Nous sommes très heureux de voir que vous aimez notre plateforme ! En même temps, vous avez atteint la limite d'utilisation... Inscrivez-vous maintenant pour continuer.
Commissie voor de Bescherming van de Persoonlijke Levenssfeer: Advies van 18 Januari 2006 (België). RG 03/2006
Summary :
Samenvatting 1
Avis :
Add the document to a folder
()
to start annotating it.
De Commissie voor de bescherming van de persoonlijke levenssfeer :
Gelet op de wet van 8 december 1992 betreffende de bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid art. 29 ;
Gelet op adviesaanvraag vanwege Mevrouw Cathérine Fonck, Ministre de la Santé, de l'Enfance et de l'Aide à la Jeunesse de la Communauté Française (via Dr. Philippe Demoulin, Directeur général adjoint f.f., Administration générale de l'Aide à la Jeunesse, de la Santé et du Sport), ontvangen op 22 november 2005.
Gelet op het verslag van de heer E. Gheur.
Brengt op 18 januari 2006 het volgende advies uit :
I . VOORWERP VAN DE ADVIESAANVRAAG
Mevrouw Cathérine Fonck, Ministre de la Santé, de l'Enfance et de l'Aide à la Jeunesse de la Communauté Française (via Dr. Philippe Demoulin, Directeur général adjoint f.f. de la Direction générale de la Santé de l'Administration générale de l'Aide à la Jeunesse, de la Santé en du Sport), verzoekt om het advies van de Commissie aangaande een ontwerp van besluit van de Regering van de Franse Gemeenschap tot wijziging van het besluit van de Regering van de Franse Gemeenschap houdende organisatie van de uniforme verzameling medische gegevens met toepassing van de decreten van 20 december 2001 betreffende de gezondheidspromotie op school en van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit.
Het ontwerp van besluit kadert binnen de gezondheidspromotie (op de scholen) in de Franse Gemeenschap.
Overeenkomstig artikel 1 van het Decreet van 14 juli 1997 houdende organisatie van de gezondheidspromotie in de Franse Gemeenschap dient onder 'gezondheidspromotie' het volgende te worden verstaan: "het proces waarbij het individu en de collectiviteit in staat worden gesteld in te werken op de beslissende factoren van de gezondheid en, zodoende, deze laatste te verbeteren, door voorrang te verlenen aan een collectieve en solidaire verantwoordelijke betrokkenheid van de bevolking bij het dagelijks leven, waarbij personele keuze en maatschappelijke verantwoordelijkheid naast elkaar bestaan. De gezondheidspromotie heeft tot doel het welzijn van de bevolking te verbeteren door al de krachten op het niveau van het openbaar beleid in samenwerkingsverband te mobiliseren."
Meer in het bijzonder geeft het ontwerp van besluit, zoals diens titulatuur aangeeft, uitvoering aan het Decreet van 20 december 2001 betreffende de gezondheidspromotie op school en het Decreet van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit.
Artikel 8 van het Decreet van 20 december 2001 betreffende de gezondheidspromotie op school stipuleert het volgende : " De opmaak van de uniforme verzameling medische gegevens moet leiden tot de afbakening van de lokale noden inzake gezondheidszorg en tot de uitwerking van een gemeenschapsbeleid voor de gezondheid van de jongeren.
De regering bepaalt het model van deze verzameling alsook de inhoud van de hierin vermelde medische informatie.
Zij bepaalt tevens de wijzen voor de overdracht en verwerking van deze gegevens, de bepalingen van de wet van 8 december 1992 houdende de bescherming van de private levenssfeer indachtig bij de verwerking van persoonlijke gegevens."
Artikel 9 van het Decreet van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit bepaalt:
",§ 1. De opmaak van de uniforme verzameling medische gegevens moet leiden tot de afbakening van de lokale noden inzake gezondheidszorg en tot uitwerking van een gemeenschapsbeleid voor de gezondheid van de jongeren.
De regering bepaalt het model van deze verzameling alsook de inhoud van de hierin vermelde medische informatie.
Zij bepaalt tevens de wijzen voor de overdracht en verwerking van deze gegevens, de bepalingen van de wet van 8 december 1992 houdende de bescherming van de private levenssfeer indachtig bij de verwerking van persoonlijke gegevens.
,§ 2. Bij het vervullen van hun opdrachten werken de diensten of het personeel van deze diensten samen met volgende interveniënten:
1° de lokale centra voor gezondheidspromotie;
2° de diensten voor de preventie en de bescherming van het werk, bedoeld in de wet van 4 augustus 1996 betreffende het welzijn van de werknemers bij de uitoefening van hun werk."
Ter uitvoering van voormelde decretale bepalingen werd reeds op 3 juni 2004 door de Franse Gemeenschap een Besluit genomen betreffende de organisatie van de uniforme verzameling medische gegevens.
Het voorgelegde besluit houdt een wijziging in van dit Besluit van 3 juni 2004 van de Regering van de Franse Gemeenschap houdende organisatie van de uniforme verzameling medische gegevens met toepassing van de decreten van 20 december 2001 betreffende de gezondheidspromotie op school en van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit.
Zowel het uitvoeringsbesluit van 3 juni 2004 als het voorgelegde ontwerp van besluit tot wijziging daarvan zijn voorzien van een bijlage houdende het model voor de uniforme verzameling van de medische gegevens en dus de integrale lijst van gegevens die met het oog op voormelde 'gezondheidspromotie' op gestandardiseerde wijze dienen te worden verzameld.
De belangrijkste wijzigingen aan het besluit van 3 juni 2004 situeren zich vooral op het vlak van deze bijlage, inzonderheid:
- de vervanging van de nominatieve gegevens door een uniek identificatienummer van het dossier van het betrokken kind, toegekend door de dienst voor de gezondheidspromotie op school
- de schrapping van een aantal socio-economische gegevens (o.a. gezinstoestand, spreektaal, professionele activiteit van de ouders,...)
II. ONDERZOEK VAN DE ADVIESAANVRAAG
2.1 Aard van de gegevens en de verwerkingen in de zin van de WVP
In de bijlage bij het ontwerp van besluit worden op gedetailleerde wijze de gegevens weergegeven die het voorwerp zullen uitmaken van de beoogde verwerking.
Deze gegevens betreffen minstens 'gewone' (niet-gevoelige) persoonsgegevens in de zin van artikel 1 WVP (zie bv. geboortedatum, geslacht, postcode, ...) maar voor een belangrijk gedeelte daarenboven persoonsgegevens die de gezondheid betreffen in de zin van artikel 7 WVP (vaccinaties, BMI, gezichtsscherpte, ...) en die omwille van hun gevoelig karakter aan een hoger beschermingsregime zijn onderworpen.
2.2 Finaliteit, proportionaliteit en rechtmatigheid van de verwerking
Het doel van de beoogde verwerking is de gezondheidspromotie (op de scholen) in de Franse Gemeenschap en conform artikel 1 van het Decreet van 14 juli 1997 houdende organisatie van de gezondheidspromotie in de Franse Gemeenschap dient onder 'gezondheidspromotie' het volgende te worden verstaan: "het proces waarbij het individu en de collectiviteit in staat worden gesteld in te werken op de beslissende factoren van de gezondheid en, zodoende, deze laatste te verbeteren, door voorrang te verlenen aan een collectieve en solidaire verantwoordelijke betrokkenheid van de bevolking bij het dagelijks leven, waarbij personele keuze en maatschappelijke verantwoordelijkheid naast elkaar bestaan. De gezondheidspromotie heeft tot doel het welzijn van de bevolking te verbeteren door al de krachten op het niveau van het openbaar beleid in samenwerkingsverband te mobiliseren."
Deze finaliteit lijkt te kaderen in artikel 7, ,§ 2, d) van de WVP, dat stelt dat "Het verbod om de in ,§ 1 bedoelde persoonsgegevens (persoonsgegevens die de gezondheid betreffen) is niet van toepassing in volgende gevallen:
... d) wanneer de verwerking noodzakelijk is voor de bevordering en de bescherming van de volksgezondheid met inbegrip van bevolkingsonderzoek."
Het feit dat de beoogde verwerking gerechtvaardigd voorkomt in toepassing van artikel 7, ,§ 2, d) WVP, neemt uiteraard niet weg dat ook dient te zijn voldaan aan het vereiste van proportionaliteit, omschreven in artikel 4, ,§ 1, 3° WVP.
De Regering van de Franse Gemeenschap lijkt zich wel bewust te zijn van dit wettelijk vereiste dat de te verzamelen persoonsgegevens terzake dienend en niet overmatig mogen zijn, inzonderheid gelet op de wijzigingen welke het ontwerp van besluit aanbrengt aan het Besluit van 3 juni 2004 houdende organisatie van de uniforme verzameling medische gegevens.
De Regering van de Franse Gemeenschap ging immers over tot schrapping van een aantal socio-economische gegevens welke niet echt noodzakelijk waren voor het beoogde doel van de verwerking, nl. de gezondheidspromotie.
(bv. of het kind samenleeft met beide of slechts één van beide ouders, of de ouder(s) van het kind werken, welke taal thuis wordt gesproken, ...)
De Commissie kan zich daarenboven enkel verheugen over het feit dat de Regering van de Franse Gemeenschap in het ontwerp van besluit de nominatieve gegevens heeft vervangen door het uniek identificatienummer van het dossier van het betrokken kind, toegekend door de dienst voor de gezondheidspromotie op school.
De toekenning van een dergelijk specifiek identificatienummer beantwoordt aan het begrip van 'gecodeerde persoonsgegevens' in de zin van artikel 1, 3° van het Koninklijk Besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens.
Het gebruik van een dergelijk uniek identificatienummer laat toe de evolutie van de gezondheidstoestand van het betrokken kind over een langere periode (bv. de opmaak van een curve van het gewicht) te volgen.
Het is enkel op het niveau van het medisch dossier van de dienst voor de promotie van de gezondheid op school (die het uniek identificatienummer toekent) dat de identificatie van het betrokken kind kan worden gerealiseerd.
Het is hier essentieel dat -ingevolge de codering- diegenen, belast met de verdere verwerking -in casu la Direction générale de la Santé du Ministère de la Communauté Française (zie artikel 3, in fine van het Besluit van 3 juni 2004)- de identiteit van het betrokken kind niet kunnen achterhalen.
Deze aanpassing ten aanzien van het Besluit van 3 juni 2004 lijkt te beantwoorden aan de jurisprudentie van de Commissie. De vereiste van proportionaliteit wordt maar op afdoende wijze gerespecteerd wanneer gebruik wordt gemaakt van anonieme of gecodeerde gegevens in plaats van nominatieve gegevens, van zodra de beoogde verwerking zulks toelaat.
2.3 Bewaartermijn van de gegevens
Aangaande de bewaartermijn van de gegevens wordt in artikel 2 van het Besluit van 3 juni 2004 bepaald dat : "De gegevens van deze verzameling die afkomstig zijn uit de anamnese gevoerd door de diensten en centra, worden bewaard zolang de leerling of de student gevolgd wordt door een dienst voor de gezondheidspromotie op school."
Deze bepaling wordt niet gewijzigd door het ontwerp van besluit dat voor advies aan de Commissie werd voorgelegd.
Deze voorziene bewaartermijn lijkt in overeenstemming te zijn met artikel 4, ,§ 1, 5° WVP dat stelt dat de persoonsgegevens niet langer mogen worden bewaard dan voor de verwezenlijking van de doeleinden waarvoor zij worden verkregen, noodzakelijk is.
2.4 Verantwoordelijkheid en beveiligingsmaatregelen
De Commissie wenst in herinnering te brengen en te benadrukken dat, overeenkomstig artikel 7, ,§ 4 WVP, persoonsgegevens betreffende de gezondheid, nominatief of gecodeerd, enkel mogen worden verwerkt onder de verantwoordelijkheid van een beroepsbeoefenaar in de gezondheidszorg. De verspreiding van dergelijke gegevens valt onder artikel 458 van het Strafwetboek betreffende het beroepsgeheim.
Bovendien legt artikel 16 WVP op dat: "de gepaste technische en organisatorische maatregelen moeten worden getroffen die nodig zijn voor de bescherming van de persoonsgegevens ... Deze maatregelen moeten een passend beveiligingsniveau verzekeren, rekening houdend, enerzijds, met de stand van de techniek terzake en de kosten voor het toepassen van de maatregelen en, anderzijds, met de aard van de te beveiligen gegevens en de potentiële risico's.
Persoonsgegevens die de gezondheid betreffen verantwoorden omwille van hun aard meer verregaande beveiligingsmaatregelen.
In casu is de Commissie van oordeel dat de beroepsbeoefenaar in de gezondheidszorg, verantwoordelijk voor de beoogde verwerking, minimaal volgende maatregelen moet nemen:
1°) de opmaak van een nominatieve lijst van de personen aan wie de toegang tot deze gezondheidsgegevens is toegestaan en de ondertekening door deze personen van een verbintenis van vertrouwelijkheid
2°) de modaliteiten van de schriftelijke procedures bepalen die de bescherming van de gegevens betreffende de gezondheid bepalen en die de verwerking ervan beperken tot een verwerking conform de doeleinden vermeld in het ontwerp van besluit van de Regering van de Franse Gemeenschap
3°) het op punt stellen van organisatorische en technische maatregelen die verzekeren dat enkel aan de gemachtigde personen toegang wordt verschaft tot de persoonsgegevens.
2.5 Aangifte
Artikel 17 WVP voorziet dat, "voordat wordt overgegaan tot één of meer volledig of gedeeltelijk geautomatiseerde verwerkingen van gegevens die voor de verwezenlijking van een doeleinde of van verscheidene samenhangende doeleinden bestemd zijn, de verantwoordelijke voor de verwerking, of in voorkomend geval, diens vertegenwoordiger, daarvan aangifte doet bij de Commissie voor de bescherming van de persoonlijke levenssfeer".
In deze aangifte dienen de inlichtingen opgesomd door artikel 17, ,§ 3 WVP te worden gepreciseerd.
Aangifte kan worden gedaan aan de hand van een papieren formulier dat kan worden bekomen bij de Commissie.
Er kan echter ook elektronisch worden aangegeven via de website van de Commissie (www.privacycommission.be).
III. BESLUIT
De Commissie apprecieert dat de Regering van de Franse Gemeenschap, de bepalingen van de Wet van 8 december 1992 houdende de bescherming van de persoonlijke levenssfeer indachtig, nominatieve gegevens vervangt door een specifiek identificatienummer en zich beperkt tot de verwerking van de voor het beoogde doel strikt noodzakelijke gegevens.
De Commissie is dan ook van oordeel dat met het voorgelegde ontwerp van besluit een rechtmatige verwerking van persoonsgegevens wordt beoogd.
OM DEZE REDENEN,
Brengt de Commissie een gunstig advies uit met betrekking tot het ontwerp van besluit van de Regering van de Franse Gemeenschap tot wijziging van het besluit van de Regering van de Franse Gemeenschap van 3 juni 2004 houdende organisatie van de uniforme verzameling medische gegevens met toepassing van de decreten van 20 december 2001 betreffende de gezondheidspromotie op school en van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit dat haar werd voorgelegd.
De administrateur, De voorzitter,
(get.) Jo BARET (get.) Michel PARISSE
Gelet op de wet van 8 december 1992 betreffende de bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid art. 29 ;
Gelet op adviesaanvraag vanwege Mevrouw Cathérine Fonck, Ministre de la Santé, de l'Enfance et de l'Aide à la Jeunesse de la Communauté Française (via Dr. Philippe Demoulin, Directeur général adjoint f.f., Administration générale de l'Aide à la Jeunesse, de la Santé et du Sport), ontvangen op 22 november 2005.
Gelet op het verslag van de heer E. Gheur.
Brengt op 18 januari 2006 het volgende advies uit :
I . VOORWERP VAN DE ADVIESAANVRAAG
Mevrouw Cathérine Fonck, Ministre de la Santé, de l'Enfance et de l'Aide à la Jeunesse de la Communauté Française (via Dr. Philippe Demoulin, Directeur général adjoint f.f. de la Direction générale de la Santé de l'Administration générale de l'Aide à la Jeunesse, de la Santé en du Sport), verzoekt om het advies van de Commissie aangaande een ontwerp van besluit van de Regering van de Franse Gemeenschap tot wijziging van het besluit van de Regering van de Franse Gemeenschap houdende organisatie van de uniforme verzameling medische gegevens met toepassing van de decreten van 20 december 2001 betreffende de gezondheidspromotie op school en van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit.
Het ontwerp van besluit kadert binnen de gezondheidspromotie (op de scholen) in de Franse Gemeenschap.
Overeenkomstig artikel 1 van het Decreet van 14 juli 1997 houdende organisatie van de gezondheidspromotie in de Franse Gemeenschap dient onder 'gezondheidspromotie' het volgende te worden verstaan: "het proces waarbij het individu en de collectiviteit in staat worden gesteld in te werken op de beslissende factoren van de gezondheid en, zodoende, deze laatste te verbeteren, door voorrang te verlenen aan een collectieve en solidaire verantwoordelijke betrokkenheid van de bevolking bij het dagelijks leven, waarbij personele keuze en maatschappelijke verantwoordelijkheid naast elkaar bestaan. De gezondheidspromotie heeft tot doel het welzijn van de bevolking te verbeteren door al de krachten op het niveau van het openbaar beleid in samenwerkingsverband te mobiliseren."
Meer in het bijzonder geeft het ontwerp van besluit, zoals diens titulatuur aangeeft, uitvoering aan het Decreet van 20 december 2001 betreffende de gezondheidspromotie op school en het Decreet van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit.
Artikel 8 van het Decreet van 20 december 2001 betreffende de gezondheidspromotie op school stipuleert het volgende : " De opmaak van de uniforme verzameling medische gegevens moet leiden tot de afbakening van de lokale noden inzake gezondheidszorg en tot de uitwerking van een gemeenschapsbeleid voor de gezondheid van de jongeren.
De regering bepaalt het model van deze verzameling alsook de inhoud van de hierin vermelde medische informatie.
Zij bepaalt tevens de wijzen voor de overdracht en verwerking van deze gegevens, de bepalingen van de wet van 8 december 1992 houdende de bescherming van de private levenssfeer indachtig bij de verwerking van persoonlijke gegevens."
Artikel 9 van het Decreet van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit bepaalt:
",§ 1. De opmaak van de uniforme verzameling medische gegevens moet leiden tot de afbakening van de lokale noden inzake gezondheidszorg en tot uitwerking van een gemeenschapsbeleid voor de gezondheid van de jongeren.
De regering bepaalt het model van deze verzameling alsook de inhoud van de hierin vermelde medische informatie.
Zij bepaalt tevens de wijzen voor de overdracht en verwerking van deze gegevens, de bepalingen van de wet van 8 december 1992 houdende de bescherming van de private levenssfeer indachtig bij de verwerking van persoonlijke gegevens.
,§ 2. Bij het vervullen van hun opdrachten werken de diensten of het personeel van deze diensten samen met volgende interveniënten:
1° de lokale centra voor gezondheidspromotie;
2° de diensten voor de preventie en de bescherming van het werk, bedoeld in de wet van 4 augustus 1996 betreffende het welzijn van de werknemers bij de uitoefening van hun werk."
Ter uitvoering van voormelde decretale bepalingen werd reeds op 3 juni 2004 door de Franse Gemeenschap een Besluit genomen betreffende de organisatie van de uniforme verzameling medische gegevens.
Het voorgelegde besluit houdt een wijziging in van dit Besluit van 3 juni 2004 van de Regering van de Franse Gemeenschap houdende organisatie van de uniforme verzameling medische gegevens met toepassing van de decreten van 20 december 2001 betreffende de gezondheidspromotie op school en van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit.
Zowel het uitvoeringsbesluit van 3 juni 2004 als het voorgelegde ontwerp van besluit tot wijziging daarvan zijn voorzien van een bijlage houdende het model voor de uniforme verzameling van de medische gegevens en dus de integrale lijst van gegevens die met het oog op voormelde 'gezondheidspromotie' op gestandardiseerde wijze dienen te worden verzameld.
De belangrijkste wijzigingen aan het besluit van 3 juni 2004 situeren zich vooral op het vlak van deze bijlage, inzonderheid:
- de vervanging van de nominatieve gegevens door een uniek identificatienummer van het dossier van het betrokken kind, toegekend door de dienst voor de gezondheidspromotie op school
- de schrapping van een aantal socio-economische gegevens (o.a. gezinstoestand, spreektaal, professionele activiteit van de ouders,...)
II. ONDERZOEK VAN DE ADVIESAANVRAAG
2.1 Aard van de gegevens en de verwerkingen in de zin van de WVP
In de bijlage bij het ontwerp van besluit worden op gedetailleerde wijze de gegevens weergegeven die het voorwerp zullen uitmaken van de beoogde verwerking.
Deze gegevens betreffen minstens 'gewone' (niet-gevoelige) persoonsgegevens in de zin van artikel 1 WVP (zie bv. geboortedatum, geslacht, postcode, ...) maar voor een belangrijk gedeelte daarenboven persoonsgegevens die de gezondheid betreffen in de zin van artikel 7 WVP (vaccinaties, BMI, gezichtsscherpte, ...) en die omwille van hun gevoelig karakter aan een hoger beschermingsregime zijn onderworpen.
2.2 Finaliteit, proportionaliteit en rechtmatigheid van de verwerking
Het doel van de beoogde verwerking is de gezondheidspromotie (op de scholen) in de Franse Gemeenschap en conform artikel 1 van het Decreet van 14 juli 1997 houdende organisatie van de gezondheidspromotie in de Franse Gemeenschap dient onder 'gezondheidspromotie' het volgende te worden verstaan: "het proces waarbij het individu en de collectiviteit in staat worden gesteld in te werken op de beslissende factoren van de gezondheid en, zodoende, deze laatste te verbeteren, door voorrang te verlenen aan een collectieve en solidaire verantwoordelijke betrokkenheid van de bevolking bij het dagelijks leven, waarbij personele keuze en maatschappelijke verantwoordelijkheid naast elkaar bestaan. De gezondheidspromotie heeft tot doel het welzijn van de bevolking te verbeteren door al de krachten op het niveau van het openbaar beleid in samenwerkingsverband te mobiliseren."
Deze finaliteit lijkt te kaderen in artikel 7, ,§ 2, d) van de WVP, dat stelt dat "Het verbod om de in ,§ 1 bedoelde persoonsgegevens (persoonsgegevens die de gezondheid betreffen) is niet van toepassing in volgende gevallen:
... d) wanneer de verwerking noodzakelijk is voor de bevordering en de bescherming van de volksgezondheid met inbegrip van bevolkingsonderzoek."
Het feit dat de beoogde verwerking gerechtvaardigd voorkomt in toepassing van artikel 7, ,§ 2, d) WVP, neemt uiteraard niet weg dat ook dient te zijn voldaan aan het vereiste van proportionaliteit, omschreven in artikel 4, ,§ 1, 3° WVP.
De Regering van de Franse Gemeenschap lijkt zich wel bewust te zijn van dit wettelijk vereiste dat de te verzamelen persoonsgegevens terzake dienend en niet overmatig mogen zijn, inzonderheid gelet op de wijzigingen welke het ontwerp van besluit aanbrengt aan het Besluit van 3 juni 2004 houdende organisatie van de uniforme verzameling medische gegevens.
De Regering van de Franse Gemeenschap ging immers over tot schrapping van een aantal socio-economische gegevens welke niet echt noodzakelijk waren voor het beoogde doel van de verwerking, nl. de gezondheidspromotie.
(bv. of het kind samenleeft met beide of slechts één van beide ouders, of de ouder(s) van het kind werken, welke taal thuis wordt gesproken, ...)
De Commissie kan zich daarenboven enkel verheugen over het feit dat de Regering van de Franse Gemeenschap in het ontwerp van besluit de nominatieve gegevens heeft vervangen door het uniek identificatienummer van het dossier van het betrokken kind, toegekend door de dienst voor de gezondheidspromotie op school.
De toekenning van een dergelijk specifiek identificatienummer beantwoordt aan het begrip van 'gecodeerde persoonsgegevens' in de zin van artikel 1, 3° van het Koninklijk Besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens.
Het gebruik van een dergelijk uniek identificatienummer laat toe de evolutie van de gezondheidstoestand van het betrokken kind over een langere periode (bv. de opmaak van een curve van het gewicht) te volgen.
Het is enkel op het niveau van het medisch dossier van de dienst voor de promotie van de gezondheid op school (die het uniek identificatienummer toekent) dat de identificatie van het betrokken kind kan worden gerealiseerd.
Het is hier essentieel dat -ingevolge de codering- diegenen, belast met de verdere verwerking -in casu la Direction générale de la Santé du Ministère de la Communauté Française (zie artikel 3, in fine van het Besluit van 3 juni 2004)- de identiteit van het betrokken kind niet kunnen achterhalen.
Deze aanpassing ten aanzien van het Besluit van 3 juni 2004 lijkt te beantwoorden aan de jurisprudentie van de Commissie. De vereiste van proportionaliteit wordt maar op afdoende wijze gerespecteerd wanneer gebruik wordt gemaakt van anonieme of gecodeerde gegevens in plaats van nominatieve gegevens, van zodra de beoogde verwerking zulks toelaat.
2.3 Bewaartermijn van de gegevens
Aangaande de bewaartermijn van de gegevens wordt in artikel 2 van het Besluit van 3 juni 2004 bepaald dat : "De gegevens van deze verzameling die afkomstig zijn uit de anamnese gevoerd door de diensten en centra, worden bewaard zolang de leerling of de student gevolgd wordt door een dienst voor de gezondheidspromotie op school."
Deze bepaling wordt niet gewijzigd door het ontwerp van besluit dat voor advies aan de Commissie werd voorgelegd.
Deze voorziene bewaartermijn lijkt in overeenstemming te zijn met artikel 4, ,§ 1, 5° WVP dat stelt dat de persoonsgegevens niet langer mogen worden bewaard dan voor de verwezenlijking van de doeleinden waarvoor zij worden verkregen, noodzakelijk is.
2.4 Verantwoordelijkheid en beveiligingsmaatregelen
De Commissie wenst in herinnering te brengen en te benadrukken dat, overeenkomstig artikel 7, ,§ 4 WVP, persoonsgegevens betreffende de gezondheid, nominatief of gecodeerd, enkel mogen worden verwerkt onder de verantwoordelijkheid van een beroepsbeoefenaar in de gezondheidszorg. De verspreiding van dergelijke gegevens valt onder artikel 458 van het Strafwetboek betreffende het beroepsgeheim.
Bovendien legt artikel 16 WVP op dat: "de gepaste technische en organisatorische maatregelen moeten worden getroffen die nodig zijn voor de bescherming van de persoonsgegevens ... Deze maatregelen moeten een passend beveiligingsniveau verzekeren, rekening houdend, enerzijds, met de stand van de techniek terzake en de kosten voor het toepassen van de maatregelen en, anderzijds, met de aard van de te beveiligen gegevens en de potentiële risico's.
Persoonsgegevens die de gezondheid betreffen verantwoorden omwille van hun aard meer verregaande beveiligingsmaatregelen.
In casu is de Commissie van oordeel dat de beroepsbeoefenaar in de gezondheidszorg, verantwoordelijk voor de beoogde verwerking, minimaal volgende maatregelen moet nemen:
1°) de opmaak van een nominatieve lijst van de personen aan wie de toegang tot deze gezondheidsgegevens is toegestaan en de ondertekening door deze personen van een verbintenis van vertrouwelijkheid
2°) de modaliteiten van de schriftelijke procedures bepalen die de bescherming van de gegevens betreffende de gezondheid bepalen en die de verwerking ervan beperken tot een verwerking conform de doeleinden vermeld in het ontwerp van besluit van de Regering van de Franse Gemeenschap
3°) het op punt stellen van organisatorische en technische maatregelen die verzekeren dat enkel aan de gemachtigde personen toegang wordt verschaft tot de persoonsgegevens.
2.5 Aangifte
Artikel 17 WVP voorziet dat, "voordat wordt overgegaan tot één of meer volledig of gedeeltelijk geautomatiseerde verwerkingen van gegevens die voor de verwezenlijking van een doeleinde of van verscheidene samenhangende doeleinden bestemd zijn, de verantwoordelijke voor de verwerking, of in voorkomend geval, diens vertegenwoordiger, daarvan aangifte doet bij de Commissie voor de bescherming van de persoonlijke levenssfeer".
In deze aangifte dienen de inlichtingen opgesomd door artikel 17, ,§ 3 WVP te worden gepreciseerd.
Aangifte kan worden gedaan aan de hand van een papieren formulier dat kan worden bekomen bij de Commissie.
Er kan echter ook elektronisch worden aangegeven via de website van de Commissie (www.privacycommission.be).
III. BESLUIT
De Commissie apprecieert dat de Regering van de Franse Gemeenschap, de bepalingen van de Wet van 8 december 1992 houdende de bescherming van de persoonlijke levenssfeer indachtig, nominatieve gegevens vervangt door een specifiek identificatienummer en zich beperkt tot de verwerking van de voor het beoogde doel strikt noodzakelijke gegevens.
De Commissie is dan ook van oordeel dat met het voorgelegde ontwerp van besluit een rechtmatige verwerking van persoonsgegevens wordt beoogd.
OM DEZE REDENEN,
Brengt de Commissie een gunstig advies uit met betrekking tot het ontwerp van besluit van de Regering van de Franse Gemeenschap tot wijziging van het besluit van de Regering van de Franse Gemeenschap van 3 juni 2004 houdende organisatie van de uniforme verzameling medische gegevens met toepassing van de decreten van 20 december 2001 betreffende de gezondheidspromotie op school en van 16 mei 2002 betreffende de gezondheidspromotie in het hoger onderwijs buiten de universiteit dat haar werd voorgelegd.
De administrateur, De voorzitter,
(get.) Jo BARET (get.) Michel PARISSE