afin de permettre aux inspections sanitaires et aux équipes mobiles de remplir correctement les tâches qui leur sont confiées (notamment l'identification et la détection des foyers de COVID-19 et clusters, la prise de mesures sur place pour contenir les foyers de COVID-19 et les clusters), il est également nécessaire de prévoir un échange de données entre la Base de données I et les inspections sanitaires, ainsi qu'avec les équipes mobiles. En outre, les fonctions de la surveillance épidémiologique existante doivent rester garanties. Il sera donc important de permettre aux institutions de recherche, y compris Sciensano, d'effectuer des études scientifiques ou statistiques liées à la propagation du coronavirus COVID-19 et/ou de soutenir la politique de lutte contre le coronavirus, par l'échange de données entre la Base de données I et la Base de données déjà existante auprès de Sciensano, qui est utilisée actuellement pour la recherche scientifique (ci-après « Base de données II »). C'est une tâche qui relève de la compétence matérielle de l'Etat en matière de recherche scientifique. Le traitement des données à caractère personnel dans la Base de données I s'inscrit également dans le cadre des compétences fédérales en matière de recherche scientifique, comme il ressort de l'article 1er, § 2 du présent arrêté. A ce titre, il s'inscrit dans le cadre des activités de surveillance confiées à Sciensano par l'article 4 de la loi du 25 février 2018Documents pertinents retrouvés type loi prom. 25/02/2018 pub. 21/03/2018 numac 2018011241 source service public federal sante publique, securite de la chaine alimentaire et environnement Loi portant création de Sciensano fermer « portant création de Sciensano ». Afin de pallier les limites en termes d'efficacité du suivi manuel des contacts, il est nécessaire de prévoir des moyens supplémentaires de traçage des contacts. En effet, il n'est pas toujours possible de se rappeler exactement avec qui on a été en contact pendant une certaine période, a fortiori de connaître les coordonnées de toutes ces personnes. C'est pourquoi, outre le suivi manuel des contacts, le présent arrêté prévoit un cadre permettant le suivi numérique des contacts par le biais d'une application de traçage numérique des contacts. 2. Suivi manuel des contacts Afin de rendre le suivi manuel des contacts aussi efficace que possible, la Base de données I devrait faire office de base de données centrale dans la lutte contre la propagation du COVID-19.Sciensano, en tant que responsable du traitement, gère la Base de données I qui contient des données à caractère personnel provenant des prestataires de soins et des établissements de soins. Toutefois, aux fins énoncées dans le présent arrêté, il sera également nécessaire que le personnel des centres de contact (y compris les chercheurs sur le terrain) et les équipes mobiles partagent avec la Base de données I les données qu'ils ont recueillies. L'objectif est d'organiser un suivi manuel des contacts qui soit aussi efficace et complet que possible. Cette base de données coexiste avec la Base de données II de Sciensano, créée en 2014, qui sera la destinataire des données collectées à partir de la Base de données I dans le cadre de la lutte contre le COVID-19, mais après pseudonymisation et uniquement pour utiliser ces données pour d'autres recherches scientifiques et épidémiologiques. En vue d'échanger des données avec les inspections sanitaires régionales, les équipes mobiles et/ou les centres de contact désignés par les agences compétentes à partir de la Base de données I, deux bases de données supplémentaires gérées de manière centralisée seront créées - comme indiqué ci-dessus - à savoir les Bases de données III et IV, pour lesquelles (i) la Vlaams Agentschap Zorg en Gezondheid, (ii) l'Agence wallonne pour une Vie de Qualité, (iii) le ministère de la Communauté germanophone et (iv) la Commission communautaire commune sont chacun responsables du traitement pour leur domaine sanitaire respectif. Cela concerne les deux bases de données suivantes : 1. la base de données contenant les demandes d'appel et les demandes pour le personnel du centre de contact (Base de données III) ;2. la base de données contenant les coordonnées des collectivités (Base de données IV). Une personne (présumée) infectée qui est contactée par le centre de contact pour fournir des informations sur les personnes avec lesquelles elle a été en contact ne doit pas préciser les circonstances dans lesquelles ce contact a eu lieu. Il est prévu une dérogation au secret professionnel pour les personnes suivantes : - les prestataires de soins de santé ; - les personnes tenues de garder le secret professionnel. S'agissant des prestataires de soins de santé, ils sont relevés de leur obligation de garder le secret lorsqu'ils doivent alimenter la base de données I pour les finalités prévues dans le présent arrêté, d'une part, mais aussi lorsqu'ils sont contactés par le centre de contact, en tant que personne (présumée) infectée, pour fournir des informations sur les personnes avec lesquelles ils ont été en contact, d'autre part. En ce qui concerne les autres personnes dépositaires, par état ou par profession, des secrets qu'on leur confie, elles sont également relevées de leur obligation de garder le secret lorsqu'elles sont contactées par le centre de contact, en tant que personne (présumée) infectée, pour fournir des informations sur les personnes avec lesquelles elles ont été en contact. Ces Bases de données III et IV échangent des données entre elles et avec la Base de données I dans le cadre du suivi des contacts. On entend par « collectivités » des communautés de personnes pour lesquelles les inspections sanitaires compétentes jugent qu'il existe un risque accru de propagation du coronavirus COVID-19, sur la base des dernières informations scientifiques. Il peut par exemple s'agir d'un hôpital, une école, un centre d'asile, une prison, une maison de repos et de soins, un lieu de travail, une institution pour des personnes handicapées, une garderie, un centre de revalidation ou une caserne. Les institutions que l'on peut entendre par « collectivités » peuvent, le cas échéant, être clarifiées au moyen d'un arrëté vise à l'article 1 § 4. Finalités du traitement relatives au stockage et à l'échange de données à caractère personnel dans la base de données (I) créée à cet effet auprès de Sciensano Les finalités du traitement de cette collecte de données dans la Base de données I et de l'échange ultérieur de données vers les Bases de données II, III et IV sont au nombre de quatre. 1. La collecte et l'échange de données servent à identifier et à contacter - par tout moyen de communication possible - les personnes infectées confirmées et les personnes pour lesquelles un médecin a de sérieuses raisons de soupçonner une infection, afin de leur prodiguer les recommandations nécessaires et de poursuivre le suivi de ces personnes, ainsi que de fournir des informations sur les personnes avec lesquelles elles ont été en contact. Afin d'atteindre cette finalité de traitement, un échange de données entre les Bases de données I et III est prévu, le cas échéant également avec la Base de données IV. 2. La collecte et l'échange de données sont nécessaires pour contacter les personnes avec lesquelles les personnes infectées ou suspectées d'être infectées (ci-après dénommées « personnes index ») ont été en contact, par tout moyen de communication possible, pour fournir des consignes en matière d'hygiène et de prévention, pour proposer une quarantaine et/ou pour les inviter à subir un test de dépistage du coronavirus COVID-19 et son suivi ultérieur.Le centre de contact prendra également contact avec le médecin de référence ou, à défaut, avec le responsable administratif de la collectivité à laquelle appartient le patient (présumé) infecté, afin de les informer de l'infection (présumée) de la personne qui fait partie de cette collectivité. Afin d'atteindre cette finalité de traitement, un échange de données entre les Bases de données I et III est prévu, le cas échéant également avec la Base de données IV. La Base de données I doit ensuite être alimentée par les données des personnes avec lesquelles les personnes index sont entrées en contact, recueillies par les centres de contact concernés. 3. La collecte et l'échange de données sont nécessaires tant pour les inspections sanitaires compétentes des entités fédérées dans le cadre de leurs missions réglementaires que pour les tâches qui seront confiées aux équipes mobiles des services d'inspection sanitaire.Les inspection sanitaire sont celles visées respectivement dans le décret du 21 novembre 2003 relatif à la politique de santé préventive (pour la Flandre), le décret du 2 mai 2019 modifiant le Code wallon de l'Action sociale et de la Santé en ce qui concerne la prévention et la promotion de la santé (pour la Wallonie), l' ordonnance du 19 juillet 2007Documents pertinents retrouvés type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031331 source ministere de la region de bruxelles-capitale Ordonnance portant assentiment à l'Accord de Coopération du 2 mars 2007 entre l'Etat fédéral, la Région flamande, la Région wallonne et la Région de Bruxelles-Capitale relatif à l'exécution de la Convention sur l'interdiction de la mise au point, de la fabrication, du stockage et de l'emploi des armes chimiques et sur leur destruction, faite à Paris le 13 janvier 1993 type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031337 source ministere de la region de bruxelles-capitale Ordonnance relative à la politique de prévention en santé type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031328 source ministere de la region de bruxelles-capitale Ordonnance visant à associer les communes dans le développement économique de la Région de Bruxelles-Capitale fermer relative à la politique de prévention en santé et l'arrêté du 23 avril 2009 du Collège réuni de la Commission communautaire commune relatif à la prophylaxie des maladies transmissibles (pour Bruxelles) et le décret du Parlement de la Communauté germanophone du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale et ses arrêtés d'exécution. Cela comprend également le traçage et le suivi de clusters, en utilisant des équipes mobiles pour identifier ces clusters dans les collectivités et les communautés de vie, certaines mesures étant prises par l'entité fédérée respective. Pour atteindre cette finalité de traitement, il est prévu un échange de données entre la Base de données I et les inspections sanitaires ainsi que les équipes mobiles désignées par celles-ci, chacune dans leur domaine de compétence. 4. Enfin, après pseudonymisation des données, la collecte et l'échange de données servent à mettre ces données à la disposition de la Base de données II pour la recherche scientifique, statistique et/ou de soutien politique par les instituts de recherche, en ce compris Sciensano, dans le cadre de la lutte contre le coronavirus COVID-19 et des politiques connexes. Pour atteindre cette finalité de traitement, un échange de données pseudonymisées entre la Base de données I et la Base de données II est prévu. Catégories de données à caractère personnel collectées dans le cadre du présent arrêté Les catégories de données à caractère personnel collectées sont les suivantes : données d'identification et de contact, données relatives aux tests, prescriptions, résultats d'examens par CT-scan et diagnostics présumés des personnes, d'une part, et données relatives aux personnes infectées ou sérieusement suspectées d'être infectées ainsi qu'aux patients hospitalisés dont le diagnostic du coronavirus a été confirmé dans les hôpitaux, d'autre part. Nombre de ces données sont collectées par les laboratoires, les centres de triage, les hôpitaux et les médecins, les MCC (médecins coordinateurs et conseillers) dans les collectivités (par exemple, les centres de soins résidentiels, les centres d'asile et les prisons). Le diagnostic présumé en l'absence de test ne concerne que l'infection présumée par le coronavirus COVID-19. Ce diagnostic présumé ne peut être posé que par le médecin qui, sur la base d'un examen médical, établit l'infection par le coronavirus COVID-19 présumée. En ce qui concerne les tests, non seulement les résultats des tests sont importants, mais aussi le type de test prescrit et/ou effectué, ainsi que la date du test, sont indispensables. D'une part, pour déterminer si un patient est infecté ou non et, d'autre part, pour permettre aux chercheurs de mener des recherches qualitatives et statistiques supplémentaires sur les tests de COVID-19. Une infection par COVID-19 peut également être déduite des résultats des examens par CT-scan. La collecte de ces données permet d'obtenir plus de clarté sur l'évolution générale de la maladie COVID-19 chez un patient infecté. En vue de l'identification sans équivoque des personnes concernées (c'est-à-dire les patients hospitalisés, les personnes infectées ou les personnes fortement suspectées d'être infectées) et de la mise en relation des données collectées, il est absolument indispensable de conserver également le numéro d'identification à la sécurité sociale des personnes concernées dont les données sont traitées dans la Base de données I et de permettre un accès général au Registre national. Cela soulage également les médecins, les hôpitaux et les laboratoires qui mettent les informations à disposition (c'est-à-dire les informateurs), car ils n'ont à fournir que les données qui ne se trouvent pas dans le Registre national. Etant donné que l'ensemble du système de soins de santé en Belgique repose sur l'utilisation du numéro de Registre national pour identifier effectivement un patient, ce numéro est également essentiel pour le traitement dans le cadre du suivi manuel des contacts, en vue d'identifier correctement la personne index ainsi que les personnes avec lesquelles la personne index a été en contact. Dans la mesure strictement nécessaire pour atteindre les finalités de traitement définies dans le présent arrêté, les données à caractère personnel collectées seront également reliées à des données à caractère personnel provenant d'autres bases de données, telles que les registres de la Banque carrefour, à partir desquels les données d'identification correctes peuvent être obtenues, la base de données Cobrha contenant les données d'identification précises des médecins et des établissements de soins concernés et la base de données des titulaires de DMG. Un lien avec d'autres données à caractère personnel qui n'est pas nécessaire dans le cadre de ces mêmes finalités n'est donc pas autorisé (par exemple, les données à caractère personnel ne peuvent en aucun cas être liées à des fins fiscales aux données à caractère personnel du Service public fédéral Finances ou, aux fins de la lutte contre la fraude, être liées à des données à caractère personnel provenant d'autres sources authentiques). L'utilisation de ces sources authentiques est d'une importance fondamentale afin de réduire au minimum la charge administrative pesant sur les informateurs, d'accroître la qualité des données et de garantir la communication fluide des résultats des tests aux prestataires de soins qui traitent un patient infecté. L'inclusion du numéro INAMI du médecin traitant dans la Base de données I est également importante. Ce numéro est utilisé pour identifier et vérifier le médecin qui a prescrit le test, ou le médecin qui a pris la décision d'annulation. Cela s'applique également au numéro INAMI du laboratoire ou du centre de triage qui a effectué le test. En outre, ces données sont utilisées à des fins statistiques, ainsi que pour améliorer la qualité des tests effectués conformément à l'article 5, (1), b du Règlement Général sur la Protection des Données, sans que cela n'entraîne jamais de responsabilité pénale pour les médecins ou les laboratoires. Pour que cela soit possible, le numéro INAMI du médecin ou du laboratoire doit également être traité et conservé. Par ailleurs, les données à caractère personnel des personnes avec lesquelles la personne infectée ou la personne pour laquelle il existe un soupçon sérieux d'infection sont également enregistrées. La collecte et le traitement des données à caractère personnel des personnes avec lesquelles la personne infectée ou les personnes pour lesquelles il existe un soupçon sérieux d'infection, ont été en contact, sont effectués sur la base des scripts élaborés par le système de traçage du centre de contact. Même après que les personnes avec lesquelles la personne infectée, ou la personne pour laquelle il existe un soupçon sérieux d'infection, a été en contact ont déjà été contactées par les centres de contact, les données de ces personnes sont conservées en vue du suivi ultérieur de ces personnes. En vue d'études épidémiologiques, il est également nécessaire de disposer d'informations sur les personnes qui ont été testées avec un résultat négatif et les personnes qui ont été infectées mais ne le sont plus. Le premier permet de tirer des conclusions utiles sur le rapport entre les résultats négatifs et positifs des tests, le second permet également de tirer des conclusions sur l'immunité de la population. Les données collectées par les équipes mobiles peuvent en outre être transférées à Sciensano pour être stockées dans la Base de données I en vue de leur traitement et de leur communication ultérieurs, mais uniquement pour les finalités de traitement fixées dans le présent arrêté. Le présent arrêté n'énumère que les catégories de données à caractère personnel collectées, mais contient déjà une liste non exhaustive des données à caractère personnel qui relèvent de la catégorie en question afin d'accroître la transparence entourant la collecte et le traitement des données dans ce contexte. Ceci afin de permettre au système de suivi manuel des contacts d'évoluer sous toutes ses facettes en fonction des nouveaux acquis de la science et de la nécessité de pouvoir réagir rapidement en cette période de crise Covid-19. Accès et transfert de données à caractère personnel Il va sans dire que le centre de contact désigné par les autorités régionales compétentes ou les agences compétentes ne recevra que les informations nécessaires au traçage des contacts et dans la mesure où les personnes concernées relèvent de la compétence de l'autorité régionale ou de l'agence concernée. Plus précisément, la Base de données III contient les demandes d'appel pour le personnel des centres de contact. Elle est alimentée à partir de la Base de données centrale I, et ce uniquement avec les données des personnes infectées ou suspectées d'être infectées et uniquement dans la mesure où ces données sont nécessaires au suivi des contacts, comme le nom, les coordonnées et l'indication que la personne doit être appelée en tant que personne (suspectée d'être) infectée. Les résultats de cette enquête de contact sont à leur tour saisis dans la Base de données I. Enfin, la Base de données IV contient les coordonnées des collectivités auxquelles la personne concernée appartient, et qui échangent des données avec les Bases de données I ainsi que III et IV. Le centre de contact contacte non seulement les personnes dont les médecins ont de sérieux soupçons d'infection et celles avec lesquelles le test COVID-19 du coronavirus a révélé qu'elles sont infectées, mais aussi les personnes avec lesquelles elles ont eu des contacts étroits. Le centre de contact désigné par les autorités régionales compétentes ou par les agences compétentes reçoit ces informations de la Base de données I auprès de Sciensano. En cas de contacts avec des personnes au sein d'une collectivité appartenant à un groupe de population vulnérable, le centre de contact prendra contact avec le médecin de référence ou, à défaut, avec le responsable administratif de cette collectivité pour un suivi complémentaire de la situation. Dans le cas de contacts avec des personnes individuelles, le centre de contact contacte ces personnes par téléphone, leur prodigue ensuite les recommandations appropriées sur la base des informations qu'elles fournissent (rester chez soi, travailler à domicile, se faire tester, etc.) et confirme ces recommandations par voie électronique. Cet envoi électronique n'est qu'une confirmation des recommandations données oralement. Il est également possible que des enquêteurs de terrain effectuent des visites physiques auprès des personnes concernées lorsque le contact téléphonique ou électronique est impossible. Les équipes mobiles et les inspections sanitaires des entités fédérées matériellement et territorialement compétentes ou les agences compétentes ont accès aux données contenues dans la Base de données I dans la mesure où l'accès a lieu dans le cadre des finalités de traitement en matière de suivi des contacts définies dans le présent arrêté; l'accès se fait dans le cadre de leurs compétences régionales respectives en matière d'initiatives de lutte contre la propagation des effets néfastes causés par les maladies infectieuses, ces initiatives étant limitées aux initiatives de lutte contre les effets néfastes du coronavirus COVID-19. Les données pseudonymisées contenues dans la Base de données II ne peuvent être transférées à des tiers que dans le cadre d'études scientifiques ou statistiques en matière de lutte contre la propagation du coronavirus COVID-19 et/ou pour soutenir les politiques dans ce domaine. Ce transfert n'est possible qu'après délibération de la chambre « sécurité sociale et santé » du Comité de sécurité de l'information. Compétence du Comité de sécurité de l'information Le Comité de sécurité de l'information est un organe indépendant dont la tâche est d'autoriser la communication de données à caractère personnel dans le secteur social et des soins de santé, dans le respect des principes fondamentaux de la protection des données et afin de promouvoir la protection des données et la sécurité de l'information. La soumission de la communication de données à caractère personnel à une délibération du Comité de sécurité de l'information est une règle établie par la loi fédérale et constitue une mesure de protection des données dès la conception et protection des données par défaut au sens du Règlement général sur la protection des données. Elle est basée sur les articles 6, paragraphe 2 et 9, paragraphe 4 du Règlement général sur la protection des données. En effet, les délibérations du Comité de sécurité de l'information précisent les mesures de sécurité de l'information à respecter par les participants à une communication de données et évaluent de manière préventive qu'il n'y a pas d'excès de données à caractère personnel communiquées à l'organisme récepteur par rapport aux données qui sont nécessaires à celui-ci pour atteindre des finalités légitimes de traitement. Les délibérations du Comité de sécurité de l'information sont contraignantes pour les participants à l'échange de données. D'autre part, ils visent à fournir une sécurité juridique aux participants à l'échange de données afin qu'un partage efficace et efficient des données ne soit pas inutilement hypothéqué par un manque de clarté concernant les mesures de sécurité de l'information à implémenter ou concernant la légitimité de la communication des données à caractère personnel. Les délibérations du Comité de sécurité de l'information ne portent que sur l'échange (électronique) de données. Dans ses délibérations, le Comité de sécurité de l'information est lié par les dispositions légales régissant les finalités du traitement par les autorités qui reçoivent les données. Les délibérations du Comité de sécurité de l'information ne constituent qu'une base juridique permettant à un organisme traitant des données à caractère personnel à des fins légitimes de communiquer ces données à d'autres organismes, à des fins légitimes pour lesquelles l'organisme destinataire peut traiter des données à caractère personnel. Les délibérations du Comité de sécurité de l'information ne constituent pas une base juridique pour la première collecte et le premier traitement de données à caractère personnel par l'organisme émetteur. Au contraire, l'organisme destinataire doit traiter les données à caractère personnel en vertu des bases juridiques dont il dispose. Par conséquent, le Comité de sécurité de l'information ne peut pas étendre la finalité du traitement initial par l'organisme émetteur, ni fournir une base juridique pour le traitement par l'organisme récepteur autre que celle prévue par la loi ou en vertu de celle-ci. Le Comité de sécurité de l'information n'est pas une autorité de contrôle au sens du Règlement général sur la protection des données. Elle n'est donc pas compétente pour contrôler le respect des règles, pour résoudre les problèmes et les litiges ou pour traiter les plaintes. En effet, c'est l'Autorité de protection des données qui est compétente pour ces questions. L'Autorité de protection des données peut à tout moment comparer toute délibération du Comité de sécurité de l'information avec des normes juridiques plus élevées et, en cas de non-conformité, demander au Comité de sécurité de l'information de reconsidérer sa délibération sur les points qu'elle a soulevés. Dans le cadre du présent arrêté, le Comité de la sécurité de l'information délibère sur des échanges concrets d'informations, dans la mesure où ils ne sont pas encore prévus par le présent arrêté. Ces délibérations ne peuvent être accordées que pour des communications dans le cadre des finalités de traitement et pour les catégories de données à caractère personnel définies dans le présent arrêté. Par conséquent, le Comité de sécurité de l'information ne peut en aucun cas déterminer lui-même d'autres finalités de traitement ou catégories de données à caractère personnel pour la communication de données à caractère personnel à la base de données de Sciensano ou par celle-ci. Le Comité de sécurité de l'information, en particulier la chambre « sécurité sociale et santé », ne peut que préciser davantage, pour les finalités de traitement définies dans le présent arrêté, quelles données à caractère personnel spécifiques relevant d'une certaine catégorie de données à caractère personnel peuvent être traitées, rendues accessibles et/ou communiquées à l'une des Bases de données II, III, IV ou communiquées de la Base de données IV à la Base de données centrale I auprès de Sciensano, dans la mesure où cela est utile pour atteindre la finalité du traitement en question. Les délibérations du Comité de sécurité de l'information sont publiées sur les sites web respectifs. Afin de permettre au système de suivi manuel des contacts d'évoluer dans toutes ses facettes en fonction des nouveaux acquis de la science ainsi que de la nécessité de réagir rapidement en période de crise COVID-19 (i) les institutions pouvant être reprises sous le vocable de « collectivités » (ii) les catégories de fournisseurs d'informations qui doivent obligatoirement communiquer des données à caractère personnel à Sciensano pour stockage et traitement ultérieurs dans la base de données centrale et (iii) les catégories de données à caractère personnel traitées dans les Bases de données I, II, III et IV peuvent être clarifiées, modifiées ou complétées par le biais d'un arrêté royal délibéré en Conseil des Ministres et en Conférence Interministérielle Santé publique. Le Comité de sécurité de l'information ne pourra donc pas déterminer quelles institutions peuvent être reprises sous le vocable de collectivités, quels catégories de fournisseurs d'informations doivent obligatoirement communiquer des données à caractère personnel à Sciensano ou quelles catégories de données à caractère personnel sont traitées dans les Bases de données I, II, III et IV. Ces éléments doivent être établis par le biais d'un arrêté royal visé à l'article 1er § 4. Ceci n'empêche pas que le Comité de sécurité de l'information peut exercer ses compétences tels que décrites dans le présent arrêté en ce qui concerne les flux de données concernant les collectivités, les catégories supplémentaires de fournisseurs d'informations et les catégories supplémentaires de données personnelles. Mesures de sécurité Les responsables respectifs du traitement prennent également les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité élevé. Cela signifie, entre autres, que les bases de données respecteront les principes de la protection des données dès la conception et par défaut. Il sera également garanti que la pseudonymisation des données à caractère personnel soit effectuée de telle sorte que les données à caractère personnel ne puissent plus être associées à une personne spécifique sans que des données supplémentaires soient utilisées, et que cette pseudonymisation soit effectuée conformément à la nouvelle définition contenue dans le Règlement général sur la protection des données. Délai de conservation des données à caractère personnel En tout état de cause, les données à caractère personnel sont supprimées de la Base de données centrale (I) au plus tard 60 jours après leur stockage. Cette période de 60 jours tient compte des développements les plus récents de la recherche épidémiologique (par exemple dans le domaine des tests) nécessaires pour assurer un suivi correct des personnes. Les données pseudonymisées contenues dans la Base de données II à des fins de recherche scientifique seront supprimées conformément aux dispositions de la loi du 10 avril 2014Documents pertinents retrouvés type loi prom. 10/04/2014 pub. 30/04/2014 numac 2014024167 source service public federal sante publique, securite de la chaine alimentaire et environnement Loi portant des dispositions diverses en matière de santé fermer contenant diverses dispositions en matière de santé et de l'accord de coopération conclu en application de celle-ci entre l'INAMI et Sciensano. Les données à caractère personnel de la Base de données III sont supprimées quotidiennement et celles de la Base de données IV sont soit mises à jour, soit supprimées tous les dix ans. Les données à caractère personnel reçues seront en tout cas supprimées par le responsable du traitement cinq jours après le jour où le présent arrêté cesse ses effets, à savoir au plus tard le 20 octobre 2020. Transparence et droits des personnes concernées Des mesures sont prises par les responsables des traitements respectifs pour assurer la transparence nécessaire en ce qui concerne le traitement des données à caractère personnel et pour respecter l'exercice des droits des personnes concernées en matière de données à caractère personnel. La communication aux citoyens doit être concise, transparente et compréhensible à différents niveaux. Lorsque l'on contacte la personne concernée par l'intermédiaire des centres de contact, la communication concernant le traitement de ses données à caractère personnel doit être transparente. Un site web où la personne concernée peut facilement trouver toutes les informations est également prévu. Traçage numérique des contacts Le présent arrêté fournit également un cadre permettant le suivi de contacts à l'aide d'une application numérique de traçage de contacts. Une application numérique de traçage de contacts peut permettre aux citoyens de déterminer eux-mêmes s'ils ont été récemment en contact avec une personne infectée. Une exigence fondamentale pour empêcher la propagation du virus basée sur les technologies numériques est la confiance des citoyens dans ces technologies et la plus grande participation possible des citoyens à ces technologies. Leur utilisation doit donc être soumise aux garanties les plus strictes et respecter les exigences en matière de droits fondamentaux. L'application des principes de protection des données dès la conception spécifiques au Règlement général sur la protection des données doit être au centre du développement d'une application numérique de traçage de contacts. A cet égard, le Comité européen de la protection des données recommande les applications numériques de traçage de contacts qui utilisent Bluetooth et fonctionnent de manière décentralisée, une méthode également adoptée dans le présent arrêté. Les recommandations des autorités nationales et internationales compétentes, en particulier la Commission européenne, le Comité européen de la protection des données et l'Autorité belge de protection des données, ont été prises en compte lors de l'élaboration du présent arrêté. En fin de compte, la décision d'installer et d'utiliser une application numérique de traçage de contacts appartient au citoyen et à lui seul. Le présent arrêté opte pour un système dans lequel tant l'installation que l'utilisation d'une application numérique de traçage de contacts sont effectuées volontairement par la personne concernée. En outre, la communication de toute contamination éventuelle détectée reste également volontaire. Encourager l'utilisation à grande échelle, par les citoyens, d'une même application numérique de traçage de contacts développée selon le principe de la protection des données dès la conception, est donc une mesure pleinement conforme au principe établi dans le Règlement général sur la protection des données, qui dispose que les mesures doivent être choisies de manière à permettre d'atteindre les objectifs fixés de la manière la plus efficace et la moins invasive possible en termes de droit à la protection de la vie privée. Toutes les applications numériques de traçage de contacts utilisées en Belgique, dans le cadre du traçage de contacts des autorités, doivent, conformément au présent arrêté, être basées sur le système DP3T, un système open-source développé par un groupe paneuropéen d'universitaires spécialisés, entre autres, dans le cryptage, la sécurisation des informations, la protection de la vie privée et l'épidémiologie, et qui est déjà utilisé dans d'autres pays européens. Cela devrait permettre de minimiser l'ingérence dans la sphère privée. Le présent arrêté n'empêche pas le développement d'autres solutions numériques dans le cadre du secteur privé ou des institutions de recherche, pour autant qu'elles soient volontaires, prévoient un consentement explicite et informé et respectent pleinement toutes les exigences du Règlement général sur la protection des données. Etant donné la nature pleinement volontaire de l'utilisation d'une application numérique de traçage de contacts et le fait que l'utilisation du système DP3T minimise l'ingérence dans la sphère privée, l'utilisation de telles applications contribue au bon équilibre entre le droit à la santé et l'ingérence dans la sphère privée. Le système DP3T a été publié, et le code source est public afin qu'il puisse être vérifié par des experts indépendants. En ce sens, il répond à la recommandation de l'APD dans son avis 34/2020 consistant à demander de publier le code source. Une application numérique de traçage de contacts basée sur le DP3T se compose d'une application mobile qui peut être installée et utilisée par l'utilisateur sur une base volontaire en local sur son appareil, et d'un journal central des enregistrements. L'application mobile enregistre les contacts entre les utilisateurs sans les identifier. Le journal des enregistrements permet à un utilisateur de transmettre volontairement une infection identifiée et le moment probable de cette infection de manière contrôlée, afin que les autres utilisateurs puissent être informés s'ils ont été en contact avec l'utilisateur infecté pendant la période où il a été contagieux, sans que l'identité de l'utilisateur infecté ou de l'autre utilisateur avec lequel il était en contact puisse être identifiée. Une application numérique de traçage de contacts basée sur le système DP3T ne stocke que des données totalement pseudonymisées ou anonymes sur le dispositif de l'utilisateur, notamment des clés sécurisées et des numéros de série temporairement aléatoires, sans référence à l'identité des personnes entre lesquelles le contact a eu lieu ou au lieu où ce contact a eu lieu. La durée approximative du contact est conservée car elle est nécessaire pour établir si le contact a eu lieu entre le début de la contagiosité et l'établissement de l'infection. Le présent arrêté prévoit que Sciensano est responsable du traitement du journal central des enregistrements. Sciensano doit s'assurer que les mesures techniques et organisationnelles nécessaires ont été prises pour protéger le journal des enregistrements, et que les données de celui-ci ne sont pas croisées avec d'autres bases de données. Compte tenu de l'expérience spécifique de Sciensano en matière de protection des données lors du traitement de données relatives à la santé pour la recherche scientifique et de la mise en oeuvre de telles méthodes de sécurisation et de pseudonymisation des données, Sciensano semble être le responsable le plus adapté pour effectuer ce traitement. Les fonctionnalités, modalités et conditions techniques d'utilisation d'une application numérique de traçage des contacts prévues par le présent arrêté sont limitées à ce qui est strictement nécessaire pour déterminer les garanties de protection des droits et libertés fondamentaux des citoyens, et notamment la protection des informations traitées. Le présent arrêté ne traite que des applications numériques de traçage de contacts dans le cadre de l'épidémie de COVID-19. Les autres applications numérique de santé, telles que les applications de triage, d'autosurveillance, de suivi dans le cadre d'une relation de soins ou les applications de soins à distance, ne sont pas couvertes ou régies par le présent arrêté. Garanties visant à sauvegarder les droits fondamentaux et en particulier la protection des données à caractère personnel Le présent arrêté détermine le cadre juridique dans lequel fonctionne une application numérique de traçage de contacts. Lors de la rédaction du présent arrêté, les recommandations des autorités nationales et internationales compétentes, notamment la Commission européenne, le Comité européen de protection des données et l'Autorité belge de protection des données, ont été prises en compte. Comme l'ont confirmé les autorités susmentionnées, la législation européenne relative à la protection de la vie privée fournit une base juridique pour le développement et l'utilisation d'une application numérique de traçage de contacts, en particulier les articles 6, § 1er, point e), et 9, § 2, point i), du Règlement Général sur la Protection des Données. Le présent arrêté s'appuie donc sur ces bases juridiques spécifiques. Le présent arrêté fournit la base juridique permettant d'atteindre les objectifs suivants: ? tout d'abord, une application numérique de traçage de contacts doit enregistrer les contacts entre utilisateurs de manière automatisée sans qu'il soit possible de retracer l'identité des utilisateurs ; ? deuxièmement, une application numérique de traçage de contacts doit donner à l'utilisateur dont l'infection par COVID-19 a été identifiée la possibilité de déclarer volontairement qu'il est infecté par le COVID-19, et ce de manière autorisée et contrôlée afin d'éviter toute déclaration fausse ou erronée ; ? la notification de l'infection devrait alors permettre aux autres utilisateurs qui sont entrés en contact avec l'utilisateur infecté par le COVID-19 pendant la période où celui-ci a été contagieux d'être informés qu'ils se trouvaient à proximité de cette personne infectée, sans donner le nom, le lieu ou le moment exact de l'infection. Ce cadre juridique est nécessaire mais ne doit pas être confondu avec le libre choix du citoyen d'installer, d'utiliser et de désinstaller une application numérique de traçage de contacts. Le présent arrêté fixe le cadre des garanties techniques et relatives aux droits humains qu'une application numérique de traçage de contacts doit respecter, mais n'impose en aucun cas au citoyen l'obligation d'installer, d'utiliser ou de désinstaller une application numérique de traçage de contacts. Sur la recommandation de l'APD dans son avis 34/2020, il est également précisé qu'un (non-) utilisateur ne peut subir aucun désavantage ou avantage de quelque manière que ce soit selon qu'il utilise ou non une application numérique de traçage de contacts. Toutefois, l'application numérique de traçage de contacts sera assortie de conditions d'utilisation en vertu desquelles l'utilisation illicite sera sanctionnée à la fois contractuellement et selon les règles du droit commun. L'installation d'une application numérique de traçage de contacts active un certain nombre d'opérations techniques décrites ci-dessus, en particulier la génération de clés sécurisées et de numéros de série temporairement aléatoires. Par la suite, il appartient toujours à l'utilisateur d'une application numérique de traçage de contacts d'activer les autres actions techniques, qu'elles soient actives ou non et sur une base volontaire, en confirmant une contamination par le COVID-19 via l'application. Il va sans dire qu'il s'agit d'une étape nécessaire pour aider à atteindre l'objectif ultime d'une application numérique de traçage de contacts, à savoir la réduction de l'épidémie de COVID-19, et la prévention de nouvelles résurgences. Le présent arrêté est conforme à tous les principes de la législation relative à la protection des données : ? il détermine les finalités pour lesquelles une application numérique de traçage de contacts peut traiter des données ; ? il désigne le responsable du traitement qui doit appliquer les garanties prévues par le présent arrêté dans le cadre strict des objectifs définis. Sciensano est l'institution la mieux placée à cet effet. L'article 4, § 1er de la loi du 25 février 2018Documents pertinents retrouvés type loi prom. 25/02/2018 pub. 21/03/2018 numac 2018011241 source service public federal sante publique, securite de la chaine alimentaire et environnement Loi portant création de Sciensano fermer portant création de Sciensano dispose que cette institution remplit certaines missions relatives à la santé, notamment la recherche scientifique et l'évaluation des risques, au niveau fédéral, régional et communautaire, ainsi qu'au niveau européen et international ; ? il définit les catégories de données, tant personnelles que non identifiables, qui peuvent être traitées par une application numérique de traçage de contacts ; ? il souligne la possibilité pour un utilisateur d'une application numérique de traçage de contacts de garder le contrôle de ses données et, au choix, de supprimer ses données ; ? il souligne le besoin de transparence et d'information de l'utilisateur d'une application numérique de traçage de contacts ; ? il détermine les périodes de conservation applicables aux données collectées ; ? il garantit que les données sont collectées dans un journal des enregistrements ou une base de données distincte et ne sont pas croisées avec d'autres bases de données ; ? il interdit le traitement des données collectées à d'autres fins ; ? il impose des exigences techniques et organisationnelles au responsable de traitement afin de garantir que les données collectées sont protégées contre tout traitement non autorisé ou illicite et contre toute perte, destruction ou détérioration accidentelle; ? il prévoit qu'une application numérique de traçage de contacts s'auto-éteindra afin de garantir qu'aucune autre donnée ne sera collectée une fois que la fin de l'épidémie de coronavirus COVID-19 sera déclarée. Divers D'une manière générale, il convient de souligner que, conformément au Règlement général sur la protection des données, les données à caractère personnel sont traitées légitimement sur la base du présent arrêté et en aucun cas sur la base du consentement de la personne concernée. Enfin, il est très important que le présent arrêté prévoie les principes de base, mais laisse également une marge de manoeuvre suffisante pour ajuster le processus sans heurts afin d'accroître l'efficacité du traçage des contacts. Le Roi peut, par arrêté délibéré en Conseil des Ministres et en Conférence Interministérielle Santé publique, définir les modalités requises pour la mise en oeuvre du présent arrêté. J'ai l'honneur d'être, Sire, de Votre Majesté le très respectueux et très fidèle serviteur, La Ministre des Affaires sociales et de la Santé publique, M. DE BLOCK 26 JUIN 2020. - Arrêté royal n° 44 concernant le traitement conjoint de données par Sciensano et les centres de contact désignés par les autorités régionales compétentes ou par les agences compétentes, par les inspections sanitaires et par les équipes mobiles dans le cadre d'un suivi des contacts des personnes (présumées) infectées par le coronavirus COVID-19 auprès sur la base d'une base de données auprès de Sciensano PHILIPPE, Roi des Belges, A tous, présents et à venir, Salut. Vu le Règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ; Vu la loi spéciale du 8 août 1980 de réformes institutionnelles, et notamment ses articles 5 § 1, I et 6bis, § 2, 1° et 2° et 92bis ; Vu que l'autorité fédérale n'est pas exclusivement compétente en ce qui concerne la politique de crise au cas où une pandémie (aiguë) nécessite des mesures urgentes. L'autorité fédérale, les Communautés et les Régions sont compétentes chacune dans les limites de leurs compétences propres. L'autorité fédérale est, à ce titre, compétente aussi à tout le moins pour la coordination ou la gestion d'une situation de crise de type pandémique. Vu que l'autorité fédérale et les entités fédérées ont la compétence d'adopter des mesures portant sur la lutte contre une crise touchant la santé publique, chacune dans le cadre de ses compétences matérielles. Vu le décret du Parlement flamand du 21 novembre 2003 relatif à la politique de santé préventive ; Vu le décret du Parlement de la Communauté germanophone du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale ; Vu l' ordonnance du 19 juillet 2007Documents pertinents retrouvés type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031331 source ministere de la region de bruxelles-capitale Ordonnance portant assentiment à l'Accord de Coopération du 2 mars 2007 entre l'Etat fédéral, la Région flamande, la Région wallonne et la Région de Bruxelles-Capitale relatif à l'exécution de la Convention sur l'interdiction de la mise au point, de la fabrication, du stockage et de l'emploi des armes chimiques et sur leur destruction, faite à Paris le 13 janvier 1993 type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031337 source ministere de la region de bruxelles-capitale Ordonnance relative à la politique de prévention en santé type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031328 source ministere de la region de bruxelles-capitale Ordonnance visant à associer les communes dans le développement économique de la Région de Bruxelles-Capitale fermer relative à la politique de prévention en santé ; Vu la loi du 10 avril 2014Documents pertinents retrouvés type loi prom. 10/04/2014 pub. 30/04/2014 numac 2014024167 source service public federal sante publique, securite de la chaine alimentaire et environnement Loi portant des dispositions diverses en matière de santé fermer portant des dispositions diverses en matière de santé et l'accord de coopération conclu en application de celle-ci entre l'INAMI et Sciensano ; Vu la loi du 25 février 2018Documents pertinents retrouvés type loi prom. 25/02/2018 pub. 21/03/2018 numac 2018011241 source service public federal sante publique, securite de la chaine alimentaire et environnement Loi portant création de Sciensano fermer portant création de Sciensano, articles 4, § 4 et 7, § 2; Vu la loi du 5 septembre 2018Documents pertinents retrouvés type loi prom. 05/09/2018 pub. 10/09/2018 numac 2018203892 source service public federal securite sociale, service public federal finances, service public federal strategie et appui et service public federal economie, p.m.e., classes moyennes et energie Loi instituant le comité de sécurité de l'information et modifiant diverses lois concernant la mise en oeuvre du Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE fermer instituant le comité de sécurité de l'information et modifiant diverses lois concernant la mise en oeuvre du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ; Vu le décret du Parlement flamand du 21 novembre 2003 relatif à la politique de santé préventive ; Vu le décret du 2 mai 2019 modifiant le Code wallon de l'Action sociale et de la Santé en ce qui concerne la prévention et la promotion de la santé; Vu le décret du Parlement flamand du 29 mai 2020 portant organisation de l'obligation de déclaration et du suivi des contacts dans le cadre du COVID-19 ; Vu l'arrêté du Collège réuni de la Commission communautaire commune du 23 avril 2009 relatif à la prophylaxie des maladies transmissibles ; Vu l'arrêté du Gouvernement flamand du 19 juin 2009 relatif aux initiatives visant à prévenir l'extension des effets néfastes causés par des facteurs biotiques ; Vu l'arrêté du Gouvernement wallon de pouvoirs spéciaux n° 35 du 5 mai 2020 organisant le tracing socio-sanitaire dans le cadre de la lutte contre l'épidémie COVID-19 ; Vu l'arrêté du gouvernement de la Communauté germanophone du 7 mai 2020 portant création d'un cen …