Artikel 1. § 1. Voor de toepassing van dit samenwerkingsakkoord wordt verstaan onder :
1° Algemene Verordening Gegevens-bescherming : Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG;
2° clusters : een concentratie van personen besmet of mogelijks besmet met het coronavirus COVID-19 in collectiviteiten;
3° collectiviteit : een gemeenschap van personen met betrekking tot dewelke de bevoegde gezondheidsinspecties oordelen dat er een verhoogd risico op de verspreiding het coronavirus COVID-19 bestaat;
4° contactcentrum : door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide instantie die de betrokkene contacteert via elke mogelijke manier van communicatie, waaronder telefonisch, per e-mail of fysiek bezoek binnen het kader van de doeleinden zoals bepaald in artikel 3, § 2 en die vervolgens de verzamelde gegevens deelt met de Gegevensbank I;
5° coronavirus COVID-19 : het SARS-CoV-2-virus;
6° Gegevensbank I : de middels dit samenwerkingsakkoord op te richten gegevensbank bij Sciensano voor de verwerking en uitwisseling van gegevens voor de verwerkingsdoeleinden bepaald in artikel 3;
7° Gegevensbank II : de bestaande gegevensbank bij Sciensano, gebruikt voor wetenschappelijk onderzoek en opgericht bij wet van 10 april 2014 houdende diverse bepalingen inzake gezondheid en de in uitvoering daarvan afgesloten samenwerkingsovereenkomst tussen RIZIV en Sciensano bedoeld in artikel 22, 20°, van de wet `betreffende de verplichte verzekering voor geneeskundige verzorging en uitkeringen', gecoördineerd op 14 juli 1994 en de wet van 25 februari 2018 tot oprichting van Sciensano;
8° Gegevensbank III : de gegevensbank met belopdrachten en opdrachten voor de medewerkers van het contactcentrum conform hetgeen bepaald in artikel 10, § 1;
9° Gegevensbank IV : de gegevensbank met contactgegevens van collectiviteiten;
10° Gegevensbank V : de centrale loglijst van de digitale contactopsporingsapplicatie die toelaat om werking van de digitale contactopsporingsapplicatie zoals beschreven in artikel 14 op een gecontroleerde manier te laten verlopen en die bij Sciensano afzonderlijk van Gegevensbank I en II wordt gehouden;
11° INSZ-nummer : het identificatienummer bedoeld in artikel 8, § 1, 1° of 2°, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid;
12° mobiele teams : medewerkers van het COVID-outbreak support team georganiseerd door de gezondheidsinspecties die ter plaatse maatregelen nemen in het geval van een cluster;
13° Personen Categorie I : de personen voor wie de arts een coronavirus COVID-19-test heeft voorgeschreven;
14° Personen Categorie II : de personen bij wie een coronavirus COVID-19-test is uitgevoerd;
15° Personen Categorie III : de personen bij wie de arts een ernstig vermoeden heeft dat ze besmet zijn met het coronavirus COVID-19, zonder dat een coronavirus COVID-19-test is uitgevoerd of voorgeschreven of waarbij de coronavirus COVID-19-test op het coronavirus COVID-19 uitwees dat ze niet besmet waren;
16° Personen Categorie IV : de personen met wie (i) de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en (ii) de Personen Categorie III in contact zijn geweest en dit gedurende een periode van veertien dagen voor en na de eerste tekenen van de besmetting met het coronavirus COVID-19 waarbij een bepaalde appreciatiemarge op grond van wetenschappelijke inzichten in rekening kan worden genomen;
17° Personen Categorie V : de behandelende artsen van de Personen Categorieën I, II, en III;
18° Personen Categorie VI : de referentiearts - of bij gebrek aan een referentiearts bij de desbetreffende collectiviteit - de administratief verantwoordelijke van collectiviteiten waarmee de Personen Categorieën I, II en III gedurende een periode van veertien dagen vóór en veertien dagen na de eerste symptomen van de besmetting met het coronavirus COVID-19, waarbij een bepaalde appreciatiemarge op grond van wetenschappelijke inzichten in rekening kan worden genomen, in contact is geweest;
19° pseudonimisering of gepseudonimiseerde gegevens : het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld, als vermeld in artikel 4, 5) van de Algemene Verordening Gegevensbescherming;
20° veldonderzoekers : medewerkers van de contactcentra die fysieke bezoeken kunnen afleggen in het kader van het contactonderzoek;
21° ziekenhuis : zorginstelling zoals bedoeld in de gecoördineerde wet van 10 juli 2008 betreffende de ziekenhuizen en andere verzorgingsinrichtingen, alsook revalidatieziekenhuizen;
22° zorgverlener : een gezondheidszorgbeoefenaar zoals bedoeld in de gecoördineerde wet van 10 mei 2015 betreffende de uitoefening van de gezondheidszorgberoepen en de wet van 29 april 1999 betreffende de niet-conventionele praktijken inzake de geneeskunde, de artsenijbereidkunde, de kinesitherapie, de verpleegkunde en de paramedische beroepen;
§ 2. Dit samenwerkingsakkoord strekt ertoe :
1° binnen het kader van het manuele contactonderzoek en het inzetten van mobiele teams :
a. de Gegevensbank I op te richten waarin gegevens verwerkt worden in het kader van het uitvoeren van contactonderzoek ;
b. gegevens uit te wisselen tussen de Gegevensbank I en de Gegevensbanken III en IV ter ondersteuning van de door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra (waaronder veldonderzoekers) en de oprichting van deze gegevensbanken;
c. gegevens uit te wisselen tussen de Gegevensbank I en de gezondheidsinspectiediensten alsook met de mobiele teams;
d. uitbraken van het coronavirus COVID-19 en clusters te identificeren en op te sporen;
e. maatregelen ter plekke te treffen voor het indijken van coronavirus COVID-19- uitbraken en clusters;
f. advies te verlenen aan personen die met het coronavirus COVID-19 besmet zijn, waarvoor een arts een ernstig vermoeden heeft of waarvoor een groot risico bestaat dat dit het geval is met het oog op het doorbreken van de besmettingsketen van het coronavirus COVID-19;
g. personen aan wie advies is verleend te blijven opvolgen; en
h. de functies van de bestaande epidemiologische monitoring door Sciensano te blijven garanderen.
2° een kader op te zetten teneinde het digitale contactonderzoek middels gebruik van een digitale contactopsporingsapplicatie mogelijk te maken;
3° onderzoeksinstellingen en administraties, met inbegrip van Sciensano, in staat te stellen wetenschappelijke of statistische studies uit te voeren inzake de strijd tegen de verspreiding van het coronavirus COVID-19 en/of om het beleid op dit gebied te ondersteunen, middels de uitwisseling van de gegevens tussen Gegevensbank I en Gegevensbank II.
§ 3. Behoudens andersluidende bepalingen, doet dit samenwerkingsakkoord geen afbreuk aan de geldende regelgeving inzake contactonderzoek voor het opsporen van besmettelijke infectieziekten in het kader van de materiële bevoegdheden inzake preventieve gezondheidszorg.
§ 4. De partijen treffen, ieder binnen hun bevoegdheidssfeer, de maatregelen die vereist zijn om de bepalingen van dit samenwerkingsakkoord uit te voeren en om de bestaande Gemeenschaps-, Gewest- en federale initiatieven hiermee in overeenstemming te brengen.
§ 5. De partijen kunnen, met een uitvoerend samenwerkingsakkoord zoals voorzien in artikel 92bis, § 1, derde lid, van de bijzondere wet van 8 augustus 1980 tot hervorming der instellingen, de nadere regels omschrijven die zijn vereist voor het uitvoeren van dit akkoord.
§ 6. De gezondheidszorgbeoefenaars zijn ontheven van hun geheimhoudingsplicht als bedoeld in artikel 458 van het Strafwetboek in het kader van dit samenwerkingsakkoord.
Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en de Personen Categorie III zijn ontheven van hun geheimhoudingsplicht als bedoeld in artikel 458 van het Strafwetboek in het kader van dit samenwerkingsakkoord.
Nederlands (NL)
Français (FR)
Titel
25 AUGUSTUS 2020. - Samenwerkingsakkoord tussen de Federale Staat, de Vlaamse Gemeenschap, het Waalse Gewest, de Duitstalige Gemeenschap en de Gemeenschappelijke Gemeenschapscommissie, betreffende de gezamenlijke gegevensverwerking door Sciensano en de door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra, gezondheidsinspecties en mobiele teams in het kader van een contactonderzoek bij personen die (vermoedelijk) met het coronavirus COVID-19 besmet zijn op basis van een gegevensbank bij Sciensano(NOTA : Raadpleging van vroegere versies vanaf 15-10-2020 en tekstbijwerking tot 31-03-2023)
Titre
25 AOUT 2020. - Accord de coopération entre l'Etat fédéral, la Communauté flamande, la Région wallonne, la Communauté germanophone et la Commission communautaire commune, concernant le traitement conjoint de données par Sciensano et les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes, par les services d'inspections d'hygiène et par les équipes mobiles dans le cadre d'un suivi des contacts auprès des personnes (présumées) infectées par le coronavirus COVID-19 se fondant sur une base de données auprès de Sciensano(NOTE : Consultation des versions antérieures à partir du 15-10-2020 et mise à jour au 31-03-2023)
Documentinformatie
Numac: 2020010437
Datum: 2020-08-25
Info du document
Numac: 2020010437
Date: 2020-08-25
Inhoud
HOOFDSTUK I. - Algemene bepaling
HOOFDSTUK II. - Verwerkingsdoeleinden
HOOFDSTUK III. - Personen wiens persoonsgegeven...
HOOFDSTUK IV. - Categorieën van persoonsgegeven...
HOOFDSTUK V. - Toegang en doorgifte van persoon...
HOOFDSTUK VI. - Bevoegdheid van het Informatiev...
HOOFDSTUK VII. - Veiligheidsmaatregelen
HOOFDSTUK VIII. - Digitale contactopsporingsapp...
HOOFDSTUK IX. - Bewaringstermijn
HOOFDSTUK X. - Transparantie en rechten van bet...
HOOFDSTUK XI. - Diverse bepalingen
Inhoud
CHAPITRE I. - Disposition générale
CHAPITRE II. - Finalités de traitement
CHAPITRE III. - Personnes dont les données à ca...
CHAPITRE IV. - Catégories de données à caractèr...
CHAPITRE V. - Accès et transmission des données...
CHAPITRE VI. - Compétence du Comité de sécurité...
CHAPITRE VII. - Mesures de sécurité
CHAPITRE VIII. - Applications numériques de tra...
CHAPITRE IX. - Délai de conservation
CHAPITRE X. - Transparence et droits des person...
CHAPITRE XI. - Dispositions diverses
Tekst (30)
Texte (30)
HOOFDSTUK I. - Algemene bepaling
CHAPITRE I. - Disposition générale
Article 1er. § 1er. Aux fins du présent accord de coopération, on entend par :
1° Règlement Général sur la Protection des Données : Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE;
2° cluster : une concentration de personnes infectées ou potentiellement infectées par le coronavirus COVID-19 dans des collectivités;
3° collectivité : une communauté de personnes pour lesquelles les inspections d'hygiène compétentes estiment qu'il existe un risque accru de propagation du coronavirus COVID-19;
4° centre de contact : instance désignée par les entités fédérées compétentes ou par les agences compétentes pour contacter la personne concernée par tout moyen de communication, y compris par téléphone, par courrier électronique ou au moyen d'une visite physique dans le cadre des objectifs fixés à l'article 3, § 2, et qui partage ensuite les données collectées avec la base de données I;
5° coronavirus COVID-19 : virus du SARS-CoV-2;
6° Base de données I : la base de données de Sciensano qui sera créée en vertu du présent accord de coopération pour le traitement et l'échange de données aux finalités de traitement prévues à l'article 3;
7° Base de données II : la base de données existante à Sciensano, utilisée pour la recherche scientifique et établie par la loi du 10 avril 2014 portant des dispositions diverses en matière de santé et l'accord de coopération conclu en application de celle-ci entre l'INAMI et Sciensano, visé à l'article 22, 20° de la loi relative à l'assurance obligatoire soins de santé et indemnités coordonnée le 14 juillet 1994 et la loi du 25 février 2018 portant création de Sciensano;
8° Base de données III : la base de données des instructions d'appel et des instructions pour le personnel du centre de contact conformément aux dispositions de l'article 10, § 1er;
9° Base de données IV : la base de données contenant les coordonnées des collectivités;
10° Base de données V : le journal central des enregistrements de l'application numérique de traçage des contacts qui permet de contrôler le fonctionnement de l'application numérique de traçage des contacts, telle que décrite à l'article 14, et qui, à Sciensano, est séparée des Bases de données I et II;
11° le numéro NISS : le numéro d'identification, visé à l'article 8, § 1er, 1° ou 2°, de la loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-carrefour de la sécurité sociale;
12° équipes mobiles : les collaborateurs de l'équipe de soutien COVID (Outbreak Support team) organisée par les inspections d'hygiène qui prennent des mesures sur place dans le cas d'un cluster;
13° Personnes de catégorie I : les personnes pour lesquelles le médecin a prescrit un test de dépistage du coronavirus COVID-19;
14° Personnes de catégorie II : les personnes qui ont été testées pour le coronavirus COVID-19;
15° Personnes de catégorie III : les personnes pour lesquelles le médecin a une présomption sérieuse d'infection par le coronavirus COVID-19, sans qu'un test de dépistage du coronavirus COVID-19 n'ait été effectué ou prescrit, ou lorsque le test de dépistage du coronavirus COVID-19 a révélé qu'elles n'étaient pas infectées;
16° Personnes de catégorie IV : les personnes avec lesquelles (i) les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et (ii) les Personnes de catégorie III ont été en contact au cours d'une période de quatorze jours avant à quatorze jours après les premiers signes d'infection par le coronavirus COVID-19, une certaine marge d'appréciation pouvant être prise en compte sur la base des connaissances scientifiques;
17° Personnes de catégorie V : les médecins traitants des Personnes des catégories I, II et III;
18° Personnes de catégorie VI : le médecin de référence - ou, en l'absence de médecin de référence au sein de la collectivité concernée - le responsable administratif des collectivités avec lesquelles les Personnes des catégories I, II et III ont été en contact au cours d'une période de quatorze jours avant à quatorze jours après les premiers symptômes de l'infection par le coronavirus COVID-19, une certaine marge d'appréciation pouvant être prise en compte sur la base des connaissances scientifiques;
19° pseudonymisation ou données pseudonymisées : le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable, comme prévu à l'article 4, 5), du Règlement Général sur la Protection des Données;
20° les enquêteurs de terrain : les collaborateurs des centres de contact qui peuvent effectuer des visites physiques dans le cadre du suivi des contacts;
21° hôpital : établissement de soins tel que visé par la loi coordonnée du 10 juillet 2008 sur les hôpitaux et autres établissements de soins, ainsi que sur les hôpitaux de revalidation;
22° prestataire de soins de santé : un professionnel de la santé visé par la loi coordonnée du 10 mai 2015 relative à l'exercice des professions des soins de santé et par la loi du 29 avril 1999 relative aux pratiques non conventionnelles dans les domaines de l'art médical, de l'art pharmaceutique, de la kinésithérapie, de l'art infirmier et des professions paramédicales;
§ 2. Le présent accord de coopération poursuit les objectifs suivants :
1° dans le cadre du suivi manuel des contacts et du déploiement d'équipes mobiles :
a. la création de la Base de données I, à l'intérieur de laquelle les données sont traitées aux fins du suivi des contacts;
b. l'échange de données entre la Base de données I et les Bases de données III et IV, afin d'aider les centres de contact désignés par les entités fédérées ou les agences compétentes (en ce compris les enquêteurs de terrain), et la création de ces bases de données;
c. l'échange de données entre la Base de données I et les services d'inspection d'hygiène, ainsi qu'avec les équipes mobiles;
d. l'identification et la détection des foyers du coronavirus COVID-19 et des clusters;
e. la prise de mesures sur place pour contenir les foyers et les clusters du coronavirus COVID-19;
f. fournir des conseils aux personnes infectées par le coronavirus COVID-19, à l'égard desquelles un médecin a de sérieuses suspicions ou lorsqu'il existe un risque élevé que ce soit le cas, en vue de rompre la chaîne d'infection par le coronavirus COVID-19;
g. continuer à suivre les personnes à qui des conseils ont été donnés; et
h. continuer à garantir les fonctions de la surveillance épidémiologique existante par Sciensano.
2° la mise en place d'un cadre permettant le suivi numérique des contacts au moyen d'une application numérique de traçage des contacts;
3° permettre aux instituts de recherche et administrations, dont Sciensano, de mener des études scientifiques ou statistiques sur la lutte contre la propagation du coronavirus COVID-19 et/ou de soutenir les politiques dans ce domaine, par l'échange de données entre la Base de données I et la Base de données II.
§ 3. Sauf disposition contraire, le présent accord de coopération ne porte pas préjudice aux règles en vigueur en matière de suivi des contacts pour la détection des maladies infectieuses ou contagieuses dans le cadre des compétences matérielles en matière de médecine préventive.
§ 4 Les parties, chacune dans son domaine de compétence, prennent les mesures nécessaires à la mise en oeuvre des dispositions du présent accord de coopération et à l'harmonisation des initiatives communautaires, régionales et fédérales existantes avec celui-ci.
§ 5. Les parties peuvent, au moyen d'un accord de coopération d'exécution prévu à l'article 92bis, § 1er, alinéa 3, de la loi spéciale du 8 août 1980 de réformes institutionnelles, définir les modalités requises pour la mise en oeuvre du présent accord.
§ 6. Les professionnels de la santé sont déliés de leur obligation de garder le secret professionnel, visée à l'article 458 du Code pénal, dans le cadre du présent accord de coopération.
Les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et les Personnes de catégorie III sont déliées de leur obligation de garder le secret professionnel, visée à l'article 458 du Code pénal, dans le cadre du présent accord de coopération.
1° Règlement Général sur la Protection des Données : Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE;
2° cluster : une concentration de personnes infectées ou potentiellement infectées par le coronavirus COVID-19 dans des collectivités;
3° collectivité : une communauté de personnes pour lesquelles les inspections d'hygiène compétentes estiment qu'il existe un risque accru de propagation du coronavirus COVID-19;
4° centre de contact : instance désignée par les entités fédérées compétentes ou par les agences compétentes pour contacter la personne concernée par tout moyen de communication, y compris par téléphone, par courrier électronique ou au moyen d'une visite physique dans le cadre des objectifs fixés à l'article 3, § 2, et qui partage ensuite les données collectées avec la base de données I;
5° coronavirus COVID-19 : virus du SARS-CoV-2;
6° Base de données I : la base de données de Sciensano qui sera créée en vertu du présent accord de coopération pour le traitement et l'échange de données aux finalités de traitement prévues à l'article 3;
7° Base de données II : la base de données existante à Sciensano, utilisée pour la recherche scientifique et établie par la loi du 10 avril 2014 portant des dispositions diverses en matière de santé et l'accord de coopération conclu en application de celle-ci entre l'INAMI et Sciensano, visé à l'article 22, 20° de la loi relative à l'assurance obligatoire soins de santé et indemnités coordonnée le 14 juillet 1994 et la loi du 25 février 2018 portant création de Sciensano;
8° Base de données III : la base de données des instructions d'appel et des instructions pour le personnel du centre de contact conformément aux dispositions de l'article 10, § 1er;
9° Base de données IV : la base de données contenant les coordonnées des collectivités;
10° Base de données V : le journal central des enregistrements de l'application numérique de traçage des contacts qui permet de contrôler le fonctionnement de l'application numérique de traçage des contacts, telle que décrite à l'article 14, et qui, à Sciensano, est séparée des Bases de données I et II;
11° le numéro NISS : le numéro d'identification, visé à l'article 8, § 1er, 1° ou 2°, de la loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-carrefour de la sécurité sociale;
12° équipes mobiles : les collaborateurs de l'équipe de soutien COVID (Outbreak Support team) organisée par les inspections d'hygiène qui prennent des mesures sur place dans le cas d'un cluster;
13° Personnes de catégorie I : les personnes pour lesquelles le médecin a prescrit un test de dépistage du coronavirus COVID-19;
14° Personnes de catégorie II : les personnes qui ont été testées pour le coronavirus COVID-19;
15° Personnes de catégorie III : les personnes pour lesquelles le médecin a une présomption sérieuse d'infection par le coronavirus COVID-19, sans qu'un test de dépistage du coronavirus COVID-19 n'ait été effectué ou prescrit, ou lorsque le test de dépistage du coronavirus COVID-19 a révélé qu'elles n'étaient pas infectées;
16° Personnes de catégorie IV : les personnes avec lesquelles (i) les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et (ii) les Personnes de catégorie III ont été en contact au cours d'une période de quatorze jours avant à quatorze jours après les premiers signes d'infection par le coronavirus COVID-19, une certaine marge d'appréciation pouvant être prise en compte sur la base des connaissances scientifiques;
17° Personnes de catégorie V : les médecins traitants des Personnes des catégories I, II et III;
18° Personnes de catégorie VI : le médecin de référence - ou, en l'absence de médecin de référence au sein de la collectivité concernée - le responsable administratif des collectivités avec lesquelles les Personnes des catégories I, II et III ont été en contact au cours d'une période de quatorze jours avant à quatorze jours après les premiers symptômes de l'infection par le coronavirus COVID-19, une certaine marge d'appréciation pouvant être prise en compte sur la base des connaissances scientifiques;
19° pseudonymisation ou données pseudonymisées : le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable, comme prévu à l'article 4, 5), du Règlement Général sur la Protection des Données;
20° les enquêteurs de terrain : les collaborateurs des centres de contact qui peuvent effectuer des visites physiques dans le cadre du suivi des contacts;
21° hôpital : établissement de soins tel que visé par la loi coordonnée du 10 juillet 2008 sur les hôpitaux et autres établissements de soins, ainsi que sur les hôpitaux de revalidation;
22° prestataire de soins de santé : un professionnel de la santé visé par la loi coordonnée du 10 mai 2015 relative à l'exercice des professions des soins de santé et par la loi du 29 avril 1999 relative aux pratiques non conventionnelles dans les domaines de l'art médical, de l'art pharmaceutique, de la kinésithérapie, de l'art infirmier et des professions paramédicales;
§ 2. Le présent accord de coopération poursuit les objectifs suivants :
1° dans le cadre du suivi manuel des contacts et du déploiement d'équipes mobiles :
a. la création de la Base de données I, à l'intérieur de laquelle les données sont traitées aux fins du suivi des contacts;
b. l'échange de données entre la Base de données I et les Bases de données III et IV, afin d'aider les centres de contact désignés par les entités fédérées ou les agences compétentes (en ce compris les enquêteurs de terrain), et la création de ces bases de données;
c. l'échange de données entre la Base de données I et les services d'inspection d'hygiène, ainsi qu'avec les équipes mobiles;
d. l'identification et la détection des foyers du coronavirus COVID-19 et des clusters;
e. la prise de mesures sur place pour contenir les foyers et les clusters du coronavirus COVID-19;
f. fournir des conseils aux personnes infectées par le coronavirus COVID-19, à l'égard desquelles un médecin a de sérieuses suspicions ou lorsqu'il existe un risque élevé que ce soit le cas, en vue de rompre la chaîne d'infection par le coronavirus COVID-19;
g. continuer à suivre les personnes à qui des conseils ont été donnés; et
h. continuer à garantir les fonctions de la surveillance épidémiologique existante par Sciensano.
2° la mise en place d'un cadre permettant le suivi numérique des contacts au moyen d'une application numérique de traçage des contacts;
3° permettre aux instituts de recherche et administrations, dont Sciensano, de mener des études scientifiques ou statistiques sur la lutte contre la propagation du coronavirus COVID-19 et/ou de soutenir les politiques dans ce domaine, par l'échange de données entre la Base de données I et la Base de données II.
§ 3. Sauf disposition contraire, le présent accord de coopération ne porte pas préjudice aux règles en vigueur en matière de suivi des contacts pour la détection des maladies infectieuses ou contagieuses dans le cadre des compétences matérielles en matière de médecine préventive.
§ 4 Les parties, chacune dans son domaine de compétence, prennent les mesures nécessaires à la mise en oeuvre des dispositions du présent accord de coopération et à l'harmonisation des initiatives communautaires, régionales et fédérales existantes avec celui-ci.
§ 5. Les parties peuvent, au moyen d'un accord de coopération d'exécution prévu à l'article 92bis, § 1er, alinéa 3, de la loi spéciale du 8 août 1980 de réformes institutionnelles, définir les modalités requises pour la mise en oeuvre du présent accord.
§ 6. Les professionnels de la santé sont déliés de leur obligation de garder le secret professionnel, visée à l'article 458 du Code pénal, dans le cadre du présent accord de coopération.
Les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et les Personnes de catégorie III sont déliées de leur obligation de garder le secret professionnel, visée à l'article 458 du Code pénal, dans le cadre du présent accord de coopération.
Art. 2. § 1. Teneinde de doelstellingen bepaald in artikel 1, § 2 te realiseren wordt binnen Sciensano Gegevensbank I opgericht waarin de categorieën van gegevens zoals beschreven in artikel 6 in het kader van de verwerkingsdoeleinden zoals omschreven in artikel 3 worden verwerkt voor de duur zoals bepaald in artikel 15. Deze gegevens worden meegedeeld door de daartoe bevoegde personen of in opdracht van de daartoe bevoegde personen van de ziekenhuizen, en de laboratoria, alsook door de artsen en de medewerkers van het contactcentrum, de gezondheids-inspectiediensten en de mobiele teams.
§ 2. De Gegevensbank I wordt opgericht onverminderd de reeds bestaande Gegevensbank II.
Voor het verwezenlijken van de doelstelling onder artikel 1, § 2, 1°, h en 3° zullen de gegevens uit Gegevensbank I worden gepseudonimiseerd alvorens te worden opgenomen in Gegevensbank II conform de bepalingen van artikel 9 en 10.
§ 3. Teneinde de doelstellingen bepaald in artikel 1, § 2, 1°, b, e, f en g, te verwezenlijken, worden naast de Gegevensbank I eveneens de volgende tijdelijke gegevensbanken opgericht waartussen de categorieën van gegevens bepaald in artikel 6 zullen worden uitgewisseld, zij het uitsluitend voor de in artikel 3 bepaalde verwerkingsdoeleinden en conform hetgeen bepaald in artikel 10 voor de duur zoals bepaald in artikel 15 :
1° Gegevensbank III;
2° Gegevensbank IV.
§ 4. [1 Sciensano en de bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangeduide agentschappen treden op als gezamenlijke verwerkingsverantwoordelijken van Gegevensbank I. Sciensano is de verwerkingsverantwoordelijke van Gegevensbank II.]1
§ 5. De bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangeduide agentschappen ieder voor diens bevoegdheid, treden op als verwerkingsverantwoordelijke voor de Gegevensbanken III en IV met betrekking tot de persoonsgegevens verzameld en gebruikt door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra en nemen passende maatregelen opdat de personen bepaald in artikel 4 de in de artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming bedoelde informatie en de in artikelen 15 tot en met 22 en artikel 34 van de Algemene Verordening Gegevensbescherming bedoelde communicatie in verband met de verwerking voor de verwerkingsdoeleinden bepaald in artikel 3, § 2 ontvangen. Deze informatie dient te worden voorzien in eenvoudige en duidelijke taal en in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm.
§ 2. De Gegevensbank I wordt opgericht onverminderd de reeds bestaande Gegevensbank II.
Voor het verwezenlijken van de doelstelling onder artikel 1, § 2, 1°, h en 3° zullen de gegevens uit Gegevensbank I worden gepseudonimiseerd alvorens te worden opgenomen in Gegevensbank II conform de bepalingen van artikel 9 en 10.
§ 3. Teneinde de doelstellingen bepaald in artikel 1, § 2, 1°, b, e, f en g, te verwezenlijken, worden naast de Gegevensbank I eveneens de volgende tijdelijke gegevensbanken opgericht waartussen de categorieën van gegevens bepaald in artikel 6 zullen worden uitgewisseld, zij het uitsluitend voor de in artikel 3 bepaalde verwerkingsdoeleinden en conform hetgeen bepaald in artikel 10 voor de duur zoals bepaald in artikel 15 :
1° Gegevensbank III;
2° Gegevensbank IV.
§ 4. [1 Sciensano en de bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangeduide agentschappen treden op als gezamenlijke verwerkingsverantwoordelijken van Gegevensbank I. Sciensano is de verwerkingsverantwoordelijke van Gegevensbank II.]1
§ 5. De bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangeduide agentschappen ieder voor diens bevoegdheid, treden op als verwerkingsverantwoordelijke voor de Gegevensbanken III en IV met betrekking tot de persoonsgegevens verzameld en gebruikt door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra en nemen passende maatregelen opdat de personen bepaald in artikel 4 de in de artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming bedoelde informatie en de in artikelen 15 tot en met 22 en artikel 34 van de Algemene Verordening Gegevensbescherming bedoelde communicatie in verband met de verwerking voor de verwerkingsdoeleinden bepaald in artikel 3, § 2 ontvangen. Deze informatie dient te worden voorzien in eenvoudige en duidelijke taal en in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm.
Art. 2. § 1er. Afin d'atteindre les objectifs visés à l'article 1er, § 2, une Base de données I, qui contient les catégories de données décrites à l'article 6, est créée au sein de Sciensano. Ces données sont traitées conformément aux finalités telles que définies à l'article 3, pour la durée déterminée à l'article 15. Ces données seront communiquées par les personnes autorisées ou au nom des personnes autorisées des hôpitaux et des laboratoires, ainsi que par les médecins et le personnel du centre de contact, des services d'inspection d'hygiène et des équipes mobiles.
§ 2. La Base de données I est créée sans préjudice de la Base de données II déjà existante.
Pour atteindre l'objectif visé à l'article 1er, § 2, 1°, h, et 3°, les données de la Base de données I seront pseudonymisées avant d'être incluses dans la Base de données II conformément aux dispositions des articles 9 et 10.
§ 3. Pour atteindre les objectifs visés à l'article 1er, § 2, 1° b, e, f et g, et parallèlement à la Base de données I, les bases de données temporaires suivantes sont également créées, entre lesquelles les catégories de données définies à l'article 6 seront échangées, mais uniquement pour les finalités de traitement définies à l'article 3 et conformément aux dispositions de l'article 10, pour la durée déterminée à l'article 15 :
1° la Base de données III;
2° la Base de données IV.
§ 4. [1 Sciensano et les entités fédérées compétentes ou les agences désignées par les autorités compétentes agissent comme des responsables conjoints du traitement de la Base de données I. Sciensano et le responsable du traitement de la Base de données II.]1
§ 5. Les entités fédérées compétentes ou les agences désignées par les autorités compétentes, chacune pour sa compétence, agissent en tant que responsables du traitement des Bases de données III et IV, en ce qui concerne les données à caractère personnel collectées et utilisées par les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes et prennent les mesures appropriées pour que les personnes visées à l'article 4 reçoivent les informations visées aux articles 13 et 14 du Règlement Général sur la Protection des Données et les communications visées aux articles 15 à 22 et à l'article 34 du Règlement Général sur la Protection des Données en ce qui concerne les finalités de traitement visées à l'articles 3, § 2. Ces informations doivent être fournies dans un langage simple et clair et de manière concise, transparente, compréhensible et facilement accessible.
§ 2. La Base de données I est créée sans préjudice de la Base de données II déjà existante.
Pour atteindre l'objectif visé à l'article 1er, § 2, 1°, h, et 3°, les données de la Base de données I seront pseudonymisées avant d'être incluses dans la Base de données II conformément aux dispositions des articles 9 et 10.
§ 3. Pour atteindre les objectifs visés à l'article 1er, § 2, 1° b, e, f et g, et parallèlement à la Base de données I, les bases de données temporaires suivantes sont également créées, entre lesquelles les catégories de données définies à l'article 6 seront échangées, mais uniquement pour les finalités de traitement définies à l'article 3 et conformément aux dispositions de l'article 10, pour la durée déterminée à l'article 15 :
1° la Base de données III;
2° la Base de données IV.
§ 4. [1 Sciensano et les entités fédérées compétentes ou les agences désignées par les autorités compétentes agissent comme des responsables conjoints du traitement de la Base de données I. Sciensano et le responsable du traitement de la Base de données II.]1
§ 5. Les entités fédérées compétentes ou les agences désignées par les autorités compétentes, chacune pour sa compétence, agissent en tant que responsables du traitement des Bases de données III et IV, en ce qui concerne les données à caractère personnel collectées et utilisées par les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes et prennent les mesures appropriées pour que les personnes visées à l'article 4 reçoivent les informations visées aux articles 13 et 14 du Règlement Général sur la Protection des Données et les communications visées aux articles 15 à 22 et à l'article 34 du Règlement Général sur la Protection des Données en ce qui concerne les finalités de traitement visées à l'articles 3, § 2. Ces informations doivent être fournies dans un langage simple et clair et de manière concise, transparente, compréhensible et facilement accessible.
Wijzigingen
HOOFDSTUK II. - Verwerkingsdoeleinden
CHAPITRE II. - Finalités de traitement
Art. 3. § 1. De verwerking van de persoonsgegevens in de Gegevensbank I beoogt de volgende verwerkingsdoeleinden :
1° de terbeschikkingstelling door de Gegevensbank I aan het bevoegde contactcentrum (waaronder veldonderzoekers) van de in artikel 7, § 2 bepaalde categorieën van persoonsgegevens van :
(i) Personen Categorie II, voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en
(ii) Personen Categorie III;
middels uitwisseling aan Gegevensbank III, voor het contacteren van de in dit lid bedoelde personen, via elke mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek, om hen eventueel aanbevelingen te geven, maar vooral om hen te vragen om informatie, zoals contactgegevens, besmettingsrisico van het contact en datum van het contact, te verstrekken over de personen met wie zij contact hebben gehad;
2° A. de terbeschikkingstelling door de Gegevensbank I, aan het bevoegde contactcentrum van de in artikel 7, § 3, bepaalde categorieën van persoonsgegevens, middels uitwisseling aan de Gegevensbank III, voor het contacteren van de Personen Categorie IV, via elk mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek, om hen hygiëne- en preventierichtlijnen te verstrekken, quarantaine voor te stellen of uit te nodigen om te worden getest op het coronavirus COVID-19, alsmede de verdere opvolging hiervan;
B. de terbeschikkingstelling door de Gegevensbank I aan het bevoegde contactcentrum van de in artikel 7, § 4, bepaalde categorieën van persoonsgegevens, middels uitwisseling aan de Gegevensbank III, voor het contacteren van de Personen Categorieën VI, via elk mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via bezoek aan de collectiviteit, om hen te informeren over de (vermoedelijke) besmetting van (i) de Personen Categorie II voor zover de coronavirus COVID-19-test uitwijst dat ze geïnfecteerd waren, en (ii) Personen Categorie III;
3° de terbeschikkingstelling van de in artikel 6 bepaalde categorieën van persoonsgegevens van Personen Categorieën I, II, en III, door de Gegevensbank I, aan de daartoe bevoegde mobiele teams en gezondheidsinspectiediensten van de gefedereerde entiteiten, in het kader van initiatieven om uitbreiding van schadelijke effecten die veroorzaakt zijn door het coronavirus COVID-19 tegen te gaan, ieder binnen hun bevoegdheidssfeer, steeds overeenkomstig artikel 10, § 2, voor het vervullen van hun reglementaire opdrachten.
De daartoe bevoegde mobiele teams en gezondheidsinspectiediensten, waarvan sprake in alinea 1 zijn deze bedoeld in :
a) het decreet van het Vlaamse Parlement van 21 november 2003 betreffende het preventieve gezondheidsbeleid;
b) het decreet van het Parlement van de Duitstalige Gemeenschap van 1 juni 2004 betreffende de gezondheidspromotie en inzake medische preventie en zijn uitvoeringsbesluiten;
c) de ordonnantie van het Brussels Hoofdstedelijk Gewest van 19 juli 2007 betreffende het preventieve gezondheidsbeleid;
d) het decreet van 2 mei 2019 tot wijziging van het Waalse Wetboek van Sociale Actie en Gezondheid wat betreft de preventie en de bevordering van de gezondheid;
e) het besluit van het Verenigd College van de Gemeenschappelijke Gemeenschapscommissie van 23 april 2009 betreffende de profylaxe tegen overdraagbare ziekten;
f) het besluit van de Vlaamse Regering van 19 juni 2009 betreffende initiatieven om uitbreiding van schadelijke effecten, die veroorzaakt zijn door biotische factoren, tegen te gaan.
4° de terbeschikkingstelling van gepseudonimiseerde, persoonsgegevens vallend onder de categorieën van persoonsgegevens zoals uiteengezet onder artikel 6 van Personen Categorieën I tot en met V conform hetgeen bepaald in artikel 10 aan de reeds bestaande Gegevensbank II om de in dit lid vermelde gepseudonimiseerde gegevens ter beschikking te stellen na anonimisering, of minstens pseudonimisering voor het geval dat anonimisering niet zou toelaten aan de onderzoeksinstellingen hun wetenschappelijke of statistische studie te voeren, aan onderzoeksinstellingen, met inbegrip van Sciensano, ingevolge de daartoe voorziene procedure teneinde de onderzoeksinstellingen in staat te stellen wetenschappelijke of statistische studies uit te voeren inzake de strijd tegen de verspreiding van het coronavirus COVID-19 en/of om na pseudonimisering het beleid op dit gebied te ondersteunen in overeenstemming met titel 4 van de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
[1 § 1/1. De verwerking van de gegevens en persoonsgegevens in de Gegevensbank IV beoogt, naast hetgeen in § 1 van dit artikel werd bepaald, de volgende verwerkingsdoeleinden:
1° het identificeren van broeihaarden van het coronavirus COVID-19;
2° het voorkomen van uitbraken van het coronavirus COVID-19 en van clusters;
3° het behoud van Gegevensbank IV conform de bepalingen van de AVG, waarbij elke verdere verwerking van de persoonsgegevens, die in Gegevensbank IV zijn opgenomen, moet worden voorzien, toegelaten bij of krachtens een wet, decreet of ordonnantie, tenzij in het geval de verdere verwerking (i) noodzakelijk is met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, op grond van Unierecht of lidstatelijk recht of (ii) betrekking heeft op de gegevens opgenomen in Gegevensbank IV die geen persoonsgegevens uitmaken en voor zover deze verwerking een legitiem doel behelst.]1
§ 2. De door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra mogen, voor zover zij bevoegd zijn en conform artikel 10, § 1 :
1° de in artikel 7, § 2 bepaalde categorieën van persoonsgegevens van (i) de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en (ii) van de Personen Categorie III verwerken om de in dit lid bedoelde personen te contacteren via elk mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek, om hen eventueel aanbevelingen te geven, maar vooral om hen te vragen om informatie, zoals contactgegevens, besmettingsrisico van het contact en datum van het contact, te verstrekken over de personen met wie zij contact hebben gehad;
2° A. de in artikel 7, § 3, bepaalde categorieën van persoonsgegevens verwerken om de Personen Categorie IV te contacteren, via elk mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek, om hen hygiëne- en preventierichtlijnen te verstrekken, quarantaine voor te stellen of uit te nodigen om te worden getest op het coronavirus COVID-19, alsmede de verdere opvolging hiervan;
B. de in artikel 7, § 4, bepaalde categorieën van persoonsgegevens verwerken voor het contacteren van de Personen Categorie VI, via elke mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via bezoek aan de collectiviteit, om hen te informeren over de (vermoedelijke) besmetting van de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat ze geïnfecteerd zijn, en de Personen Categorie III;
§ 3. De daartoe bevoegde mobiele teams en gezondheidsinspectiediensten van de gefedereerde entiteiten, in het kader van initiatieven om uitbreiding van schadelijke effecten die veroorzaakt zijn door het coronavirus COVID-19 tegen te gaan, mogen ieder binnen hun bevoegdheidssfeer steeds overeenkomstig artikel 10, § 2, de in artikel 6 bepaalde categorieën van persoonsgegevens van de Personen Categorieën I, II, III en IV, verwerken voor het vervullen van hun reglementaire opdrachten.
De daartoe bevoegde mobiele teams en gezondheidsinspectiediensten, waarvan sprake in alinea 1 zijn deze bedoeld in :
a) het decreet van het Vlaamse Parlement van 21 november 2003 betreffende het preventieve gezondheidsbeleid;
b) het decreet van het Parlement van de Duitstalige Gemeenschap van 1 juni 2004 betreffende de gezondheidspromotie en inzake medische preventie en zijn uitvoeringsbesluiten;
c) de ordonnantie van het Brussels Hoofdstedelijk Gewest van 19 juli 2007 betreffende het preventieve gezondheidsbeleid;
d) het decreet van 2 mei 2019 tot wijziging van het Waalse Wetboek van Sociale Actie en Gezondheid wat betreft de preventie en de bevordering van de gezondheid;
e) het besluit van het Verenigd College van de Gemeenschappelijke Gemeenschapscommissie van 23 april 2009 betreffende de profylaxe tegen overdraagbare ziekten;
f) het besluit van de Vlaamse Regering van 19 juni 2009 betreffende initiatieven om uitbreiding van schadelijke effecten, die veroorzaakt zijn door biotische factoren, tegen te gaan.
§ 4. De krachtens dit samenwerkingsakkoord verzamelde gegevens mogen niet worden gebruikt voor andere dan de in dit artikel bepaalde doelstellingen, in het bijzonder maar niet uitsluitend politionele, commerciële, fiscale, strafrechtelijke of aan staatsveiligheid verbonden doelstellingen.
1° de terbeschikkingstelling door de Gegevensbank I aan het bevoegde contactcentrum (waaronder veldonderzoekers) van de in artikel 7, § 2 bepaalde categorieën van persoonsgegevens van :
(i) Personen Categorie II, voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en
(ii) Personen Categorie III;
middels uitwisseling aan Gegevensbank III, voor het contacteren van de in dit lid bedoelde personen, via elke mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek, om hen eventueel aanbevelingen te geven, maar vooral om hen te vragen om informatie, zoals contactgegevens, besmettingsrisico van het contact en datum van het contact, te verstrekken over de personen met wie zij contact hebben gehad;
2° A. de terbeschikkingstelling door de Gegevensbank I, aan het bevoegde contactcentrum van de in artikel 7, § 3, bepaalde categorieën van persoonsgegevens, middels uitwisseling aan de Gegevensbank III, voor het contacteren van de Personen Categorie IV, via elk mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek, om hen hygiëne- en preventierichtlijnen te verstrekken, quarantaine voor te stellen of uit te nodigen om te worden getest op het coronavirus COVID-19, alsmede de verdere opvolging hiervan;
B. de terbeschikkingstelling door de Gegevensbank I aan het bevoegde contactcentrum van de in artikel 7, § 4, bepaalde categorieën van persoonsgegevens, middels uitwisseling aan de Gegevensbank III, voor het contacteren van de Personen Categorieën VI, via elk mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via bezoek aan de collectiviteit, om hen te informeren over de (vermoedelijke) besmetting van (i) de Personen Categorie II voor zover de coronavirus COVID-19-test uitwijst dat ze geïnfecteerd waren, en (ii) Personen Categorie III;
3° de terbeschikkingstelling van de in artikel 6 bepaalde categorieën van persoonsgegevens van Personen Categorieën I, II, en III, door de Gegevensbank I, aan de daartoe bevoegde mobiele teams en gezondheidsinspectiediensten van de gefedereerde entiteiten, in het kader van initiatieven om uitbreiding van schadelijke effecten die veroorzaakt zijn door het coronavirus COVID-19 tegen te gaan, ieder binnen hun bevoegdheidssfeer, steeds overeenkomstig artikel 10, § 2, voor het vervullen van hun reglementaire opdrachten.
De daartoe bevoegde mobiele teams en gezondheidsinspectiediensten, waarvan sprake in alinea 1 zijn deze bedoeld in :
a) het decreet van het Vlaamse Parlement van 21 november 2003 betreffende het preventieve gezondheidsbeleid;
b) het decreet van het Parlement van de Duitstalige Gemeenschap van 1 juni 2004 betreffende de gezondheidspromotie en inzake medische preventie en zijn uitvoeringsbesluiten;
c) de ordonnantie van het Brussels Hoofdstedelijk Gewest van 19 juli 2007 betreffende het preventieve gezondheidsbeleid;
d) het decreet van 2 mei 2019 tot wijziging van het Waalse Wetboek van Sociale Actie en Gezondheid wat betreft de preventie en de bevordering van de gezondheid;
e) het besluit van het Verenigd College van de Gemeenschappelijke Gemeenschapscommissie van 23 april 2009 betreffende de profylaxe tegen overdraagbare ziekten;
f) het besluit van de Vlaamse Regering van 19 juni 2009 betreffende initiatieven om uitbreiding van schadelijke effecten, die veroorzaakt zijn door biotische factoren, tegen te gaan.
4° de terbeschikkingstelling van gepseudonimiseerde, persoonsgegevens vallend onder de categorieën van persoonsgegevens zoals uiteengezet onder artikel 6 van Personen Categorieën I tot en met V conform hetgeen bepaald in artikel 10 aan de reeds bestaande Gegevensbank II om de in dit lid vermelde gepseudonimiseerde gegevens ter beschikking te stellen na anonimisering, of minstens pseudonimisering voor het geval dat anonimisering niet zou toelaten aan de onderzoeksinstellingen hun wetenschappelijke of statistische studie te voeren, aan onderzoeksinstellingen, met inbegrip van Sciensano, ingevolge de daartoe voorziene procedure teneinde de onderzoeksinstellingen in staat te stellen wetenschappelijke of statistische studies uit te voeren inzake de strijd tegen de verspreiding van het coronavirus COVID-19 en/of om na pseudonimisering het beleid op dit gebied te ondersteunen in overeenstemming met titel 4 van de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
[1 § 1/1. De verwerking van de gegevens en persoonsgegevens in de Gegevensbank IV beoogt, naast hetgeen in § 1 van dit artikel werd bepaald, de volgende verwerkingsdoeleinden:
1° het identificeren van broeihaarden van het coronavirus COVID-19;
2° het voorkomen van uitbraken van het coronavirus COVID-19 en van clusters;
3° het behoud van Gegevensbank IV conform de bepalingen van de AVG, waarbij elke verdere verwerking van de persoonsgegevens, die in Gegevensbank IV zijn opgenomen, moet worden voorzien, toegelaten bij of krachtens een wet, decreet of ordonnantie, tenzij in het geval de verdere verwerking (i) noodzakelijk is met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, op grond van Unierecht of lidstatelijk recht of (ii) betrekking heeft op de gegevens opgenomen in Gegevensbank IV die geen persoonsgegevens uitmaken en voor zover deze verwerking een legitiem doel behelst.]1
§ 2. De door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra mogen, voor zover zij bevoegd zijn en conform artikel 10, § 1 :
1° de in artikel 7, § 2 bepaalde categorieën van persoonsgegevens van (i) de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en (ii) van de Personen Categorie III verwerken om de in dit lid bedoelde personen te contacteren via elk mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek, om hen eventueel aanbevelingen te geven, maar vooral om hen te vragen om informatie, zoals contactgegevens, besmettingsrisico van het contact en datum van het contact, te verstrekken over de personen met wie zij contact hebben gehad;
2° A. de in artikel 7, § 3, bepaalde categorieën van persoonsgegevens verwerken om de Personen Categorie IV te contacteren, via elk mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via fysiek bezoek, om hen hygiëne- en preventierichtlijnen te verstrekken, quarantaine voor te stellen of uit te nodigen om te worden getest op het coronavirus COVID-19, alsmede de verdere opvolging hiervan;
B. de in artikel 7, § 4, bepaalde categorieën van persoonsgegevens verwerken voor het contacteren van de Personen Categorie VI, via elke mogelijke manier van communicatie, waaronder telefonisch, per e-mail of via bezoek aan de collectiviteit, om hen te informeren over de (vermoedelijke) besmetting van de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat ze geïnfecteerd zijn, en de Personen Categorie III;
§ 3. De daartoe bevoegde mobiele teams en gezondheidsinspectiediensten van de gefedereerde entiteiten, in het kader van initiatieven om uitbreiding van schadelijke effecten die veroorzaakt zijn door het coronavirus COVID-19 tegen te gaan, mogen ieder binnen hun bevoegdheidssfeer steeds overeenkomstig artikel 10, § 2, de in artikel 6 bepaalde categorieën van persoonsgegevens van de Personen Categorieën I, II, III en IV, verwerken voor het vervullen van hun reglementaire opdrachten.
De daartoe bevoegde mobiele teams en gezondheidsinspectiediensten, waarvan sprake in alinea 1 zijn deze bedoeld in :
a) het decreet van het Vlaamse Parlement van 21 november 2003 betreffende het preventieve gezondheidsbeleid;
b) het decreet van het Parlement van de Duitstalige Gemeenschap van 1 juni 2004 betreffende de gezondheidspromotie en inzake medische preventie en zijn uitvoeringsbesluiten;
c) de ordonnantie van het Brussels Hoofdstedelijk Gewest van 19 juli 2007 betreffende het preventieve gezondheidsbeleid;
d) het decreet van 2 mei 2019 tot wijziging van het Waalse Wetboek van Sociale Actie en Gezondheid wat betreft de preventie en de bevordering van de gezondheid;
e) het besluit van het Verenigd College van de Gemeenschappelijke Gemeenschapscommissie van 23 april 2009 betreffende de profylaxe tegen overdraagbare ziekten;
f) het besluit van de Vlaamse Regering van 19 juni 2009 betreffende initiatieven om uitbreiding van schadelijke effecten, die veroorzaakt zijn door biotische factoren, tegen te gaan.
§ 4. De krachtens dit samenwerkingsakkoord verzamelde gegevens mogen niet worden gebruikt voor andere dan de in dit artikel bepaalde doelstellingen, in het bijzonder maar niet uitsluitend politionele, commerciële, fiscale, strafrechtelijke of aan staatsveiligheid verbonden doelstellingen.
Art. 3. § 1er. Le traitement des données à caractère personnel de la Base de données I vise les finalités de traitement suivantes :
1° la mise à disposition par la Base de données I au centre de contact compétent (en ce compris les enquêteurs de terrain) des catégories de données à caractère personnel définies à l'article 7, § 2, des :
(i) Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles étaient infectées et
(ii) Personnes de catégorie III ;
au travers d'un échange avec la Base de données III, en vue de contacter les personnes visées au présent alinéa par tout moyen de communication possible, en ce compris par téléphone, par courrier électronique ou au moyen d'une visite physique, afin de leur donner d'éventuelles recommandations, mais en particulier de leur demander de fournir des informations, telles que les coordonnées, le risque de contamination du contact et la date à laquelle ces personnes ont eu des contacts;
2° A. la mise à disposition par la Base de données I au centre de contact compétent des catégories de données à caractère personnel définies à l'article 7, § 3, au travers d'un échange avec la Base de données III, en vue de contacter les Personnes de catégorie IV, par tout moyen de communication possible, en ce compris par téléphone, courrier électronique ou au moyen d'une visite physique, pour leur fournir des recommandations en matière d'hygiène et de prévention, leur proposer une quarantaine ou les inviter à se soumettre au test de dépistage du coronavirus COVID-19, en bénéficiant d'un suivi à ce niveau;
B. la mise à disposition par la Base de données I au centre de contact compétent des catégories de données à caractère personnel définies à l'article 7, § 4, au travers d'un échange avec la Base de données III, en vue de contacter les Personnes de catégories VI par tout moyen de communication possible, y compris par téléphone, par courrier électronique ou par visite à la collectivité, afin de les informer de la contamination (présumée) des (i) Personnes de catégorie II dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles étaient infectées, et (ii) des Personnes de catégorie III;
3° la mise à disposition des catégories de données à caractère personnel des Personnes de catégories I, II, et II, telles que définies à l'article 6, par la Base de données I, aux équipes mobiles et aux services d'inspection d'hygiène des autorités fédérées, dans le cadre des initiatives visant à prévenir la propagation des effets nocifs causés par le coronavirus COVID-19, chacune dans son domaine de compétence, toujours conformément à l'article 10, § 2, pour la réalisation de leurs missions réglementaires.
Les équipes mobiles et les services d'inspections d'hygiène compétentes dont il est question à l'alinéa 1er sont celles visées dans :
a) le décret du Parlement flamand du 21 novembre 2003 relatif à la politique de santé préventive;
b) le décret du Parlement de la Communauté germanophone du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale et ses arrêtés d'exécution;
c) l'ordonnance de la Région de Bruxelles-Capitale du 19 juillet 2007 relative à la politique de prévention en santé;
d) le décret du 2 mai 2019 modifiant le Code wallon de l'Action sociale et de la Santé en ce qui concerne la prévention et la promotion de la santé;
e) l'arrêté du Collège réuni de la Commission communautaire commune du 23 avril 2009 relatif à la prophylaxie des maladies transmissibles;
f) l'arrêté du Gouvernement flamand du 19 juin 2009 relatif aux initiatives visant à prévenir l'extension des effets néfastes causés par des facteurs biotiques.
4° la mise à disposition de données à caractère personnel pseudonymisées relevant des catégories de données à caractère personnel, relatives aux Personnes de catégories I à V, visées à l'article 6 conformément aux dispositions de l'article 10, à la base de données II déjà existante, afin de mettre les données pseudonymisées visées au présent alinéa après anonymisation, ou au moins pseudonymisation dans le cas où l'anonymisation ne permettrait pas aux institutions de recherche d'effectuer leur étude scientifique ou statistique, à la disposition des institutions de recherche, dont Sciensano, selon la procédure prévue à cet effet afin de permettre aux institutions de recherche d'effectuer des études scientifiques ou statistiques sur la lutte contre la propagation du coronavirus COVID-19 et/ou, après pseudonymisation, de soutenir la politique dans ce domaine conformément au titre 4 de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
[1 § 1/1. Le traitement des données et des données à caractère personnel de la Base de données IV vise, outre ce qui est prévu au § 1 du présent article, les finalités de traitement suivantes :
1° l'identification des terrains propices du coronavirus COVID-19;
2° la prévention des foyers de coronavirus COVID-19 et des clusters ;
3° le maintien de la Base de données IV conformément aux dispositions du RGPD, lorsque tout traitement ultérieur des données à caractère personnel dans la Base de Données IV doit être prévu par ou en vertu d'une loi, d'un décret ou d'une ordonnance (qui définit la finalité de tout nouveau traitement de ces données à caractère personnel), sauf si le traitement (i) est nécessaire à des fins d'archives dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l'article 89, paragraphe 1, sur la base du droit de l'Union ou du droit d'un Etat membre, ou (ii) concerne des données incluses dans la base de données IV qui ne constituent pas des données à caractère personnel et dans la mesure où ce traitement implique une finalité légitime.]1
§ 2. Les centres de contact désignés par les entités fédérées ou les agences compétentes peuvent, dans la mesure où ils sont compétents et conformément à l'article 10, § 1er :
1° traiter les catégories de données à caractère personnel visées à l'article 7, § 2 des (i) Personnes de catégorie II dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles étaient infectées et, (ii) des Personnes de catégorie III, afin de contacter les personnes visées au présent alinéa par tout moyen de communication possible, y compris par téléphone, par courrier électronique ou au moyen d'une visite physique, afin de leur donner d'éventuelles recommandations, mais en particulier de leur demander de fournir des informations, telles que les coordonnées, le risque de contamination du contact et la date à laquelle ces personnes ont eu des contact;
2° A. traiter les catégories de données à caractère personnel définies à l'article 7, § 3, aux fins de contacter les Personnes de catégorie IV par tout moyen de communication possible, y compris par téléphone, courrier électronique ou au moyen d'une visite physique, pour leur fournir, entre autres, des recommandations en matière d'hygiène et de prévention, leur proposer une quarantaine, ou les inviter à se soumettre au test de dépistage du coronavirus COVID-19, en bénéficiant d'un suivi;
B. traiter les catégories de données à caractère personnel définies à l'article 7, § 4, pour contacter les Personnes de catégorie VI par tout moyen de communication possible, y compris par téléphone, par courrier électronique ou au moyen d'une visite à la collectivité, afin de les informer de la contamination (présumée) des Personnes de catégorie II, pour autant que le test de dépistage du coronavirus COVID-19 montre qu'elles sont infectées, et des Personnes de catégorie III;
§ 3. Les équipes mobiles et les services d'inspection d'hygiène compétentes des entités fédérées, dans le cadre des initiatives visant à prévenir l'extension des effets néfastes causés par le coronavirus COVID-19, peuvent, chacun dans son domaine de compétence, toujours conformément à l'article 10, § 2, traiter les catégories de données à caractère personnel des Personnes de catégories I, II, III et IV définies à l'article 6, pour l'accomplissement de leurs missions réglementaires.
Les équipes mobiles et les services d'inspections d'hygiène compétents dont il est question à l'alinéa 1er sont ceux visés dans :
a) le décret du Parlement flamand du 21 novembre 2003 relatif à la politique de santé préventive;
b) le décret du Parlement de la Communauté germanophone du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale et ses arrêtés d'exécution;
c) l'ordonnance de la Région de Bruxelles-Capitale du 19 juillet 2007 relative à la politique de prévention en santé;
d) le décret du 2 mai 2019 modifiant le Code wallon de l'Action sociale et de la Santé en ce qui concerne la prévention et la promotion de la santé;
e) l'arrêté du Collège réuni de la Commission communautaire commune du 23 avril 2009 relatif à la prophylaxie des maladies transmissibles;
f) l'arrêté du gouvernement flamand du 19 juin 2009 relatif aux initiatives visant à prévenir l'extension des effets néfastes causés par des facteurs biotiques.
§ 4. Les données collectées dans le cadre du présent accord de coopération ne peuvent être utilisées à d'autres fins que celles prévues par le présent article, notamment mais pas exclusivement à des fins policières, commerciales, fiscales, pénales ou de sécurité de l'Etat.
1° la mise à disposition par la Base de données I au centre de contact compétent (en ce compris les enquêteurs de terrain) des catégories de données à caractère personnel définies à l'article 7, § 2, des :
(i) Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles étaient infectées et
(ii) Personnes de catégorie III ;
au travers d'un échange avec la Base de données III, en vue de contacter les personnes visées au présent alinéa par tout moyen de communication possible, en ce compris par téléphone, par courrier électronique ou au moyen d'une visite physique, afin de leur donner d'éventuelles recommandations, mais en particulier de leur demander de fournir des informations, telles que les coordonnées, le risque de contamination du contact et la date à laquelle ces personnes ont eu des contacts;
2° A. la mise à disposition par la Base de données I au centre de contact compétent des catégories de données à caractère personnel définies à l'article 7, § 3, au travers d'un échange avec la Base de données III, en vue de contacter les Personnes de catégorie IV, par tout moyen de communication possible, en ce compris par téléphone, courrier électronique ou au moyen d'une visite physique, pour leur fournir des recommandations en matière d'hygiène et de prévention, leur proposer une quarantaine ou les inviter à se soumettre au test de dépistage du coronavirus COVID-19, en bénéficiant d'un suivi à ce niveau;
B. la mise à disposition par la Base de données I au centre de contact compétent des catégories de données à caractère personnel définies à l'article 7, § 4, au travers d'un échange avec la Base de données III, en vue de contacter les Personnes de catégories VI par tout moyen de communication possible, y compris par téléphone, par courrier électronique ou par visite à la collectivité, afin de les informer de la contamination (présumée) des (i) Personnes de catégorie II dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles étaient infectées, et (ii) des Personnes de catégorie III;
3° la mise à disposition des catégories de données à caractère personnel des Personnes de catégories I, II, et II, telles que définies à l'article 6, par la Base de données I, aux équipes mobiles et aux services d'inspection d'hygiène des autorités fédérées, dans le cadre des initiatives visant à prévenir la propagation des effets nocifs causés par le coronavirus COVID-19, chacune dans son domaine de compétence, toujours conformément à l'article 10, § 2, pour la réalisation de leurs missions réglementaires.
Les équipes mobiles et les services d'inspections d'hygiène compétentes dont il est question à l'alinéa 1er sont celles visées dans :
a) le décret du Parlement flamand du 21 novembre 2003 relatif à la politique de santé préventive;
b) le décret du Parlement de la Communauté germanophone du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale et ses arrêtés d'exécution;
c) l'ordonnance de la Région de Bruxelles-Capitale du 19 juillet 2007 relative à la politique de prévention en santé;
d) le décret du 2 mai 2019 modifiant le Code wallon de l'Action sociale et de la Santé en ce qui concerne la prévention et la promotion de la santé;
e) l'arrêté du Collège réuni de la Commission communautaire commune du 23 avril 2009 relatif à la prophylaxie des maladies transmissibles;
f) l'arrêté du Gouvernement flamand du 19 juin 2009 relatif aux initiatives visant à prévenir l'extension des effets néfastes causés par des facteurs biotiques.
4° la mise à disposition de données à caractère personnel pseudonymisées relevant des catégories de données à caractère personnel, relatives aux Personnes de catégories I à V, visées à l'article 6 conformément aux dispositions de l'article 10, à la base de données II déjà existante, afin de mettre les données pseudonymisées visées au présent alinéa après anonymisation, ou au moins pseudonymisation dans le cas où l'anonymisation ne permettrait pas aux institutions de recherche d'effectuer leur étude scientifique ou statistique, à la disposition des institutions de recherche, dont Sciensano, selon la procédure prévue à cet effet afin de permettre aux institutions de recherche d'effectuer des études scientifiques ou statistiques sur la lutte contre la propagation du coronavirus COVID-19 et/ou, après pseudonymisation, de soutenir la politique dans ce domaine conformément au titre 4 de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
[1 § 1/1. Le traitement des données et des données à caractère personnel de la Base de données IV vise, outre ce qui est prévu au § 1 du présent article, les finalités de traitement suivantes :
1° l'identification des terrains propices du coronavirus COVID-19;
2° la prévention des foyers de coronavirus COVID-19 et des clusters ;
3° le maintien de la Base de données IV conformément aux dispositions du RGPD, lorsque tout traitement ultérieur des données à caractère personnel dans la Base de Données IV doit être prévu par ou en vertu d'une loi, d'un décret ou d'une ordonnance (qui définit la finalité de tout nouveau traitement de ces données à caractère personnel), sauf si le traitement (i) est nécessaire à des fins d'archives dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l'article 89, paragraphe 1, sur la base du droit de l'Union ou du droit d'un Etat membre, ou (ii) concerne des données incluses dans la base de données IV qui ne constituent pas des données à caractère personnel et dans la mesure où ce traitement implique une finalité légitime.]1
§ 2. Les centres de contact désignés par les entités fédérées ou les agences compétentes peuvent, dans la mesure où ils sont compétents et conformément à l'article 10, § 1er :
1° traiter les catégories de données à caractère personnel visées à l'article 7, § 2 des (i) Personnes de catégorie II dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles étaient infectées et, (ii) des Personnes de catégorie III, afin de contacter les personnes visées au présent alinéa par tout moyen de communication possible, y compris par téléphone, par courrier électronique ou au moyen d'une visite physique, afin de leur donner d'éventuelles recommandations, mais en particulier de leur demander de fournir des informations, telles que les coordonnées, le risque de contamination du contact et la date à laquelle ces personnes ont eu des contact;
2° A. traiter les catégories de données à caractère personnel définies à l'article 7, § 3, aux fins de contacter les Personnes de catégorie IV par tout moyen de communication possible, y compris par téléphone, courrier électronique ou au moyen d'une visite physique, pour leur fournir, entre autres, des recommandations en matière d'hygiène et de prévention, leur proposer une quarantaine, ou les inviter à se soumettre au test de dépistage du coronavirus COVID-19, en bénéficiant d'un suivi;
B. traiter les catégories de données à caractère personnel définies à l'article 7, § 4, pour contacter les Personnes de catégorie VI par tout moyen de communication possible, y compris par téléphone, par courrier électronique ou au moyen d'une visite à la collectivité, afin de les informer de la contamination (présumée) des Personnes de catégorie II, pour autant que le test de dépistage du coronavirus COVID-19 montre qu'elles sont infectées, et des Personnes de catégorie III;
§ 3. Les équipes mobiles et les services d'inspection d'hygiène compétentes des entités fédérées, dans le cadre des initiatives visant à prévenir l'extension des effets néfastes causés par le coronavirus COVID-19, peuvent, chacun dans son domaine de compétence, toujours conformément à l'article 10, § 2, traiter les catégories de données à caractère personnel des Personnes de catégories I, II, III et IV définies à l'article 6, pour l'accomplissement de leurs missions réglementaires.
Les équipes mobiles et les services d'inspections d'hygiène compétents dont il est question à l'alinéa 1er sont ceux visés dans :
a) le décret du Parlement flamand du 21 novembre 2003 relatif à la politique de santé préventive;
b) le décret du Parlement de la Communauté germanophone du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale et ses arrêtés d'exécution;
c) l'ordonnance de la Région de Bruxelles-Capitale du 19 juillet 2007 relative à la politique de prévention en santé;
d) le décret du 2 mai 2019 modifiant le Code wallon de l'Action sociale et de la Santé en ce qui concerne la prévention et la promotion de la santé;
e) l'arrêté du Collège réuni de la Commission communautaire commune du 23 avril 2009 relatif à la prophylaxie des maladies transmissibles;
f) l'arrêté du gouvernement flamand du 19 juin 2009 relatif aux initiatives visant à prévenir l'extension des effets néfastes causés par des facteurs biotiques.
§ 4. Les données collectées dans le cadre du présent accord de coopération ne peuvent être utilisées à d'autres fins que celles prévues par le présent article, notamment mais pas exclusivement à des fins policières, commerciales, fiscales, pénales ou de sécurité de l'Etat.
Wijzigingen
HOOFDSTUK III. - Personen wiens persoonsgegevens worden verwerkt in het kader van huidig samenwerkingsakkoord
CHAPITRE III. - Personnes dont les données à caractère personnel sont traitées dans le cadre du présent accord de coopération
Art. 4. Voor de verwerkingsdoeleinden bepaald in artikel 3, zullen de categorieën van persoonsgegevens bepaald in de artikelen 6, 7, 8 en 9, van dit samenwerkingsakkoord, van de volgende personen worden verwerkt :
1° de Personen Categorie I;
2° de Personen Categorie II;
3° de Personen Categorie III;
4° de Personen Categorie IV;
5° de Personen Categorie V;
6° de Personen Categorie VI.
1° de Personen Categorie I;
2° de Personen Categorie II;
3° de Personen Categorie III;
4° de Personen Categorie IV;
5° de Personen Categorie V;
6° de Personen Categorie VI.
Art. 4. Pour les finalités de traitement prévues à l'article 3, seront traitées les catégories de données à caractère personnel, définies aux articles 6, 7, 8, et 9 du présent accord de coopération, des personnes suivantes :
1° les Personnes de catégorie I;
2° les Personnes de catégorie II;
3° les Personnes de catégorie III;
4° les Personnes de catégorie IV;
5° les Personnes de catégorie V;
6° les Personnes de catégorie VI.
1° les Personnes de catégorie I;
2° les Personnes de catégorie II;
3° les Personnes de catégorie III;
4° les Personnes de catégorie IV;
5° les Personnes de catégorie V;
6° les Personnes de catégorie VI.
HOOFDSTUK IV. - Categorieën van persoonsgegevens die verzameld worden in het kader van huidig samenwerkingsakkoord
CHAPITRE IV. - Catégories de données à caractère personnel collectées dans le cadre du présent accord de coopération
Art. 5. De persoonsgegevens die verzameld en verwerkt worden in het kader van dit samenwerkingsakkoord, worden verwerkt conform de regelgeving over de bescherming bij de verwerking van persoonsgegevens, in het bijzonder de Algemene Verordening Gegevensbescherming en de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Art. 5. Les données à caractère personnel collectées et traitées dans le cadre du présent accord de coopération sont traitées conformément aux réglementations relatives à la protection des traitements de données à caractère personnel, en particulier le Règlement Général sur la Protection des Données et la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
Art. 6. § 1. Een verplichte melding voor de personen zoals bedoeld in :
a) het decreet van het Vlaamse Parlement van 21 november 2003 betreffende het preventieve gezondheidsbeleid;
b) het decreet van het Parlement van de Duitstalige Gemeenschap van 1 juni 2004 betreffende de gezondheidspromotie en inzake medische preventie en zijn uitvoeringsbesluiten;
c) de ordonnantie van het Brussels Hoofdstedelijk Gewest van 19 juli 2007 betreffende het preventieve gezondheidsbeleid;
d) het decreet van 2 mei 2019 tot wijziging van het Waalse Wetboek van Sociale Actie en Gezondheid wat betreft de preventie en de bevordering van de gezondheid;
e) het besluit van het Verenigd College van de Gemeenschappelijke Gemeenschapscommissie van 23 april 2009 betreffende de profylaxe tegen overdraagbare ziekten;
gebeurt in afwijking van deze regelgeving voor wat betreft het beroepsgeheim aan de Gegevensbank I.
Een verplichte melding van de Personen Categorie I waarvan de arts geen vermoeden heeft dat zij besmet zijn met het coronavirus COVID-19 en van de Personen Categorie II waarbij de coronavirus COVID-19-test uitwees dat er geen besmetting is en hetgeen niet door de arts wordt betwist, gebeurt in het kader van dit samenwerkingsakkoord aan de Gegevensbank I.
§ 2. De Gegevensbank I bevat, voor zover beschikbaar, de volgende categorieën van persoonsgegevens van de Personen Categorie I voor de doeleinden zoals bepaald in artikel 3, § 1 :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum en, in voorkomend geval, de overlijdensdatum;
5° het adres;
6° contactgegevens, met inbegrip van telefoonnummer en e-mailadres van de betrokkene en van de in geval van nood te contacteren persoon of wettelijke vertegenwoordiger, en de aanduiding van de relatie van deze personen tot de betrokkene (ouder, voogd, huisarts, ...);
7° datum van aanvang van symptomen;
8° het RIZIV-nummer van de voorschrijver van de coronavirus COVID-19-test;
9° gegevens met betrekking tot de voorgeschreven coronavirus COVID-19-test, met inbegrip van de datum en het soort voorgeschreven coronavirus COVID-19-test;
10° de aanduiding van het al dan uitoefenen van het beroep van zorgverlener;
11° de ziekenhuisafdeling, het identificatienummer en locatiegegevens van het ziekenhuis, indien de betrokkene is gehospitaliseerd;
12° eventueel het resultaat van de CT-scan, indien de betrokkene is gehospitaliseerd;
13° de eventuele collectiviteit waarvan de betrokkene deel uitmaakt of in contact mee is gekomen.
Indien het identificatienummer van het Rijksregister bedoeld in artikel 8, § 1, 1°, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid beschikbaar is, worden de naam en voornaam, de geboortedatum, het geslacht en het adres opgehaald uit het Rijksregister of uit de Kruispuntbankregisters bedoeld in artikel 4 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid.
§ 3. De Gegevensbank I bevat, voor zover beschikbaar, de volgende categorieën van persoonsgegevens van de Personen Categorie II :
1° de gegevens bedoeld in § 2;
2° de datum, resultaat, staalnummer en type van de coronavirus COVID-19-test;
3° het RIZIV-nummer van het labo dat de coronavirus COVID-19-test heeft uitgevoerd;
4° in geval van een testresultaat op grond waarvan geen besmetting kon worden vastgesteld, de mogelijke beslissing tot overruling hiervan door een arts;
5° in geval van een testresultaat op grond waarvan geen besmetting kon worden vastgesteld, het RIZIV-nummer van de arts die de beslissing tot overruling heeft genomen.
De persoonsgegevens bedoeld in 1°, 2° en 3°, worden meegedeeld aan Sciensano door de volgende informatieverstrekkers : de daartoe bevoegde personen of in opdracht van de daartoe bevoegde personen van het laboratorium, het ziekenhuis of andere zorginstelling of zorgverstrekker die de coronavirus COVID-19-test heeft uitgevoerd. De gegevens bedoeld in, 4° en 5°, worden meegedeeld aan Sciensano door de arts die de beslissing tot overruling heeft genomen.
§ 4. De Gegevensbank I, bevat, voor zover beschikbaar, de volgende categorieën persoonsgegevens van de Personen Categorie III :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum en, in voorkomend geval, de overlijdensdatum;
5° het adres;
6° de contactgegevens, met inbegrip van het telefoonnummer en e-mailadres van de betrokkene en van de in geval van nood te contacteren persoon of wettelijke vertegenwoordiger, en de aanduiding van de relatie van deze personen tot de betrokken persoon (ouders, voogd, huisarts,...);
7° de vermoedelijke diagnose van besmetting met het coronavirus COVID-19;
8° het RIZIV-nummer van de arts die het ernstig vermoeden formuleert;
9° de aanduiding van het al dan uitoefenen van het beroep van zorgverlener;
10° de eventuele collectiviteit waarvan de betrokkene deel van uitmaakt of in contact mee is gekomen;
11° datum van aanvang van symptomen;
12° de gegevens noodzakelijk voor het contactcentrum om nuttig contact te leggen met de betrokkene, met inbegrip van postcode en taal.
Deze gegevens worden meegedeeld aan Sciensano door de arts die een ernstig vermoeden heeft dat de Personen Categorie III besmet zijn met het coronavirus COVID-19. Indien het identificatienummer van het Rijksregister bedoeld in artikel 8, § 1, 1°, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid beschikbaar is, worden de naam en voornaam, de geboortedatum, het geslacht en het adres opgehaald uit het Rijksregister of de Kruispuntbankregisters bedoeld in artikel 4 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid.
§ 5. De Gegevensbank I bevat, voor zover beschikbaar, de volgende persoonsgegevens van de Personen Categorie IV (en waar van toepassing : van de Personen Categorie II, voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en (ii) Personen Categorie III) meegedeeld door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra aan Sciensano :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum en, in voorkomend geval de overlijdensdatum;
5° het adres;
6° de contactgegevens, met inbegrip van het telefoonnummer en het e-mailadres;
7° de gegevens noodzakelijk voor het contactcentrum om verder nuttig contact te leggen met de persoon bedoeld in deze paragraaf en de lijst met personen waarmee de persoon bedoeld in deze paragraaf recent contact heeft gehad, met inbegrip van postcode en taal van de persoon bedoeld in deze paragraaf;
8° lijst met collectiviteiten waarvan de persoon bedoeld in deze paragraaf deel uitmaakt of in contact mee is gekomen, waarvan de gegevens worden meegedeeld door de Gegevensbank IV;
9° de relevante criteria voor inschatting voor hoog of laag besmettingsrisico en het geven van advies, met inbegrip van eventuele symptomen, tijdstip van aanvang van de symptomen, type van voorgeschreven coronavirus COVID-19-test, doktersbezoek, registratie van eventuele weigering tot doktersbezoek;
10° de aan het contactcentrum meegedeelde relevante gegevens door de persoon bedoeld in deze paragraaf met betrekking tot de gemaakte verplaatsingen, symptomen, en opvolging van isolatie- preventie- en hygiënemaatregelen;
11° het loutere feit dat er tussen de Persoon Categorie IV en de Personen Categorie I, II, III een contact is geweest, met inbegrip van het deel uitmaken van het huishouden van de Persoon Categorie IV;
12° het antwoord op de vraagaanduiding of (i) de Personen Categorie II, voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn; (ii) Personen Categorie III; of (iii) de Personen Categorie IV; al dan niet gebruik maken van een digitale contactopsporingsapplicatie.
§ 6. De Gegevensbank I bevat de volgende bijkomende gegevens van de Personen Categorie II, voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en Personen Categorie III en IV verzameld en aangeleverd door de bevoegde contactcentra : alle gegevens die nodig zijn voor de organisatie en de opvolging van de contactname met de betrokkene door medewerkers van het contactcentrum, zoals de taal van de betrokkene, de contactstatus van de betrokkene, de ticketnummers van de contactopnames of de pogingen tot contactnames, de soorten contactnames, het tijdstip van de tickets, het tijdstip en de duurtijd van de contactname, het resultaat van de contactname.
§ 7. De Gegevensbank I bevat de volgende bijkomende gegevens van de personen behorende tot een cluster, verzameld en aangeleverd door de bevoegde mobiele teams of gezondheidsinspectiediensten : alle gegevens die nodig zijn voor de organisatie en de opvolging van de contactname met de betrokkene van de cluster door medewerkers van het contactcentrum, met inbegrip van de taal van de betrokkene, de contactstatus van de betrokkene, de ticketnummers van de contactopnames of de pogingen tot contactnames, de soorten contactnames, het tijdstip van de tickets, het tijdstip en de duurtijd van de contactname, het resultaat van de contactname.
a) het decreet van het Vlaamse Parlement van 21 november 2003 betreffende het preventieve gezondheidsbeleid;
b) het decreet van het Parlement van de Duitstalige Gemeenschap van 1 juni 2004 betreffende de gezondheidspromotie en inzake medische preventie en zijn uitvoeringsbesluiten;
c) de ordonnantie van het Brussels Hoofdstedelijk Gewest van 19 juli 2007 betreffende het preventieve gezondheidsbeleid;
d) het decreet van 2 mei 2019 tot wijziging van het Waalse Wetboek van Sociale Actie en Gezondheid wat betreft de preventie en de bevordering van de gezondheid;
e) het besluit van het Verenigd College van de Gemeenschappelijke Gemeenschapscommissie van 23 april 2009 betreffende de profylaxe tegen overdraagbare ziekten;
gebeurt in afwijking van deze regelgeving voor wat betreft het beroepsgeheim aan de Gegevensbank I.
Een verplichte melding van de Personen Categorie I waarvan de arts geen vermoeden heeft dat zij besmet zijn met het coronavirus COVID-19 en van de Personen Categorie II waarbij de coronavirus COVID-19-test uitwees dat er geen besmetting is en hetgeen niet door de arts wordt betwist, gebeurt in het kader van dit samenwerkingsakkoord aan de Gegevensbank I.
§ 2. De Gegevensbank I bevat, voor zover beschikbaar, de volgende categorieën van persoonsgegevens van de Personen Categorie I voor de doeleinden zoals bepaald in artikel 3, § 1 :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum en, in voorkomend geval, de overlijdensdatum;
5° het adres;
6° contactgegevens, met inbegrip van telefoonnummer en e-mailadres van de betrokkene en van de in geval van nood te contacteren persoon of wettelijke vertegenwoordiger, en de aanduiding van de relatie van deze personen tot de betrokkene (ouder, voogd, huisarts, ...);
7° datum van aanvang van symptomen;
8° het RIZIV-nummer van de voorschrijver van de coronavirus COVID-19-test;
9° gegevens met betrekking tot de voorgeschreven coronavirus COVID-19-test, met inbegrip van de datum en het soort voorgeschreven coronavirus COVID-19-test;
10° de aanduiding van het al dan uitoefenen van het beroep van zorgverlener;
11° de ziekenhuisafdeling, het identificatienummer en locatiegegevens van het ziekenhuis, indien de betrokkene is gehospitaliseerd;
12° eventueel het resultaat van de CT-scan, indien de betrokkene is gehospitaliseerd;
13° de eventuele collectiviteit waarvan de betrokkene deel uitmaakt of in contact mee is gekomen.
Indien het identificatienummer van het Rijksregister bedoeld in artikel 8, § 1, 1°, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid beschikbaar is, worden de naam en voornaam, de geboortedatum, het geslacht en het adres opgehaald uit het Rijksregister of uit de Kruispuntbankregisters bedoeld in artikel 4 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid.
§ 3. De Gegevensbank I bevat, voor zover beschikbaar, de volgende categorieën van persoonsgegevens van de Personen Categorie II :
1° de gegevens bedoeld in § 2;
2° de datum, resultaat, staalnummer en type van de coronavirus COVID-19-test;
3° het RIZIV-nummer van het labo dat de coronavirus COVID-19-test heeft uitgevoerd;
4° in geval van een testresultaat op grond waarvan geen besmetting kon worden vastgesteld, de mogelijke beslissing tot overruling hiervan door een arts;
5° in geval van een testresultaat op grond waarvan geen besmetting kon worden vastgesteld, het RIZIV-nummer van de arts die de beslissing tot overruling heeft genomen.
De persoonsgegevens bedoeld in 1°, 2° en 3°, worden meegedeeld aan Sciensano door de volgende informatieverstrekkers : de daartoe bevoegde personen of in opdracht van de daartoe bevoegde personen van het laboratorium, het ziekenhuis of andere zorginstelling of zorgverstrekker die de coronavirus COVID-19-test heeft uitgevoerd. De gegevens bedoeld in, 4° en 5°, worden meegedeeld aan Sciensano door de arts die de beslissing tot overruling heeft genomen.
§ 4. De Gegevensbank I, bevat, voor zover beschikbaar, de volgende categorieën persoonsgegevens van de Personen Categorie III :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum en, in voorkomend geval, de overlijdensdatum;
5° het adres;
6° de contactgegevens, met inbegrip van het telefoonnummer en e-mailadres van de betrokkene en van de in geval van nood te contacteren persoon of wettelijke vertegenwoordiger, en de aanduiding van de relatie van deze personen tot de betrokken persoon (ouders, voogd, huisarts,...);
7° de vermoedelijke diagnose van besmetting met het coronavirus COVID-19;
8° het RIZIV-nummer van de arts die het ernstig vermoeden formuleert;
9° de aanduiding van het al dan uitoefenen van het beroep van zorgverlener;
10° de eventuele collectiviteit waarvan de betrokkene deel van uitmaakt of in contact mee is gekomen;
11° datum van aanvang van symptomen;
12° de gegevens noodzakelijk voor het contactcentrum om nuttig contact te leggen met de betrokkene, met inbegrip van postcode en taal.
Deze gegevens worden meegedeeld aan Sciensano door de arts die een ernstig vermoeden heeft dat de Personen Categorie III besmet zijn met het coronavirus COVID-19. Indien het identificatienummer van het Rijksregister bedoeld in artikel 8, § 1, 1°, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid beschikbaar is, worden de naam en voornaam, de geboortedatum, het geslacht en het adres opgehaald uit het Rijksregister of de Kruispuntbankregisters bedoeld in artikel 4 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid.
§ 5. De Gegevensbank I bevat, voor zover beschikbaar, de volgende persoonsgegevens van de Personen Categorie IV (en waar van toepassing : van de Personen Categorie II, voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en (ii) Personen Categorie III) meegedeeld door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra aan Sciensano :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum en, in voorkomend geval de overlijdensdatum;
5° het adres;
6° de contactgegevens, met inbegrip van het telefoonnummer en het e-mailadres;
7° de gegevens noodzakelijk voor het contactcentrum om verder nuttig contact te leggen met de persoon bedoeld in deze paragraaf en de lijst met personen waarmee de persoon bedoeld in deze paragraaf recent contact heeft gehad, met inbegrip van postcode en taal van de persoon bedoeld in deze paragraaf;
8° lijst met collectiviteiten waarvan de persoon bedoeld in deze paragraaf deel uitmaakt of in contact mee is gekomen, waarvan de gegevens worden meegedeeld door de Gegevensbank IV;
9° de relevante criteria voor inschatting voor hoog of laag besmettingsrisico en het geven van advies, met inbegrip van eventuele symptomen, tijdstip van aanvang van de symptomen, type van voorgeschreven coronavirus COVID-19-test, doktersbezoek, registratie van eventuele weigering tot doktersbezoek;
10° de aan het contactcentrum meegedeelde relevante gegevens door de persoon bedoeld in deze paragraaf met betrekking tot de gemaakte verplaatsingen, symptomen, en opvolging van isolatie- preventie- en hygiënemaatregelen;
11° het loutere feit dat er tussen de Persoon Categorie IV en de Personen Categorie I, II, III een contact is geweest, met inbegrip van het deel uitmaken van het huishouden van de Persoon Categorie IV;
12° het antwoord op de vraagaanduiding of (i) de Personen Categorie II, voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn; (ii) Personen Categorie III; of (iii) de Personen Categorie IV; al dan niet gebruik maken van een digitale contactopsporingsapplicatie.
§ 6. De Gegevensbank I bevat de volgende bijkomende gegevens van de Personen Categorie II, voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en Personen Categorie III en IV verzameld en aangeleverd door de bevoegde contactcentra : alle gegevens die nodig zijn voor de organisatie en de opvolging van de contactname met de betrokkene door medewerkers van het contactcentrum, zoals de taal van de betrokkene, de contactstatus van de betrokkene, de ticketnummers van de contactopnames of de pogingen tot contactnames, de soorten contactnames, het tijdstip van de tickets, het tijdstip en de duurtijd van de contactname, het resultaat van de contactname.
§ 7. De Gegevensbank I bevat de volgende bijkomende gegevens van de personen behorende tot een cluster, verzameld en aangeleverd door de bevoegde mobiele teams of gezondheidsinspectiediensten : alle gegevens die nodig zijn voor de organisatie en de opvolging van de contactname met de betrokkene van de cluster door medewerkers van het contactcentrum, met inbegrip van de taal van de betrokkene, de contactstatus van de betrokkene, de ticketnummers van de contactopnames of de pogingen tot contactnames, de soorten contactnames, het tijdstip van de tickets, het tijdstip en de duurtijd van de contactname, het resultaat van de contactname.
Art. 6. § 1er. Une déclaration obligatoire pour les personnes telle que visée dans
a) le décret du Parlement flamand du 21 novembre 2003 relatif à la politique de santé préventive,
b) le décret du Parlement de la Communauté germanophone du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale et ses arrêtés d'exécution;
c) l'ordonnance de la Région de Bruxelles-Capitale du 19 juillet 2007 relative à la politique de prévention en santé;
d) le décret du 2 mai 2019 modifiant le Code wallon de l'action sociale et de la santé en ce qui concerne la prévention et la promotion de la santé;
e) l'arrêté du Collège réuni de la Commission communautaire commune du 23 avril 2009 relatif à la prophylaxie des maladies transmissibles;
est faite, par dérogation à cette réglementation pour ce qui concerne le secret professionnel, auprès de la Base de données I.
Une déclaration obligatoire pour les Personnes de catégorie I dont le médecin ne soupçonne pas qu'elles sont infectées par le coronavirus COVID-19 et pour les Personnes de catégorie II dont le test de dépistage du coronavirus COVID-19 n'a révélé aucune infection, lorsque le résultat n'est pas contesté par le médecin, sera faite auprès de la Base de données I dans le cadre de cet accord de coopération.
§ 2. La Base de données I contient, pour autant qu'elles soient disponibles, les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie I, et ce aux fins prévues à l'article 3, § 1er :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance et, le cas échéant, la date de décès;
5° l'adresse;
6° les coordonnées, y compris le numéro de téléphone et l'adresse électronique de la personne concernée et de la personne à contacter en cas d'urgence ou du représentant légal, et l'indication du lien qu'ont ces personnes avec la personne concernée (parent, tuteur, médecin généraliste, ...);
7° la date de l'apparition des symptômes;
8° le numéro INAMI du prescripteur du test de dépistage du coronavirus COVID-19;
9° les données relatives au test de dépistage du coronavirus COVID-19 prescrit, en ce compris la date et le type de test de dépistage du coronavirus COVID-19 prescrit;
10° l'indication de l'exercice ou du non-exercice de la profession de prestataire de soins;
11° le service hospitalier, le numéro d'identification et les coordonnées de l'hôpital, si la personne concernée est hospitalisée;
12° éventuellement, le résultat du CT-scan, si la personne concernée est hospitalisée;
13° la collectivité éventuelle dont la personne concernée fait partie ou avec laquelle elle est entrée en contact.
Si le numéro d'identification du Registre national visé à l'article 8, § 1er, 1°, de la loi du 15 janvier 1990 sur la création et l'organisation d'une Banque Carrefour de la sécurité sociale est disponible, les nom et prénom, date de naissance, sexe et adresse sont extraits du Registre national ou des registres de la Banque Carrefour visés à l'article 4 de la loi du 15 janvier 1990 sur la création et l'organisation d'une Banque Carrefour de la sécurité sociale.
§ 3. La Base de données I contient, pour autant qu'elles soient disponibles, les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie II :
1° les données visées au § 2;
2° la date, le résultat, le numéro d'échantillon et le type de test de dépistage du coronavirus COVID-19;
3° le numéro INAMI du laboratoire qui a effectué le test de dépistage du coronavirus COVID-19;
4° si le résultat du test de dépistage n'a pas permis de constater une contamination, l'éventuelle décision d'annulation prise par un médecin;
5° si le résultat du test de dépistage n'a pas permis de constater une contamination, le numéro INAMI du médecin qui a pris la décision d'annulation.
Les données à caractère personnel visées aux 1°, 2° et 3° sont communiquées à Sciensano par les fournisseurs d'informations suivants : les personnes autorisées ou sur ordre des personnes autorisées du laboratoire, de l'hôpital ou de l'autre établissement de soins ou du prestataire de soins qui a effectué le test de dépistage du coronavirus COVID-19. Les données visées aux 4° et 5° sont communiquées à Sciensano par le médecin qui a pris la décision d'annulation.
§ 4. La Base de données I contient, pour autant qu'elles soient disponibles, les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie III :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance et, le cas échéant, la date de décès;
5° l'adresse;
6° les coordonnées de la personne concernée, en ce compris, le numéro de téléphone et l'adresse électronique de la personne concernée, ainsi que de la personne à contacter en cas d'urgence ou du représentant légal et l'indication du lien qu'ont ces personnes avec la personne concernée (parents, tuteur, médecin généraliste, ...);
7° le diagnostic présumé de contamination par le coronavirus COVID-19;
8° le numéro INAMI du médecin qui émet la forte suspicion;
9° l'indication de l'exercice ou du non-exercice de la profession de prestataire de soins;
10° la collectivité éventuelle dont la personne concernée fait partie ou avec laquelle elle est entrée en contact;
11° la date de l'apparition des symptômes;
12° les données nécessaires permettant au centre de contact de prendre tout contact utile avec la personne concernée, en ce compris le code postal et la langue.
Ces informations sont communiquées à Sciensano par le médecin qui a une forte suspicion que les Personnes de catégorie III soient infectées par le coronavirus COVID-19. Si le numéro d'identification du Registre national visé à l'article 8, § 1er, 1°, de la loi du 15 janvier 1990 sur la création et l'organisation d'une Banque Carrefour de la sécurité sociale est disponible, les nom et prénom, date de naissance, sexe et adresse sont extraits du Registre national ou des registres de la Banque Carrefour visés à l'article 4 de la loi du 15 janvier 1990 sur la création et l'organisation d'une Banque Carrefour de la sécurité sociale.
§ 5. La Base de données I contient, pour autant qu'elles soient disponibles, les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie IV (et le cas échéant, aux Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles étaient infectées, et aux Personnes de catégorie III) communiquées à Sciensano par les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance et, le cas échéant, la date du décès;
5° l'adresse;
6° les coordonnées, en ce compris le numéro de téléphone et l'adresse électronique;
7° les données nécessaires permettant au centre de contact de prendre tout autre contact utile avec la personne visée au présent paragraphe et la liste des personnes avec lesquelles la personne visée au présent paragraphe a eu des contacts récents, en ce compris le code postal et la langue, ainsi que le risque estimé de contagion de la personne visée au présent paragraphe;
8° la liste des collectivités dont la personne visée au présent paragraphe fait partie ou avec lesquelles elle est entrée en contact, dont les données sont communiquées par la Base de données IV;
9° les critères pertinents permettant d'évaluer si le risque d'infection est élevé ou faible et de donner des conseils, en ce compris les symptômes éventuels, le moment où les symptômes sont apparus, le type de test de dépistage du coronavirus COVID-19 prescrit, la visite chez le médecin, l'enregistrement du refus éventuel de voir un médecin;
10° les informations pertinentes communiquées au centre de contact par la personne visée au présent paragraphe concernant les déplacements effectués, les symptômes et le suivi des mesures d'isolement, de prévention et d'hygiène;
11° le simple fait qu'il y ait eu contact entre les Personnes de catégorie IV et les Personnes de catégories I, II, III, y compris l'appartenance au ménage des Personnes de catégorie IV;
12° la réponse à la question de savoir si (i) les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées ; (ii) les Personnes de catégorie III ; ou (iii) les Personnes de catégorie IV utilisent ou non une application numérique de traçage des contacts.
§ 6. La Base de données I contient les données complémentaires suivantes relatives aux Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et aux Personnes de catégories III et IV collectées et fournies par les centres de contact compétents : toutes les données nécessaires à l'organisation et au suivi du contact avec la personne concernée par le personnel du centre de contact, telles que la langue de la personne concernée, le statut de contact de la personne concernée, les numéros de ticket des enregistrements de prise de contact ou des tentatives de prise de contact, les types de contact, l'heure des tickets, l'heure et la durée de la prise de contact, le résultat de la prise de contact.
§ 7. La Base de données I contient les données supplémentaires suivantes sur des personnes appartenant à un cluster, collectées et fournies par les équipes mobiles ou les inspections d'hygiène compétentes : toutes les données nécessaires à l'organisation et au suivi du contact pris avec la personne concernée dans le groupe par le personnel du centre de contact, telles que la langue de la personne concernée, le statut de contact de la personne concernée, les numéros de ticket des prises de contacts ou des tentatives de prise de contact, les types de prise de contact, l'heure des tickets, l'heure et la durée de la prise de contact, le résultat de la prise de contact.
a) le décret du Parlement flamand du 21 novembre 2003 relatif à la politique de santé préventive,
b) le décret du Parlement de la Communauté germanophone du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale et ses arrêtés d'exécution;
c) l'ordonnance de la Région de Bruxelles-Capitale du 19 juillet 2007 relative à la politique de prévention en santé;
d) le décret du 2 mai 2019 modifiant le Code wallon de l'action sociale et de la santé en ce qui concerne la prévention et la promotion de la santé;
e) l'arrêté du Collège réuni de la Commission communautaire commune du 23 avril 2009 relatif à la prophylaxie des maladies transmissibles;
est faite, par dérogation à cette réglementation pour ce qui concerne le secret professionnel, auprès de la Base de données I.
Une déclaration obligatoire pour les Personnes de catégorie I dont le médecin ne soupçonne pas qu'elles sont infectées par le coronavirus COVID-19 et pour les Personnes de catégorie II dont le test de dépistage du coronavirus COVID-19 n'a révélé aucune infection, lorsque le résultat n'est pas contesté par le médecin, sera faite auprès de la Base de données I dans le cadre de cet accord de coopération.
§ 2. La Base de données I contient, pour autant qu'elles soient disponibles, les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie I, et ce aux fins prévues à l'article 3, § 1er :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance et, le cas échéant, la date de décès;
5° l'adresse;
6° les coordonnées, y compris le numéro de téléphone et l'adresse électronique de la personne concernée et de la personne à contacter en cas d'urgence ou du représentant légal, et l'indication du lien qu'ont ces personnes avec la personne concernée (parent, tuteur, médecin généraliste, ...);
7° la date de l'apparition des symptômes;
8° le numéro INAMI du prescripteur du test de dépistage du coronavirus COVID-19;
9° les données relatives au test de dépistage du coronavirus COVID-19 prescrit, en ce compris la date et le type de test de dépistage du coronavirus COVID-19 prescrit;
10° l'indication de l'exercice ou du non-exercice de la profession de prestataire de soins;
11° le service hospitalier, le numéro d'identification et les coordonnées de l'hôpital, si la personne concernée est hospitalisée;
12° éventuellement, le résultat du CT-scan, si la personne concernée est hospitalisée;
13° la collectivité éventuelle dont la personne concernée fait partie ou avec laquelle elle est entrée en contact.
Si le numéro d'identification du Registre national visé à l'article 8, § 1er, 1°, de la loi du 15 janvier 1990 sur la création et l'organisation d'une Banque Carrefour de la sécurité sociale est disponible, les nom et prénom, date de naissance, sexe et adresse sont extraits du Registre national ou des registres de la Banque Carrefour visés à l'article 4 de la loi du 15 janvier 1990 sur la création et l'organisation d'une Banque Carrefour de la sécurité sociale.
§ 3. La Base de données I contient, pour autant qu'elles soient disponibles, les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie II :
1° les données visées au § 2;
2° la date, le résultat, le numéro d'échantillon et le type de test de dépistage du coronavirus COVID-19;
3° le numéro INAMI du laboratoire qui a effectué le test de dépistage du coronavirus COVID-19;
4° si le résultat du test de dépistage n'a pas permis de constater une contamination, l'éventuelle décision d'annulation prise par un médecin;
5° si le résultat du test de dépistage n'a pas permis de constater une contamination, le numéro INAMI du médecin qui a pris la décision d'annulation.
Les données à caractère personnel visées aux 1°, 2° et 3° sont communiquées à Sciensano par les fournisseurs d'informations suivants : les personnes autorisées ou sur ordre des personnes autorisées du laboratoire, de l'hôpital ou de l'autre établissement de soins ou du prestataire de soins qui a effectué le test de dépistage du coronavirus COVID-19. Les données visées aux 4° et 5° sont communiquées à Sciensano par le médecin qui a pris la décision d'annulation.
§ 4. La Base de données I contient, pour autant qu'elles soient disponibles, les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie III :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance et, le cas échéant, la date de décès;
5° l'adresse;
6° les coordonnées de la personne concernée, en ce compris, le numéro de téléphone et l'adresse électronique de la personne concernée, ainsi que de la personne à contacter en cas d'urgence ou du représentant légal et l'indication du lien qu'ont ces personnes avec la personne concernée (parents, tuteur, médecin généraliste, ...);
7° le diagnostic présumé de contamination par le coronavirus COVID-19;
8° le numéro INAMI du médecin qui émet la forte suspicion;
9° l'indication de l'exercice ou du non-exercice de la profession de prestataire de soins;
10° la collectivité éventuelle dont la personne concernée fait partie ou avec laquelle elle est entrée en contact;
11° la date de l'apparition des symptômes;
12° les données nécessaires permettant au centre de contact de prendre tout contact utile avec la personne concernée, en ce compris le code postal et la langue.
Ces informations sont communiquées à Sciensano par le médecin qui a une forte suspicion que les Personnes de catégorie III soient infectées par le coronavirus COVID-19. Si le numéro d'identification du Registre national visé à l'article 8, § 1er, 1°, de la loi du 15 janvier 1990 sur la création et l'organisation d'une Banque Carrefour de la sécurité sociale est disponible, les nom et prénom, date de naissance, sexe et adresse sont extraits du Registre national ou des registres de la Banque Carrefour visés à l'article 4 de la loi du 15 janvier 1990 sur la création et l'organisation d'une Banque Carrefour de la sécurité sociale.
§ 5. La Base de données I contient, pour autant qu'elles soient disponibles, les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie IV (et le cas échéant, aux Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles étaient infectées, et aux Personnes de catégorie III) communiquées à Sciensano par les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance et, le cas échéant, la date du décès;
5° l'adresse;
6° les coordonnées, en ce compris le numéro de téléphone et l'adresse électronique;
7° les données nécessaires permettant au centre de contact de prendre tout autre contact utile avec la personne visée au présent paragraphe et la liste des personnes avec lesquelles la personne visée au présent paragraphe a eu des contacts récents, en ce compris le code postal et la langue, ainsi que le risque estimé de contagion de la personne visée au présent paragraphe;
8° la liste des collectivités dont la personne visée au présent paragraphe fait partie ou avec lesquelles elle est entrée en contact, dont les données sont communiquées par la Base de données IV;
9° les critères pertinents permettant d'évaluer si le risque d'infection est élevé ou faible et de donner des conseils, en ce compris les symptômes éventuels, le moment où les symptômes sont apparus, le type de test de dépistage du coronavirus COVID-19 prescrit, la visite chez le médecin, l'enregistrement du refus éventuel de voir un médecin;
10° les informations pertinentes communiquées au centre de contact par la personne visée au présent paragraphe concernant les déplacements effectués, les symptômes et le suivi des mesures d'isolement, de prévention et d'hygiène;
11° le simple fait qu'il y ait eu contact entre les Personnes de catégorie IV et les Personnes de catégories I, II, III, y compris l'appartenance au ménage des Personnes de catégorie IV;
12° la réponse à la question de savoir si (i) les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées ; (ii) les Personnes de catégorie III ; ou (iii) les Personnes de catégorie IV utilisent ou non une application numérique de traçage des contacts.
§ 6. La Base de données I contient les données complémentaires suivantes relatives aux Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et aux Personnes de catégories III et IV collectées et fournies par les centres de contact compétents : toutes les données nécessaires à l'organisation et au suivi du contact avec la personne concernée par le personnel du centre de contact, telles que la langue de la personne concernée, le statut de contact de la personne concernée, les numéros de ticket des enregistrements de prise de contact ou des tentatives de prise de contact, les types de contact, l'heure des tickets, l'heure et la durée de la prise de contact, le résultat de la prise de contact.
§ 7. La Base de données I contient les données supplémentaires suivantes sur des personnes appartenant à un cluster, collectées et fournies par les équipes mobiles ou les inspections d'hygiène compétentes : toutes les données nécessaires à l'organisation et au suivi du contact pris avec la personne concernée dans le groupe par le personnel du centre de contact, telles que la langue de la personne concernée, le statut de contact de la personne concernée, les numéros de ticket des prises de contacts ou des tentatives de prise de contact, les types de prise de contact, l'heure des tickets, l'heure et la durée de la prise de contact, le résultat de la prise de contact.
Art. 7. § 1. De Gegevensbank III bevat de categorieën van persoonsgegevens die worden meegedeeld door Sciensano vanuit de Gegevensbank I aan het door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentrum voor de doeleinden zoals bepaald in artikel 3, § 1, 1° en 2°.
§ 2. De Gegevensbank III bevat de volgende categorieën persoonsgegevens van de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat deze personen besmet zijn en de Personen Categorie III :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum;
5° de contactgegevens, met inbegrip van het adres, telefoonnummer en e-mailadres en de in geval van nood te contacteren personen;
6° de gegevens noodzakelijk voor het contactcentrum om nuttig contact te leggen met de betrokkene, met inbegrip van postcode en taal;
7° de aanduiding dat de persoon moet worden gebeld als (vermoedelijk) besmet persoon om zijn contacten op te sporen;
8° indien van toepassing, het testresultaat en de datum van de coronavirus COVID-19-test;
9° het ticketnummer, datum, tijdstip en resultaat van de contactopname.
§ 3. De Gegevensbank III bevat de volgende categorieën persoonsgegevens van de Personen Categorie IV :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum en, in voorkomend geval de overlijdensdatum;
5° het adres;
6° de contactgegevens, met inbegrip van het telefoonnummer en het e-mailadres;
7° de gegevens noodzakelijk voor het contactcentrum om verder nuttig contact te leggen met de persoon bedoeld in deze paragraaf en de lijst met personen waarmee de persoon bedoeld in deze paragraaf recent contact heeft gehad, met inbegrip van postcode en taal van de persoon bedoeld in deze paragraaf;
8° lijst met collectiviteiten waarvan de persoon bedoeld in deze paragraaf deel uitmaakt of in contact mee is gekomen, waarvan de gegevens worden meegedeeld door de Gegevensbank IV;
9° de relevante criteria voor inschatting voor hoog of laag besmettingsrisico en het geven van advies, met inbegrip van eventuele symptomen, tijdstip van aanvang van de symptomen, type van voorgeschreven coronavirus COVID-19-test, doktersbezoek, registratie van eventuele weigering tot doktersbezoek;
10° de aan het contactcentrum en mobiele teams meegedeelde relevante gegevens door de persoon bedoeld in deze paragraaf met betrekking tot de gemaakte verplaatsingen, symptomen, en opvolging van isolatie- preventie- en hygiënemaatregelen;
11° het loutere feit dat er een contact is geweest tussen, en met inbegrip van het deel uitmaken van het huishouden van, de persoon Categorie IV en enerzijds de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat deze personen besmet zijn en anderzijds de Personen Categorie III.
§ 4. De Gegevensbank III bevat de volgende categorieën van gegevens van de Personen Categorie VI :
1° naam, type, contactgegevens van de collectiviteit;
2° contactinformatie van referentiearts en/of verantwoordelijke van de collectiviteit, met inbegrip van naam, voornaam en telefoonnummer.
§ 2. De Gegevensbank III bevat de volgende categorieën persoonsgegevens van de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat deze personen besmet zijn en de Personen Categorie III :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum;
5° de contactgegevens, met inbegrip van het adres, telefoonnummer en e-mailadres en de in geval van nood te contacteren personen;
6° de gegevens noodzakelijk voor het contactcentrum om nuttig contact te leggen met de betrokkene, met inbegrip van postcode en taal;
7° de aanduiding dat de persoon moet worden gebeld als (vermoedelijk) besmet persoon om zijn contacten op te sporen;
8° indien van toepassing, het testresultaat en de datum van de coronavirus COVID-19-test;
9° het ticketnummer, datum, tijdstip en resultaat van de contactopname.
§ 3. De Gegevensbank III bevat de volgende categorieën persoonsgegevens van de Personen Categorie IV :
1° het INSZ-nummer;
2° de naam en de voornaam;
3° het geslacht;
4° de geboortedatum en, in voorkomend geval de overlijdensdatum;
5° het adres;
6° de contactgegevens, met inbegrip van het telefoonnummer en het e-mailadres;
7° de gegevens noodzakelijk voor het contactcentrum om verder nuttig contact te leggen met de persoon bedoeld in deze paragraaf en de lijst met personen waarmee de persoon bedoeld in deze paragraaf recent contact heeft gehad, met inbegrip van postcode en taal van de persoon bedoeld in deze paragraaf;
8° lijst met collectiviteiten waarvan de persoon bedoeld in deze paragraaf deel uitmaakt of in contact mee is gekomen, waarvan de gegevens worden meegedeeld door de Gegevensbank IV;
9° de relevante criteria voor inschatting voor hoog of laag besmettingsrisico en het geven van advies, met inbegrip van eventuele symptomen, tijdstip van aanvang van de symptomen, type van voorgeschreven coronavirus COVID-19-test, doktersbezoek, registratie van eventuele weigering tot doktersbezoek;
10° de aan het contactcentrum en mobiele teams meegedeelde relevante gegevens door de persoon bedoeld in deze paragraaf met betrekking tot de gemaakte verplaatsingen, symptomen, en opvolging van isolatie- preventie- en hygiënemaatregelen;
11° het loutere feit dat er een contact is geweest tussen, en met inbegrip van het deel uitmaken van het huishouden van, de persoon Categorie IV en enerzijds de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat deze personen besmet zijn en anderzijds de Personen Categorie III.
§ 4. De Gegevensbank III bevat de volgende categorieën van gegevens van de Personen Categorie VI :
1° naam, type, contactgegevens van de collectiviteit;
2° contactinformatie van referentiearts en/of verantwoordelijke van de collectiviteit, met inbegrip van naam, voornaam en telefoonnummer.
Art. 7. § 1er La Base de données III contient les catégories de données à caractère personnel communiquées par Sciensano, à partir de la Base de données I, au centre de contact désigné par les entités fédérées compétentes ou par les agences compétentes, aux fins énoncées à l'article 3, § 1er, 1° et 2°.
§ 2. La Base de données III contient les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et aux Personnes de catégorie III :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance;
5° les coordonnées, en ce compris l'adresse, le numéro de téléphone et l'adresse électronique, de la personne concernée, ainsi que des personnes à contacter en cas d'urgence;
6° les données nécessaires permettant au centre de contact de prendre tout contact utile avec la personne concernée, en ce compris le code postal et la langue;
7° l'indication que la personne doit être appelée par téléphone en tant que personne (présumée) infectée afin de retracer ses contacts;
8° le cas échéant, le résultat du test de dépistage du coronavirus COVID-19 et la date du test;
9° le numéro du ticket, la date, l'heure et le résultat de la prise de contact.
§ 3. La Base de données III contient les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie IV :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance et, le cas échéant, la date du décès;
5° l'adresse;
6° les coordonnées, en ce compris le numéro de téléphone et l'adresse électronique;
7° les données nécessaires permettant au centre de contact de prendre tout autre contact utile avec la personne visée au présent paragraphe et la liste des personnes avec lesquelles la personne visée au présent paragraphe a eu des contacts récents, en ce compris le code postal et la langue de la personne visée au présent paragraphe;
8° la liste des collectivités dont la personne visée au présent paragraphe fait partie ou avec lesquelles elle est entrée en contact, dont les données sont communiquées par la Base de données IV;
9° les critères pertinents permettant d'évaluer si le risque d'infection est élevé ou faible et de donner des conseils, en ce compris les symptômes éventuels, le moment où les symptômes sont apparus, le type de test de dépistage du coronavirus COVID-19 prescrit, la visite chez le médecin, l'enregistrement du refus éventuel de voir un médecin;
10° les données pertinentes communiquées au centre de contact et aux équipes mobiles par la personne visée au présent paragraphe concernant les déplacements effectués, les symptômes et le suivi des mesures d'isolement, de prévention et d'hygiène;
11° le simple fait qu'il y ait eu contact entre la Personne de catégorie IV, en ce compris l'appartenance au ménage de celle-ci, et d'une part, les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a montré que ces personnes sont infectées, et, d' autre part, les Personnes de catégorie III.
§ 4. La Base de données III contient les catégories de données suivantes relatives aux Personnes de catégorie VI :
1° le nom, le type, les coordonnées de la collectivité;
2° les coordonnées du médecin de référence et/ou de la personne responsable de la collectivité, en ce compris ses nom, prénom et numéro de téléphone.
§ 2. La Base de données III contient les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et aux Personnes de catégorie III :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance;
5° les coordonnées, en ce compris l'adresse, le numéro de téléphone et l'adresse électronique, de la personne concernée, ainsi que des personnes à contacter en cas d'urgence;
6° les données nécessaires permettant au centre de contact de prendre tout contact utile avec la personne concernée, en ce compris le code postal et la langue;
7° l'indication que la personne doit être appelée par téléphone en tant que personne (présumée) infectée afin de retracer ses contacts;
8° le cas échéant, le résultat du test de dépistage du coronavirus COVID-19 et la date du test;
9° le numéro du ticket, la date, l'heure et le résultat de la prise de contact.
§ 3. La Base de données III contient les catégories suivantes de données à caractère personnel relatives aux Personnes de catégorie IV :
1° le numéro NISS;
2° le nom et le prénom;
3° le sexe;
4° la date de naissance et, le cas échéant, la date du décès;
5° l'adresse;
6° les coordonnées, en ce compris le numéro de téléphone et l'adresse électronique;
7° les données nécessaires permettant au centre de contact de prendre tout autre contact utile avec la personne visée au présent paragraphe et la liste des personnes avec lesquelles la personne visée au présent paragraphe a eu des contacts récents, en ce compris le code postal et la langue de la personne visée au présent paragraphe;
8° la liste des collectivités dont la personne visée au présent paragraphe fait partie ou avec lesquelles elle est entrée en contact, dont les données sont communiquées par la Base de données IV;
9° les critères pertinents permettant d'évaluer si le risque d'infection est élevé ou faible et de donner des conseils, en ce compris les symptômes éventuels, le moment où les symptômes sont apparus, le type de test de dépistage du coronavirus COVID-19 prescrit, la visite chez le médecin, l'enregistrement du refus éventuel de voir un médecin;
10° les données pertinentes communiquées au centre de contact et aux équipes mobiles par la personne visée au présent paragraphe concernant les déplacements effectués, les symptômes et le suivi des mesures d'isolement, de prévention et d'hygiène;
11° le simple fait qu'il y ait eu contact entre la Personne de catégorie IV, en ce compris l'appartenance au ménage de celle-ci, et d'une part, les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a montré que ces personnes sont infectées, et, d' autre part, les Personnes de catégorie III.
§ 4. La Base de données III contient les catégories de données suivantes relatives aux Personnes de catégorie VI :
1° le nom, le type, les coordonnées de la collectivité;
2° les coordonnées du médecin de référence et/ou de la personne responsable de la collectivité, en ce compris ses nom, prénom et numéro de téléphone.
Art. 8. De Gegevensbank IV bevat de volgende categorieën van persoonsgegevens van de Personen Categorie V en VI voor de doeleinden zoals bepaald in artikel 3, § 1, 2°, B :
1° identificatienummer uit authentieke bron, met name het Rijksregister of de Kruispuntbank van de sociale zekerheid, en intern identificatienummer;
2° naam, type, adres, nummer zoals weergegeven in de Kruispuntbank der Ondernemingen, van de collectiviteit waarvan de persoon deel uitmaakt of in contact mee is gekomen;
3° contactinformatie van referentiearts en/of verantwoordelijke van de collectiviteit, met inbegrip van naam, voornaam en telefoonnummer.
1° identificatienummer uit authentieke bron, met name het Rijksregister of de Kruispuntbank van de sociale zekerheid, en intern identificatienummer;
2° naam, type, adres, nummer zoals weergegeven in de Kruispuntbank der Ondernemingen, van de collectiviteit waarvan de persoon deel uitmaakt of in contact mee is gekomen;
3° contactinformatie van referentiearts en/of verantwoordelijke van de collectiviteit, met inbegrip van naam, voornaam en telefoonnummer.
Art. 8. § 1er. La Base de données IV contient les catégories suivantes de données à caractère personnel relatives aux Personnes de catégories V et VI aux fins énoncées à l'article 3, § 1er, 2°, B :
1° le numéro d'identification provenant d'une source authentique, en particulier le Registre national et la Banque Carrefour de la sécurité sociale, et le numéro d'identification interne;
2° les nom, le type, l'adresse, le numéro figurant dans la Banque Carrefour des Entreprises, de la collectivité à laquelle la personne appartient ou avec laquelle elle a eu des contacts;
3° les coordonnées du médecin de référence et/ou de la personne responsable de la collectivité, en ce compris le nom, prénom et le numéro de téléphone.
1° le numéro d'identification provenant d'une source authentique, en particulier le Registre national et la Banque Carrefour de la sécurité sociale, et le numéro d'identification interne;
2° les nom, le type, l'adresse, le numéro figurant dans la Banque Carrefour des Entreprises, de la collectivité à laquelle la personne appartient ou avec laquelle elle a eu des contacts;
3° les coordonnées du médecin de référence et/ou de la personne responsable de la collectivité, en ce compris le nom, prénom et le numéro de téléphone.
Art. 9. § 1. De Gegevensbank II wordt aangevuld met de persoonsgegevens opgelijst in artikel 6 van de Personen Categorieën I, II en III, doch enkel na pseudonimisering, en dit uitsluitend voor de doeleinden zoals bepaald in de artikel 1, § 2, 1°, h, artikel 1, § 2, 3° en artikel 3, § 1, 4°. Het betreft meer bepaald de volgende categorieën van persoonsgegevens :
1° een uniek nummer dat niet toelaat de persoon te identificeren;
2° het geboortejaar en, in voorkomend geval, het jaar en maand van overlijden;
3° het geslacht;
4° de postcode;
5° het RIZIV-nummer van de voorschrijver van de coronavirus COVID-19-test;
6° het type, de datum, het staalnummer en het resultaat van een coronavirus COVID-19-test of de vermoedelijke diagnose bij afwezigheid van coronavirus COVID-19-test;
7° het RIZIV-nummer van het labo die de coronavirus COVID-19-test heeft uitgevoerd;
8° in geval van een negatief testresultaat, een mogelijk beslissing tot overruling hiervan door een arts;
9° ingeval van overruling van een negatief testresultaat, het RIZIV-nummer van de arts die de beslissing tot overruling heeft genomen;
10° het type en postcode van de eventuele collectiviteit waarvan de persoon deel uitmaakt of in contact mee is gekomen;
11° het resultaat van medische onderzoeken, met inbegrip van het resultaat van de CT-scan;
12° de aanduiding van het al dan uitoefenen van het beroep van zorgverlener;
13° gegevens relevant voor de contactopsporing, met inbegrip van symptomen, datum van de eerste symptomen, verplaatsingen, opvolging van isolatie- en hygiënemaatregelen;
14° het loutere feit dat er een contact is geweest tussen, en met inbegrip van het deel uitmaken van het huishouden van, de persoon Categorie IV en enerzijds de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat deze personen besmet zijn en anderzijds de Personen Categorie III.
§ 2. De Gegevensbank II, wordt aangevuld met de persoonsgegevens opgelijst in artikel 6 van de Personen Categorie IV, doch enkel na pseudonimisering en dit uitsluitend voor de doeleinden zoals bepaald in artikel 3, § 1, 4°. Het betreft meer bepaald de volgende persoonsgegevens :
1° een uniek nummer dat niet toelaat de persoon te identificeren;
2° het geboortejaar en, in voorkomend geval, het jaar en de maand van overlijden;
3° het geslacht;
4° symptomen;
5° het al dan niet contact met kwetsbare personen;
6° het resultaat en de datum van de voorgeschreven coronavirus COVID-19-test;
7° het beroep van zorgverlener uitoefenen;
8° de strikt noodzakelijke gegevens met betrekking tot de contactopname, met inbegrip van datum van ticket en algemeen resultaat van de contactopname in de vorm van een code;
9° alle relevante criteria voor inschatting voor hoog of laag risico;
10° postcode van het adres.
1° een uniek nummer dat niet toelaat de persoon te identificeren;
2° het geboortejaar en, in voorkomend geval, het jaar en maand van overlijden;
3° het geslacht;
4° de postcode;
5° het RIZIV-nummer van de voorschrijver van de coronavirus COVID-19-test;
6° het type, de datum, het staalnummer en het resultaat van een coronavirus COVID-19-test of de vermoedelijke diagnose bij afwezigheid van coronavirus COVID-19-test;
7° het RIZIV-nummer van het labo die de coronavirus COVID-19-test heeft uitgevoerd;
8° in geval van een negatief testresultaat, een mogelijk beslissing tot overruling hiervan door een arts;
9° ingeval van overruling van een negatief testresultaat, het RIZIV-nummer van de arts die de beslissing tot overruling heeft genomen;
10° het type en postcode van de eventuele collectiviteit waarvan de persoon deel uitmaakt of in contact mee is gekomen;
11° het resultaat van medische onderzoeken, met inbegrip van het resultaat van de CT-scan;
12° de aanduiding van het al dan uitoefenen van het beroep van zorgverlener;
13° gegevens relevant voor de contactopsporing, met inbegrip van symptomen, datum van de eerste symptomen, verplaatsingen, opvolging van isolatie- en hygiënemaatregelen;
14° het loutere feit dat er een contact is geweest tussen, en met inbegrip van het deel uitmaken van het huishouden van, de persoon Categorie IV en enerzijds de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat deze personen besmet zijn en anderzijds de Personen Categorie III.
§ 2. De Gegevensbank II, wordt aangevuld met de persoonsgegevens opgelijst in artikel 6 van de Personen Categorie IV, doch enkel na pseudonimisering en dit uitsluitend voor de doeleinden zoals bepaald in artikel 3, § 1, 4°. Het betreft meer bepaald de volgende persoonsgegevens :
1° een uniek nummer dat niet toelaat de persoon te identificeren;
2° het geboortejaar en, in voorkomend geval, het jaar en de maand van overlijden;
3° het geslacht;
4° symptomen;
5° het al dan niet contact met kwetsbare personen;
6° het resultaat en de datum van de voorgeschreven coronavirus COVID-19-test;
7° het beroep van zorgverlener uitoefenen;
8° de strikt noodzakelijke gegevens met betrekking tot de contactopname, met inbegrip van datum van ticket en algemeen resultaat van de contactopname in de vorm van een code;
9° alle relevante criteria voor inschatting voor hoog of laag risico;
10° postcode van het adres.
Art. 9. § 1er. La Base de données II est complétée par les données à caractère personnel, relatives aux Personnes de catégories I, II et III, énumérées à l'article 6 mais uniquement après pseudonymisation, et exclusivement aux fins prévues à l'article 1er, § 2, 1°, h, à l'article 1er, § 2, 3° et à l'article 3, § 1er, 4°. Il s'agit plus précisément des catégories suivantes de données à caractère personnel :
1° un numéro unique qui ne permet pas d'identifier la personne;
2° l'année de naissance et, le cas échéant, l'année et le mois du décès;
3° le sexe;
4° le code postal;
5° le numéro INAMI du prescripteur du test de dépistage du coronavirus COVID-19;
6° le type, la date, le numéro d'échantillon et le résultat du test de dépistage du coronavirus COVID-19 ou le diagnostic présumé en l'absence de test de dépistage du coronavirus COVID-19 ;
7° le numéro INAMI du laboratoire qui a effectué le test de dépistage du coronavirus COVID-19;
8° en cas de résultat de test de dépistage du coronavirus COVID-19 négatif, une éventuelle décision d'annulation par un médecin;
9° en cas de décision d'annulation d'un résultat de test négatif, le numéro INAMI du médecin qui a pris la décision d'annulation;
10° le cas échéant, le type et le code postal de la collectivité dont la personne fait partie ou avec laquelle elle est entrée en contact;
11° le résultat des examens médicaux, y compris le résultat du CT-scan;
12° l'indication de l'exercice ou non de la profession de prestataire de soins;
13° les données pertinentes pour le traçage des contacts, en ce compris les symptômes, la date des premiers symptômes, les déplacements, le suivi des mesures d'isolement et d'hygiène;
14° le simple fait qu'il y ait eu contact, y compris le fait de faire partie du ménage, entre les Personnes de catégorie IV et, d'une part, les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé que ces personnes sont infectées, et, d'autre part les Personnes de catégorie III.
§ 2. La Base de données II est complétée par les données à caractère personnel, relatives aux Personnes de catégorie IV, énumérées à l'article 6 mais uniquement après pseudonymisation, et ce exclusivement aux fins énoncées à l'article 3, § 1er, 4°. Il s'agit plus précisément des données à caractère personnel suivantes :
1° un numéro unique qui ne permet pas d'identifier la personne;
2° l'année de naissance et, le cas échéant, l'année et le mois du décès;
3° le sexe;
4° les symptômes;
5° le contact ou l'absence de contact avec des personnes vulnérables;
6° le résultat et la date du test de dépistage du coronavirus COVID-19 prescrit;
7° l'exercice de la profession de prestataire de soins;
8° les données strictement nécessaires relatives à la prise de contact, en ce compris la date du ticket et le résultat général de la prise de contact sous la forme d'un code;
9° tous les critères pertinents pour estimer le risque élevé ou faible;
10° le code postal de l'adresse.
1° un numéro unique qui ne permet pas d'identifier la personne;
2° l'année de naissance et, le cas échéant, l'année et le mois du décès;
3° le sexe;
4° le code postal;
5° le numéro INAMI du prescripteur du test de dépistage du coronavirus COVID-19;
6° le type, la date, le numéro d'échantillon et le résultat du test de dépistage du coronavirus COVID-19 ou le diagnostic présumé en l'absence de test de dépistage du coronavirus COVID-19 ;
7° le numéro INAMI du laboratoire qui a effectué le test de dépistage du coronavirus COVID-19;
8° en cas de résultat de test de dépistage du coronavirus COVID-19 négatif, une éventuelle décision d'annulation par un médecin;
9° en cas de décision d'annulation d'un résultat de test négatif, le numéro INAMI du médecin qui a pris la décision d'annulation;
10° le cas échéant, le type et le code postal de la collectivité dont la personne fait partie ou avec laquelle elle est entrée en contact;
11° le résultat des examens médicaux, y compris le résultat du CT-scan;
12° l'indication de l'exercice ou non de la profession de prestataire de soins;
13° les données pertinentes pour le traçage des contacts, en ce compris les symptômes, la date des premiers symptômes, les déplacements, le suivi des mesures d'isolement et d'hygiène;
14° le simple fait qu'il y ait eu contact, y compris le fait de faire partie du ménage, entre les Personnes de catégorie IV et, d'une part, les Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé que ces personnes sont infectées, et, d'autre part les Personnes de catégorie III.
§ 2. La Base de données II est complétée par les données à caractère personnel, relatives aux Personnes de catégorie IV, énumérées à l'article 6 mais uniquement après pseudonymisation, et ce exclusivement aux fins énoncées à l'article 3, § 1er, 4°. Il s'agit plus précisément des données à caractère personnel suivantes :
1° un numéro unique qui ne permet pas d'identifier la personne;
2° l'année de naissance et, le cas échéant, l'année et le mois du décès;
3° le sexe;
4° les symptômes;
5° le contact ou l'absence de contact avec des personnes vulnérables;
6° le résultat et la date du test de dépistage du coronavirus COVID-19 prescrit;
7° l'exercice de la profession de prestataire de soins;
8° les données strictement nécessaires relatives à la prise de contact, en ce compris la date du ticket et le résultat général de la prise de contact sous la forme d'un code;
9° tous les critères pertinents pour estimer le risque élevé ou faible;
10° le code postal de l'adresse.
HOOFDSTUK V. - Toegang en doorgifte van persoonsgegevens
CHAPITRE V. - Accès et transmission des données à caractère personnel
Art. 10. § 1. De door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra hebben binnen hun eigen bevoegdheidssfeer enkel toegang tot de in artikel 7, § 2, § 3 en § 4 bedoelde categorieën van persoonsgegevens van de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat ze besmet zijn en de Personen Categorieën III, IV en VI.
De toegang tot deze persoonsgegevens gebeurt enkel voor de doeleinden vermeld in artikel 3, § 1, 1 tot en met 3°, artikel 3, § 2 en het identificeren en contacteren van de patiënt, van de collectiviteit waartoe hij behoort of waarmee hij in contact is geweest en van de personen met wie hij in contact is gekomen.
§ 2. De bevoegde mobiele teams en de gezondheidsinspectiediensten van de gefedereerde entiteiten hebben, binnen hun eigen bevoegdheidssfeer en enkel voor de doeleinden vermeld in artikel 3, § 1, 3°, toegang tot de in artikel 6 bedoelde categorieën van persoonsgegevens van de Personen Categorieën I, II, III en IV en waar nodig van de Personen Categorieën V en VI in de Gegevensbank I, meer bepaald in het kader van initiatieven om uitbreiding van schadelijke effecten die veroorzaakt zijn door het coronavirus COVID-19 tegen te gaan.
§ 3. De persoonsgegevens zoals meegedeeld en opgeslagen in de Gegevensbank I mogen verder worden doorgegeven, na pseudonimisering aan de Gegevensbank II uitsluitend voor de doeleinden zoals bepaald in artikel 3, § 1, 4°, in overeenstemming met de Algemene Verordening Gegevensbescherming en de wet van 5 september 2018 tot oprichting van het Informatieveiligheidscomité. De persoonsgegevens zoals meegedeeld en opgeslagen in de Gegevensbank II, kunnen enkel worden doorgegeven aan derde partijen voor de doeleinden zoals bepaald in artikel 3, § 1, 4°, na de beraadslaging, zoals bedoeld in artikel 11, door de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité.
§ 4. Elke toegang tot persoonsgegevens in de Gegevensbanken door individuen conform § 1 tot en met § 3 van dit artikel kan enkel plaatsvinden voor zover noodzakelijk voor de aan hen opgelegde taken ter verwezenlijking van de verwerkingsdoeleinden en voor zover voorzien in dit samenwerkingsakkoord alsook in de wetgeving van de gefedereerde entiteiten.
De toegang tot deze persoonsgegevens gebeurt enkel voor de doeleinden vermeld in artikel 3, § 1, 1 tot en met 3°, artikel 3, § 2 en het identificeren en contacteren van de patiënt, van de collectiviteit waartoe hij behoort of waarmee hij in contact is geweest en van de personen met wie hij in contact is gekomen.
§ 2. De bevoegde mobiele teams en de gezondheidsinspectiediensten van de gefedereerde entiteiten hebben, binnen hun eigen bevoegdheidssfeer en enkel voor de doeleinden vermeld in artikel 3, § 1, 3°, toegang tot de in artikel 6 bedoelde categorieën van persoonsgegevens van de Personen Categorieën I, II, III en IV en waar nodig van de Personen Categorieën V en VI in de Gegevensbank I, meer bepaald in het kader van initiatieven om uitbreiding van schadelijke effecten die veroorzaakt zijn door het coronavirus COVID-19 tegen te gaan.
§ 3. De persoonsgegevens zoals meegedeeld en opgeslagen in de Gegevensbank I mogen verder worden doorgegeven, na pseudonimisering aan de Gegevensbank II uitsluitend voor de doeleinden zoals bepaald in artikel 3, § 1, 4°, in overeenstemming met de Algemene Verordening Gegevensbescherming en de wet van 5 september 2018 tot oprichting van het Informatieveiligheidscomité. De persoonsgegevens zoals meegedeeld en opgeslagen in de Gegevensbank II, kunnen enkel worden doorgegeven aan derde partijen voor de doeleinden zoals bepaald in artikel 3, § 1, 4°, na de beraadslaging, zoals bedoeld in artikel 11, door de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité.
§ 4. Elke toegang tot persoonsgegevens in de Gegevensbanken door individuen conform § 1 tot en met § 3 van dit artikel kan enkel plaatsvinden voor zover noodzakelijk voor de aan hen opgelegde taken ter verwezenlijking van de verwerkingsdoeleinden en voor zover voorzien in dit samenwerkingsakkoord alsook in de wetgeving van de gefedereerde entiteiten.
Art. 10. § 1er. Les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes, chacun dans leur domaine de compétence exclusif, n'ont accès qu'aux catégories de données à caractère personnel visées à l'article 7, § 2, § 3 et § 4 relatives aux Personnes de catégorie II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées, et relatives aux Personnes de catégories III, IV, et VI.
L'accès à ces données à caractère personnel n'est possible que pour les finalités mentionnées à l'article 3, § 1er, 1° à 3° compris, à l'article 3, § 2 notamment pour identifier et contacter le patient, la collectivité à laquelle il appartient ou avec laquelle il a été en contact et les personnes avec lesquelles il est entré en contact.
§ 2. Les équipes mobiles et les services d'inspection d'hygiène compétents des entités fédérées ont, chacun dans leur domaine de compétence exclusif, et uniquement aux fins mentionnées à l'article 3, § 1er, 3°, accès aux catégories de données à caractère personnel, relatives aux Personnes de catégories I, II, III, IV et si nécessaire des Personnes de catégories V et VI, visées à l'article 6, dans la Base de données I, notamment dans le cadre d'initiatives visant à prévenir la propagation des effets néfastes causés par le coronavirus COVID-19.
§ 3. Les données à caractère personnel telles que communiquées et conservées dans la Base de données I, ne peuvent être transmises ultérieurement, après pseudonymisation, à la Base de données II, qu'aux fins définies à l'article 3, § 1er, 4°, conformément au Règlement Général sur la Protection des Données et à la loi du 5 septembre 2018 instituant le comité de sécurité de l'information. Les données à caractère personnel telles que communiquées et conservées dans la Base de données II, ne peuvent être transmises à des tiers aux fins stipulées à l'article 3, § 1er, 4° qu'après la délibération, visée à l'article 11, de la Chambre sécurité sociale et santé du Comité de sécurité de l'information.
§ 4. Tout accès des personnes physiques aux données à caractère personnel contenues dans les Bases de données conforme au § 1er jusqu'au § 3 du présent article ne peut avoir lieu que dans la mesure nécessaire aux tâches qui leur sont assignées afin de réaliser les finalités du traitement et que dans la mesure prévue dans le présent accord de coopération ainsi que dans la législation des entités fédérées.
L'accès à ces données à caractère personnel n'est possible que pour les finalités mentionnées à l'article 3, § 1er, 1° à 3° compris, à l'article 3, § 2 notamment pour identifier et contacter le patient, la collectivité à laquelle il appartient ou avec laquelle il a été en contact et les personnes avec lesquelles il est entré en contact.
§ 2. Les équipes mobiles et les services d'inspection d'hygiène compétents des entités fédérées ont, chacun dans leur domaine de compétence exclusif, et uniquement aux fins mentionnées à l'article 3, § 1er, 3°, accès aux catégories de données à caractère personnel, relatives aux Personnes de catégories I, II, III, IV et si nécessaire des Personnes de catégories V et VI, visées à l'article 6, dans la Base de données I, notamment dans le cadre d'initiatives visant à prévenir la propagation des effets néfastes causés par le coronavirus COVID-19.
§ 3. Les données à caractère personnel telles que communiquées et conservées dans la Base de données I, ne peuvent être transmises ultérieurement, après pseudonymisation, à la Base de données II, qu'aux fins définies à l'article 3, § 1er, 4°, conformément au Règlement Général sur la Protection des Données et à la loi du 5 septembre 2018 instituant le comité de sécurité de l'information. Les données à caractère personnel telles que communiquées et conservées dans la Base de données II, ne peuvent être transmises à des tiers aux fins stipulées à l'article 3, § 1er, 4° qu'après la délibération, visée à l'article 11, de la Chambre sécurité sociale et santé du Comité de sécurité de l'information.
§ 4. Tout accès des personnes physiques aux données à caractère personnel contenues dans les Bases de données conforme au § 1er jusqu'au § 3 du présent article ne peut avoir lieu que dans la mesure nécessaire aux tâches qui leur sont assignées afin de réaliser les finalités du traitement et que dans la mesure prévue dans le présent accord de coopération ainsi que dans la législation des entités fédérées.
HOOFDSTUK VI. - Bevoegdheid van het Informatieveiligheidscomité
CHAPITRE VI. - Compétence du Comité de sécurité de l'information
Art. 11. § 1. Voor zover niet opgenomen in dit samenwerkingsakkoord, gebeurt zowel de mededeling van persoonsgegevens per soort actor aan Sciensano voor verwerking in Gegevensbank I, als de verdere mededeling van die persoonsgegevens door Sciensano aan derden bepaald in artikel 10, steeds na beraadslaging door de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité bedoeld in de wet van 5 september 2018 tot oprichting van het Informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van de Algemene Verordening Gegevensbescherming.
§ 2. Onverminderd de toepassing van § 1 verleent de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité uitsluitend beraadslagingen met betrekking tot de mededelingen aan of door de Gegevensbank I, van Sciensano voor zover die de doeleinden bedoeld in artikel 3 beogen en, zonder dat de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité zelf enig ander doeleinde kan vaststellen.
§ 3. De kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité kan per verwerkingsdoeleinde bepaald in artikel 3 verder verduidelijken welke specifieke persoonsgegevens binnen een bepaalde categorie van persoonsgegevens kunnen worden verwerkt en worden meegedeeld aan één van de Gegevensbanken II, III en IV, of die vanuit de Gegevensbank IV, aan de Gegevensbank I, voor zover nuttig voor het realiseren van het desbetreffende verwerkingsdoeleinde. Deze bevoegdheid wordt uitgevoerd conform artikel 46 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid.
Wanneer op grond van deze bevoegdheid de Kamer van "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité de persoonsgegevens binnen de hierboven in artikel 6 bepaalde categorie van persoonsgegevens bepaalt of verder aanvult, zal Sciensano dit conform de bepalingen inzake transparantie van de Algemene Verordening Gegevensbescherming duidelijk kenbaar maken op haar website.
§ 4. In overeenstemming met artikel 1, § 5, en onverminderd de toepassing van §§ 1, 2, en 3, kunnen de volgende zaken worden verduidelijkt, gewijzigd of aangevuld middels een uitvoerend samenwerkingsakkoord zoals voorzien in artikel 92bis, § 1, derde lid, van de bijzondere wet van 8 augustus 1980 tot hervorming der instellingen
1° de instellingen die onder de collectiviteiten kunnen vallen,
2° de categorieën van informatieverstrekkers die persoonsgegevens verplicht dienen mee te delen aan Sciensano voor opslag en verdere verwerking ervan in de in artikel 2, § 1 bepaalde gegevensbank, en
3° de categorieën persoonsgegevens die in de gegevensbanken bedoeld in artikel 2 worden verwerkt.
§ 2. Onverminderd de toepassing van § 1 verleent de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité uitsluitend beraadslagingen met betrekking tot de mededelingen aan of door de Gegevensbank I, van Sciensano voor zover die de doeleinden bedoeld in artikel 3 beogen en, zonder dat de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité zelf enig ander doeleinde kan vaststellen.
§ 3. De kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité kan per verwerkingsdoeleinde bepaald in artikel 3 verder verduidelijken welke specifieke persoonsgegevens binnen een bepaalde categorie van persoonsgegevens kunnen worden verwerkt en worden meegedeeld aan één van de Gegevensbanken II, III en IV, of die vanuit de Gegevensbank IV, aan de Gegevensbank I, voor zover nuttig voor het realiseren van het desbetreffende verwerkingsdoeleinde. Deze bevoegdheid wordt uitgevoerd conform artikel 46 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid.
Wanneer op grond van deze bevoegdheid de Kamer van "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité de persoonsgegevens binnen de hierboven in artikel 6 bepaalde categorie van persoonsgegevens bepaalt of verder aanvult, zal Sciensano dit conform de bepalingen inzake transparantie van de Algemene Verordening Gegevensbescherming duidelijk kenbaar maken op haar website.
§ 4. In overeenstemming met artikel 1, § 5, en onverminderd de toepassing van §§ 1, 2, en 3, kunnen de volgende zaken worden verduidelijkt, gewijzigd of aangevuld middels een uitvoerend samenwerkingsakkoord zoals voorzien in artikel 92bis, § 1, derde lid, van de bijzondere wet van 8 augustus 1980 tot hervorming der instellingen
1° de instellingen die onder de collectiviteiten kunnen vallen,
2° de categorieën van informatieverstrekkers die persoonsgegevens verplicht dienen mee te delen aan Sciensano voor opslag en verdere verwerking ervan in de in artikel 2, § 1 bepaalde gegevensbank, en
3° de categorieën persoonsgegevens die in de gegevensbanken bedoeld in artikel 2 worden verwerkt.
Art. 11. § 1er. Dans la mesure où cela n'est pas repris dans le présent accord de coopération, tant la communication de données à caractère personnel par type d'acteur à Sciensano pour traitement dans la Base de données I que la communication ultérieure de ces données à caractère personnel par Sciensano à des tiers tels que prévus dans l'article 10 ont toujours lieu après délibération de la Chambre sécurité sociale et santé du Comité de sécurité de l'information visée dans la loi du 5 septembre 2018 instituant le Comité de sécurité de l'information et modifiant diverses lois concernant la mise en oeuvre du Règlement Général sur la Protection des Données.
§ 2. Sans préjudice de l'application du paragraphe 1er, la Chambre " sécurité sociale et santé " du Comité de sécurité de l'information ne délibère sur les communications à ou par la Base de données I de Sciensano que dans la mesure où elles servent les fins visées à l'article 3, sans que la Chambre " sécurité sociale et santé " du Comité de sécurité de l'information puisse déterminer elle-même une autre fin.
§ 3. La Chambre " sécurité sociale et santé " du Comité de la sécurité de l'information peut préciser, pour chaque finalité de traitement définie à l'article 3, quelles données à caractère personnel relevant d'une certaine catégorie de données à caractère personnel peuvent être traitées et communiquées à l'une des Base de données II, III et IV ou qui doivent être communiquées à partir de la Base de données IV à la Base de données I, dans la mesure où cela est utile afin d'atteindre la finalité du traitement en question. Cette compétence est exercée conformément à l'article 46 de la loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-carrefour de la sécurité sociale.
Si, sur la base de cette compétence, la Chambre " sécurité sociale et santé " du Comité de sécurité de l'information détermine ou complète les données à caractère personnel dans la catégorie de données à caractère personnel définie à l'article 6 ci-dessus, Sciensano l'indiquera clairement sur son site web conformément aux dispositions du Règlement Général sur la Protection des Données en matière de transparence.
§ 4. Conformément à l'article 1er, § 5, et sans préjudice de l'application des paragraphes 1er, 2 et 3, les points suivants peuvent être clarifiés, modifiés ou complétés par le biais d'un accord de coopération d'exécution tel que prévu à l'article 92bis, § 1er, troisième alinéa, de la loi spéciale du 8 août 1980 de réformes institutionnelles :
1° les institutions qui peuvent être comprises sous le vocable de collectivités,
2° les catégories de fournisseurs d'informations qui doivent de façon obligatoire communiquer des données à caractère personnel à Sciensano pour enregistrement et traitement ultérieur dans la base de données définie à l'article 2, § 1er, et
3° les catégories de données à caractère personnel traitées dans les bases de données visées à l'article 2.
§ 2. Sans préjudice de l'application du paragraphe 1er, la Chambre " sécurité sociale et santé " du Comité de sécurité de l'information ne délibère sur les communications à ou par la Base de données I de Sciensano que dans la mesure où elles servent les fins visées à l'article 3, sans que la Chambre " sécurité sociale et santé " du Comité de sécurité de l'information puisse déterminer elle-même une autre fin.
§ 3. La Chambre " sécurité sociale et santé " du Comité de la sécurité de l'information peut préciser, pour chaque finalité de traitement définie à l'article 3, quelles données à caractère personnel relevant d'une certaine catégorie de données à caractère personnel peuvent être traitées et communiquées à l'une des Base de données II, III et IV ou qui doivent être communiquées à partir de la Base de données IV à la Base de données I, dans la mesure où cela est utile afin d'atteindre la finalité du traitement en question. Cette compétence est exercée conformément à l'article 46 de la loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-carrefour de la sécurité sociale.
Si, sur la base de cette compétence, la Chambre " sécurité sociale et santé " du Comité de sécurité de l'information détermine ou complète les données à caractère personnel dans la catégorie de données à caractère personnel définie à l'article 6 ci-dessus, Sciensano l'indiquera clairement sur son site web conformément aux dispositions du Règlement Général sur la Protection des Données en matière de transparence.
§ 4. Conformément à l'article 1er, § 5, et sans préjudice de l'application des paragraphes 1er, 2 et 3, les points suivants peuvent être clarifiés, modifiés ou complétés par le biais d'un accord de coopération d'exécution tel que prévu à l'article 92bis, § 1er, troisième alinéa, de la loi spéciale du 8 août 1980 de réformes institutionnelles :
1° les institutions qui peuvent être comprises sous le vocable de collectivités,
2° les catégories de fournisseurs d'informations qui doivent de façon obligatoire communiquer des données à caractère personnel à Sciensano pour enregistrement et traitement ultérieur dans la base de données définie à l'article 2, § 1er, et
3° les catégories de données à caractère personnel traitées dans les bases de données visées à l'article 2.
Art. 12. § 1. In het kader van haar bevoegdheden bepaald in artikel 11, § 3, bepaalt de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité de nadere regels ter zake en stelt minstens de volgende elementen vast :
1° de persoonsgegevens die dienen te worden opgevraagd en onder welk verwerkingsdoeleinde van de in artikel 3 bepaalde verwerkingsdoeleinden persoonsgegevens dienen te worden opgevraagd;
2° de identiteit van de verwerkingsverantwoordelijke;
3° onder welke van de in artikelen 6, 7, 8 en 9 bepaalde categorieën de bijkomende persoonsgegevens komen te vallen, voor zover zij toereikend en ter zake dienend zijn en beperkt worden tot wat noodzakelijk is voor het verwerkingsdoeleinde zoals bepaald in 1° ;
4° de in artikel 4 bepaalde categorieën van personen over wie bijkomende persoonsgegevens worden verwerkt;
5° de maatregelen ter verzekering van een rechtmatige en eerlijke verwerking van de persoonsgegevens;
6° de wijze waarop de personen van wie de persoonsgegevens worden verwerkt in kennis worden gesteld van die verwerking overeenkomstig het samenwerkingsakkoord.
§ 2. Uitsluitend voor de verwerkingsdoeleinden vermeld in artikel 3, wordt toegang verleend tot het Rijksregister bedoeld in artikel 1 van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen en de Kruispuntbankregisters bedoeld in artikel 4 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid.
§ 3. Een mededeling van persoonsgegevens uit andere authentieke bronnen aan de Gegevensbank I vereist een beraadslaging van de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité. Dergelijke mededeling zal enkel mogelijk zijn op voorwaarde dat de mededeling van aanvullende persoonsgegevens noodzakelijk is voor de verwezenlijking van de in artikel 3 omschreven verwerkingsdoeleinden.
1° de persoonsgegevens die dienen te worden opgevraagd en onder welk verwerkingsdoeleinde van de in artikel 3 bepaalde verwerkingsdoeleinden persoonsgegevens dienen te worden opgevraagd;
2° de identiteit van de verwerkingsverantwoordelijke;
3° onder welke van de in artikelen 6, 7, 8 en 9 bepaalde categorieën de bijkomende persoonsgegevens komen te vallen, voor zover zij toereikend en ter zake dienend zijn en beperkt worden tot wat noodzakelijk is voor het verwerkingsdoeleinde zoals bepaald in 1° ;
4° de in artikel 4 bepaalde categorieën van personen over wie bijkomende persoonsgegevens worden verwerkt;
5° de maatregelen ter verzekering van een rechtmatige en eerlijke verwerking van de persoonsgegevens;
6° de wijze waarop de personen van wie de persoonsgegevens worden verwerkt in kennis worden gesteld van die verwerking overeenkomstig het samenwerkingsakkoord.
§ 2. Uitsluitend voor de verwerkingsdoeleinden vermeld in artikel 3, wordt toegang verleend tot het Rijksregister bedoeld in artikel 1 van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen en de Kruispuntbankregisters bedoeld in artikel 4 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid.
§ 3. Een mededeling van persoonsgegevens uit andere authentieke bronnen aan de Gegevensbank I vereist een beraadslaging van de Kamer "sociale zekerheid en gezondheid" van het Informatieveiligheidscomité. Dergelijke mededeling zal enkel mogelijk zijn op voorwaarde dat de mededeling van aanvullende persoonsgegevens noodzakelijk is voor de verwezenlijking van de in artikel 3 omschreven verwerkingsdoeleinden.
Art. 12. § 1er. Dans le cadre de ses compétences définies à l'article 11, § 3, la Chambre " sécurité sociale et santé " du Comité de sécurité de l'information précise les règles en la matière et définit au moins les éléments suivants :
1° les données à caractère personnel supplémentaires qui doivent être demandées et la finalité de traitement, parmi les finalités de traitement définies à l'article 3, pour laquelle des données à caractère personnel supplémentaires doivent être demandées;
2° l'identité du responsable du traitement;
3° de quelles catégories définies aux articles 6, 7, 8 et 9 relèvent les données à caractère personnel supplémentaires, dans la mesure où elles sont adéquates, pertinentes et limitées à ce qui est nécessaire pour la finalité de traitement telle que définie au 1° ;
4° les catégories de personnes visées à l'article 4 à propos desquelles des données à caractère personnel supplémentaires sont traitées;
5° les mesures visant à garantir un traitement licite et loyal des données à caractère personnel;
6° la manière dont les personnes dont les données à caractère personnel sont traitées sont informées de ce traitement conformément au présent accord de coopération.
§ 2. L'accès au Registre national visé à l'article 1er de la loi du 8 août 1983 organisant un Registre national des personnes physiques et aux registres de la Banque Carrefour visés à l'article 4 de la loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-carrefour de la sécurité sociale est accordé exclusivement pour les finalités de traitement visées à l'article 3.
§ 3. La communication de données à caractère personnel provenant d'autres sources authentiques à la Base de données I, requiert une délibération de la Chambre sécurité sociale et santé du Comité de sécurité de l'information. Une telle communication ne sera possible qu'à condition que la communication de données à caractère personnel supplémentaires soit nécessaire pour les finalités de traitement décrites à l'article 3.
1° les données à caractère personnel supplémentaires qui doivent être demandées et la finalité de traitement, parmi les finalités de traitement définies à l'article 3, pour laquelle des données à caractère personnel supplémentaires doivent être demandées;
2° l'identité du responsable du traitement;
3° de quelles catégories définies aux articles 6, 7, 8 et 9 relèvent les données à caractère personnel supplémentaires, dans la mesure où elles sont adéquates, pertinentes et limitées à ce qui est nécessaire pour la finalité de traitement telle que définie au 1° ;
4° les catégories de personnes visées à l'article 4 à propos desquelles des données à caractère personnel supplémentaires sont traitées;
5° les mesures visant à garantir un traitement licite et loyal des données à caractère personnel;
6° la manière dont les personnes dont les données à caractère personnel sont traitées sont informées de ce traitement conformément au présent accord de coopération.
§ 2. L'accès au Registre national visé à l'article 1er de la loi du 8 août 1983 organisant un Registre national des personnes physiques et aux registres de la Banque Carrefour visés à l'article 4 de la loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-carrefour de la sécurité sociale est accordé exclusivement pour les finalités de traitement visées à l'article 3.
§ 3. La communication de données à caractère personnel provenant d'autres sources authentiques à la Base de données I, requiert une délibération de la Chambre sécurité sociale et santé du Comité de sécurité de l'information. Une telle communication ne sera possible qu'à condition que la communication de données à caractère personnel supplémentaires soit nécessaire pour les finalités de traitement décrites à l'article 3.
HOOFDSTUK VII. - Veiligheidsmaatregelen
CHAPITRE VII. - Mesures de sécurité
Art. 13. § 1. Sciensano, wat betreft de Gegevensbanken I en II, en de bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangeduide agentschappen, wat betreft de Gegevensbanken III en IV, nemen passende technische en organisatorische maatregelen overeenkomstig artikel 32 van de Algemene Verordening Gegevensbescherming om een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen worden nader bepaald door middel van een protocolakkoord.
§ 2. Sciensano, wat betreft de Gegevensbanken I en II, en de bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangeduide agentschappen, wat betreft de Gegevensbanken III en IV, zullen voldoen aan de principes van gegevensbescherming door ontwerp en door standaardinstellingen zoals bepaald in artikel 25 van de Algemene Verordening Gegevensbescherming. Deze principes zullen nader worden uitgewerkt door middel van een protocolakkoord.
§ 2. Sciensano, wat betreft de Gegevensbanken I en II, en de bevoegde gefedereerde entiteiten of de door de bevoegde gefedereerde entiteiten aangeduide agentschappen, wat betreft de Gegevensbanken III en IV, zullen voldoen aan de principes van gegevensbescherming door ontwerp en door standaardinstellingen zoals bepaald in artikel 25 van de Algemene Verordening Gegevensbescherming. Deze principes zullen nader worden uitgewerkt door middel van een protocolakkoord.
Art. 13. § 1er. Sciensano, en ce qui concerne les Bases de données I et II, et les entités fédérées compétentes ou les agences désignées par les entités fédérées compétentes, en ce qui concerne les Bases de données III et IV, mettent en oeuvre les mesures techniques et organisationnelles appropriées, conformément à l'article 32 du Règlement Général sur la Protection des Données, afin de garantir un niveau de sécurité adapté au risque. Ces mesures seront précisées par le biais d'un protocole d'accord.
§ 2. Sciensano, en ce qui concerne les Bases de données I et II, et les entités fédérées compétentes ou les agences désignées par les entités fédérées, en ce qui concerne les Bases de données III et IV, respecteront les principes de protection des données dès la conception et de protection des données par défaut, tels que définis à l'article 25 du Règlement Général sur la Protection des Données. Ces principes seront précisées par le biais d'un protocole d'accord.
§ 2. Sciensano, en ce qui concerne les Bases de données I et II, et les entités fédérées compétentes ou les agences désignées par les entités fédérées, en ce qui concerne les Bases de données III et IV, respecteront les principes de protection des données dès la conception et de protection des données par défaut, tels que définis à l'article 25 du Règlement Général sur la Protection des Données. Ces principes seront précisées par le biais d'un protocole d'accord.
HOOFDSTUK VIII. - Digitale contactopsporingsapplicaties
CHAPITRE VIII. - Applications numériques de traçage des contacts
Art. 14. § 1. De digitale contactopsporingsapplicatie ter voorkoming van de verdere verspreiding van het coronavirus COVID-19 onder de bevolking heeft als doel de gebruikers te informeren dat zij een risicovol contact hebben gehad met een andere besmette gebruiker, zonder dat de besmette gebruiker door de digitale contactopsporingsapplicatie wordt geïdentificeerd, en met als verder doel dat de verwittigde gebruiker dan zelf vrijwillig de nodige stappen zou ondernemen, op basis van de aanbevelingen van Sciensano en de bevoegde gefedereerde entiteiten, om verdere verspreiding van het coronavirus COVID-19 te voorkomen.
§ 2. De digitale contactopsporingsapplicatie beperkt zich hierbij tot het verwerken van die informatie die moet toelaten dat :
1° contacten tussen de gebruikers van de digitale contactopsporingapplicatie gecapteerd worden zonder dat de identiteit van een gebruiker kan achterhaald worden;
2° een gebruiker de coronavirus COVID-19-besmetting op een vrijwillige, geanonimiseerde, minstens gepseudonimiseerde, wijze kan melden door middel van een eigen actieve handeling en dit wanneer een gebruiker valt binnen de categorie van :
i. de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat deze gebruiker besmet is of
ii. de Personen Categorie III;
3° gebruikers van de digitale contactopsporingsapplicatie verwittigd worden wanneer zij zich gedurende een bepaalde tijd in de nabijheid hebben bevonden van een met het coronavirus COVID-19 besmette gebruiker die dit gemeld heeft conform hetgeen bepaald is in 2°.
§ 3. De digitale contactopsporingsapplicatie moet voldoen aan volgende minimale voorwaarden :
1° de digitale contactopsporingsapplicatie is uitgewerkt met als referentie het DP3T-protocol (Decentralized Privacy-Preserving Proximity Tracing);
2° de digitale contactopsporingsapplicatie bestaat uit een mobiele applicatie die door de gebruiker op diens toestel geïnstalleerd wordt en een centrale loglijst, zijnde Gegevensbank V, die toelaat om werking van de digitale contactopsporingsapplicatie zoals beschreven in § 2, 2° en 3° op een gecontroleerde manier te laten verlopen;
3° Sciensano is de verwerkingsverantwoordelijke van Gegevensbank V;
4° de digitale contactopsporingsapplicatie kan interoperabiliteit voorzien met andere Europese lidstaten, landen die deel uitmaken van de Europese Economische Ruimte of landen die zijn aangemerkt als een land met een passend beschermingsniveau inzake gegevensbescherming door de Europese Commissie zoals bepaald in de Algemene Verordening Gegevensbescherming (adequaatheidsbesluit), die ook het in het punt 1° vermelde protocol gebruiken en dezelfde of evenwaardige waarborgen naar gegevensbescherming bieden;
5° de communicatie tussen toestellen waarop de mobiele applicatie van de digitale contactopsporingsapplicatie geïnstalleerd werd, verloopt enkel op basis van gegevens aan de hand waarvan de gebruiker niet geïdentificeerd kan worden;
6° de digitale contactopsporingsapplicatie laat een gebruiker, waarvan de besmetting met het coronavirus COVID-19 is vastgesteld, toe om een autorisatiecode te gebruiken, teneinde te waarborgen dat enkel gevalideerde informatie inzake besmettingen kan worden meegedeeld aan de verwerkingsverantwoordelijke van Gegevensbank V, en zodoende valse, accidentele en foutieve meldingen van besmetting via de digitale contactopsporingsapplicatie te vermijden;
7° de digitale contactopsporingsapplicatie waarborgt dat enkel het feit van besmetting, alsook de datum waarop de gebruiker vermoedelijk besmettelijk is geworden, worden meegedeeld aan de verwerkingsverantwoordelijke van Gegevensbank V, en dit op een wijze dat de identiteit van de gebruiker niet achterhaald kan worden;
8° de digitale contactopsporingsapplicatie laat gebruikers toe om de mobiele applicatie van de digitale contactopsporingsapplicatie die zij op hun toestel gebruiken, al dan niet tijdelijk, uit te schakelen, en de mobiele applicatie van de digitale contactopsporingsapplicatie kan op elk moment door de gebruiker gedeactiveerd worden, waarbij gewaarborgd wordt dat het de-installeren van de digitale contactopsporingsapplicatie niet moeilijker is dan de installatie ervan, en waarbij eveneens gewaarborgd wordt dat de gebruikers geïnformeerd worden wanneer, zoals beschreven in § 3, 9° en 10°, Gegevensbank V gedeactiveerd wordt en het gebruik van de mobiele applicatie van de digitale contactopsporingsapplicatie niet langer aanbevolen is zodat de gebruiker vervolgens op basis van die informatie zelf vrijwillig kunnen beslissen om de mobiele applicatie van de digitale contactopsporingsapplicatie op diens toestel te deactiveren of van hun toestel te verwijderen;
9° de gebruiker moet op een vrijwillige en geautoriseerde wijze een vaststelling van besmetting kunnen doorgeven via de mobiele applicatie van de digitale contactopsporingsapplicatie naar Gegevensbank V, zonder dat de identiteit van de gebruiker kan achterhaald worden en waarbij eventuele persoonsgegevens die nodig zijn om een gebruiker toe te laten zich te authenticeren wanneer die een besmetting wenst door te geven indien mogelijk buiten de digitale contactopsporingsapplicatie worden gehouden, en in elk geval nooit doorgegeven worden aan Gegevensbank V, en onmiddellijk na een succesvolle authenticatie verwijderd worden van de mobiele applicatie van de digitale contactopsporingsapplicatie;
10° er worden op geen enkele manier geolocatiegegevens gebruikt of verwerkt in de digitale contactopsporingsapplicatie;
11° wanneer een gebruiker een melding krijgt van een contact met een besmette gebruiker, dan worden geen details meegedeeld die zouden toelaten om de besmette gebruiker te identificeren;
12° de broncode van de digitale contactopsporingsapplicatie wordt publiek gemaakt voldoende voorafgaandelijk aan de lancering en inwerkingtreding van de digitale contactopsporingsapplicatie;
13° de toegang tot Gegevensbank V wordt beperkt tot geautoriseerde personen van de verwerkingsverantwoordelijke, zijnde Sciensano, en diens ICT-dienstenleveranciers die de werking van de Gegevensbank ondersteunen, waarbij dergelijke toegang verder strikt beperkt wordt tot het minimum noodzakelijke om de werking van de digitale contactopsporingsapplicatie zoals beschreven in § 2, 2° en 3° te garanderen.
§ 4. De digitale contactopsporingsapplicatie respecteert de principes vervat in artikels 5 en 25 van de Algemene Verordening Gegevensbescherming.
Enkel gegevens die noodzakelijk zijn om een coronavirus COVID-19-besmetting van een gebruiker te kunnen bevestigen en gebruikers van de digitale contactopsporingsapplicatie te verwittigen dat zij zich gedurende een bepaalde tijd in de nabijheid hebben bevonden van een met het coronavirus COVID-19 besmette persoon, kunnen worden verwerkt, hierbij rekening houdende met de principes van gegevensbescherming door ontwerp en door standaardinstellingen.
Deze gegevenscategorieën zijn limitatief opgesomd in dit samenwerkingsakkoord of, desgevallend, in de in artikel 1, § 5 bedoelde uitvoerende samenwerkingsakkoorden.
§ 5. Het installeren, het gebruiken en het de-installeren van de digitale contactopsporingsapplicatie door een gebruiker gebeurt uitsluitend op vrijwillige basis.
Het al dan niet installeren, het al dan niet gebruiken en het al dan niet de-installeren van de mobiele applicatie van de digitale contactopsporingsapplicatie kan geen aanleiding geven tot enige burgerrechtelijke of strafrechtelijke maatregel, tot enige discriminerende handeling of tot enig voordeel of nadeel. Een schending van deze principes of het opleggen door een overheid, bedrijf of individu aan een ander individu tot het verplicht installeren, gebruiken en de-installeren van de digitale contactopsporingsapplicatie zal bestraft worden op grond van de gemeenrechtelijke straffen.
§ 6. Alle gegevens met betrekking tot contacten tussen gebruikers, opgeslagen op het toestel van de gebruiker, worden gewist ten laatste drie weken nadat ze zijn gegenereerd op het toestel van de gebruiker van een digitale contactopsporingsapplicatie.
Gegevens die terechtkomen in Gegevensbank V, mogen niet meer gebruikt worden door de mobiele applicatie van de digitale contactopsporingsapplicatie op het toestel van de gebruiker. De in Gegevensbank V bewaarde informatie dient te worden gewist ten laatste drie weken nadat ze in deze Gegevensbank werd opgenomen.
De data gelinkt aan het vrijwillig doorgeven van een vastgestelde coronavirus COVID-19-besmetting alsook de gegevens die gebruikt worden voor authenticatie van de besmette persoon, voor zover deze informatie in toepassing van § 2, 2° wordt verwerkt, moeten onmiddellijk gewist worden op het toestel van de gebruiker nadat ze in de digitale contactopsporingsapplicatie ingegeven werden.
§ 7. Noch de digitale contactopsporingsapplicatie, noch de daarmee verwerkte data mogen gebruikt worden voor andere dan de in § 1 bepaalde doelstellingen, in het bijzonder maar niet uitsluitend politionele, commerciële, fiscale, strafrechtelijke, of aan staatsveiligheid verbonden doelstellingen.
§ 8. Een gegevensbeschermings-effectenbeoordeling wordt opgesteld en gepubliceerd conform de artikelen 35 en 36 van de Algemene Verordening Gegevensbescherming.
§ 9. Het zijn de gefedereerde entiteiten die beslissen welke mobiele applicatie(s) binnen het kader van de contactopsporing van de overheden ter beschikking van gebruikers worden gesteld, en de conformiteit met regelgeving controleren. De procedures daaromtrent, alsook de verdere werking van de digitale contactopsporingsapplicatie en de in dat kader nuttige gegevensverwerkingen worden geregeld bij een uitvoerend samenwerkingsakkoord als bedoeld bij artikel 92bis, § 1, derde lid, van de bijzondere wet van 8 augustus 1980 tot hervorming der instellingen, zonder dat kan worden afbreuk gedaan aan de bepalingen van dit artikel. Dit uitvoerend samenwerkingsakkoord bevat ten minste :
1° een beschrijving van het opsporingssysteem, met name om ervoor te zorgen dat de risico's die door het referentie DP3T systeem worden beperkt niet opnieuw worden ingevoerd door de digitale contactopsporingsapplicatie en/of een systeem dat heridentificatie mogelijk maakt;
2° een duidelijke beschrijving van de verwerkingen die voortvloeien uit het gebruik van de digitale contactopsporingsapplicatie en een duidelijke definitie van belangrijke concepten zoals risicocontact, autorisatiecode, beveiligde sleutel en niet-gepersonaliseerd tijdelijk serienummer;
3° de technische specificaties waaraan de digitale contactopsporingssapplicatie zal moeten voldoen;
4° de nodige specificaties om de interoperabiliteit te voorzien met andere Europese lidstaten, landen die deel uitmaken van de Europese Economische Ruimte of landen die zijn aangemerkt als een land met een passend beschermingsniveau inzake gegevensbescherming door de Europese Commissie zoals bepaald in de Algemene Verordening Gegevensbescherming (adequaatheidsbesluit), die ook het in het punt 1° vermelde protocol gebruiken en dezelfde of evenwaardige waarborgen naar gegevensbescherming bieden;
5° de specifieke garanties om het risico van heridentificatie op basis van de authenticatie van de besmette gebruiker te beperken, bijvoorbeeld door het gebruik van een buffergegevensbank, waarvan de werking wordt beschreven in het uitvoerend samenwerkingsakkoord;
6° de wijze waarop de betrokkenen worden geïnformeerd over de werking van de digitale contactopsporingsapplicaties en de uitwisseling van gegevens die zij genereren;
7° de procedure voor de controle op de goede werking van de digitale contactopsporingsapplicatie.
§ 2. De digitale contactopsporingsapplicatie beperkt zich hierbij tot het verwerken van die informatie die moet toelaten dat :
1° contacten tussen de gebruikers van de digitale contactopsporingapplicatie gecapteerd worden zonder dat de identiteit van een gebruiker kan achterhaald worden;
2° een gebruiker de coronavirus COVID-19-besmetting op een vrijwillige, geanonimiseerde, minstens gepseudonimiseerde, wijze kan melden door middel van een eigen actieve handeling en dit wanneer een gebruiker valt binnen de categorie van :
i. de Personen Categorie II voor zover de coronavirus COVID-19-test uitwees dat deze gebruiker besmet is of
ii. de Personen Categorie III;
3° gebruikers van de digitale contactopsporingsapplicatie verwittigd worden wanneer zij zich gedurende een bepaalde tijd in de nabijheid hebben bevonden van een met het coronavirus COVID-19 besmette gebruiker die dit gemeld heeft conform hetgeen bepaald is in 2°.
§ 3. De digitale contactopsporingsapplicatie moet voldoen aan volgende minimale voorwaarden :
1° de digitale contactopsporingsapplicatie is uitgewerkt met als referentie het DP3T-protocol (Decentralized Privacy-Preserving Proximity Tracing);
2° de digitale contactopsporingsapplicatie bestaat uit een mobiele applicatie die door de gebruiker op diens toestel geïnstalleerd wordt en een centrale loglijst, zijnde Gegevensbank V, die toelaat om werking van de digitale contactopsporingsapplicatie zoals beschreven in § 2, 2° en 3° op een gecontroleerde manier te laten verlopen;
3° Sciensano is de verwerkingsverantwoordelijke van Gegevensbank V;
4° de digitale contactopsporingsapplicatie kan interoperabiliteit voorzien met andere Europese lidstaten, landen die deel uitmaken van de Europese Economische Ruimte of landen die zijn aangemerkt als een land met een passend beschermingsniveau inzake gegevensbescherming door de Europese Commissie zoals bepaald in de Algemene Verordening Gegevensbescherming (adequaatheidsbesluit), die ook het in het punt 1° vermelde protocol gebruiken en dezelfde of evenwaardige waarborgen naar gegevensbescherming bieden;
5° de communicatie tussen toestellen waarop de mobiele applicatie van de digitale contactopsporingsapplicatie geïnstalleerd werd, verloopt enkel op basis van gegevens aan de hand waarvan de gebruiker niet geïdentificeerd kan worden;
6° de digitale contactopsporingsapplicatie laat een gebruiker, waarvan de besmetting met het coronavirus COVID-19 is vastgesteld, toe om een autorisatiecode te gebruiken, teneinde te waarborgen dat enkel gevalideerde informatie inzake besmettingen kan worden meegedeeld aan de verwerkingsverantwoordelijke van Gegevensbank V, en zodoende valse, accidentele en foutieve meldingen van besmetting via de digitale contactopsporingsapplicatie te vermijden;
7° de digitale contactopsporingsapplicatie waarborgt dat enkel het feit van besmetting, alsook de datum waarop de gebruiker vermoedelijk besmettelijk is geworden, worden meegedeeld aan de verwerkingsverantwoordelijke van Gegevensbank V, en dit op een wijze dat de identiteit van de gebruiker niet achterhaald kan worden;
8° de digitale contactopsporingsapplicatie laat gebruikers toe om de mobiele applicatie van de digitale contactopsporingsapplicatie die zij op hun toestel gebruiken, al dan niet tijdelijk, uit te schakelen, en de mobiele applicatie van de digitale contactopsporingsapplicatie kan op elk moment door de gebruiker gedeactiveerd worden, waarbij gewaarborgd wordt dat het de-installeren van de digitale contactopsporingsapplicatie niet moeilijker is dan de installatie ervan, en waarbij eveneens gewaarborgd wordt dat de gebruikers geïnformeerd worden wanneer, zoals beschreven in § 3, 9° en 10°, Gegevensbank V gedeactiveerd wordt en het gebruik van de mobiele applicatie van de digitale contactopsporingsapplicatie niet langer aanbevolen is zodat de gebruiker vervolgens op basis van die informatie zelf vrijwillig kunnen beslissen om de mobiele applicatie van de digitale contactopsporingsapplicatie op diens toestel te deactiveren of van hun toestel te verwijderen;
9° de gebruiker moet op een vrijwillige en geautoriseerde wijze een vaststelling van besmetting kunnen doorgeven via de mobiele applicatie van de digitale contactopsporingsapplicatie naar Gegevensbank V, zonder dat de identiteit van de gebruiker kan achterhaald worden en waarbij eventuele persoonsgegevens die nodig zijn om een gebruiker toe te laten zich te authenticeren wanneer die een besmetting wenst door te geven indien mogelijk buiten de digitale contactopsporingsapplicatie worden gehouden, en in elk geval nooit doorgegeven worden aan Gegevensbank V, en onmiddellijk na een succesvolle authenticatie verwijderd worden van de mobiele applicatie van de digitale contactopsporingsapplicatie;
10° er worden op geen enkele manier geolocatiegegevens gebruikt of verwerkt in de digitale contactopsporingsapplicatie;
11° wanneer een gebruiker een melding krijgt van een contact met een besmette gebruiker, dan worden geen details meegedeeld die zouden toelaten om de besmette gebruiker te identificeren;
12° de broncode van de digitale contactopsporingsapplicatie wordt publiek gemaakt voldoende voorafgaandelijk aan de lancering en inwerkingtreding van de digitale contactopsporingsapplicatie;
13° de toegang tot Gegevensbank V wordt beperkt tot geautoriseerde personen van de verwerkingsverantwoordelijke, zijnde Sciensano, en diens ICT-dienstenleveranciers die de werking van de Gegevensbank ondersteunen, waarbij dergelijke toegang verder strikt beperkt wordt tot het minimum noodzakelijke om de werking van de digitale contactopsporingsapplicatie zoals beschreven in § 2, 2° en 3° te garanderen.
§ 4. De digitale contactopsporingsapplicatie respecteert de principes vervat in artikels 5 en 25 van de Algemene Verordening Gegevensbescherming.
Enkel gegevens die noodzakelijk zijn om een coronavirus COVID-19-besmetting van een gebruiker te kunnen bevestigen en gebruikers van de digitale contactopsporingsapplicatie te verwittigen dat zij zich gedurende een bepaalde tijd in de nabijheid hebben bevonden van een met het coronavirus COVID-19 besmette persoon, kunnen worden verwerkt, hierbij rekening houdende met de principes van gegevensbescherming door ontwerp en door standaardinstellingen.
Deze gegevenscategorieën zijn limitatief opgesomd in dit samenwerkingsakkoord of, desgevallend, in de in artikel 1, § 5 bedoelde uitvoerende samenwerkingsakkoorden.
§ 5. Het installeren, het gebruiken en het de-installeren van de digitale contactopsporingsapplicatie door een gebruiker gebeurt uitsluitend op vrijwillige basis.
Het al dan niet installeren, het al dan niet gebruiken en het al dan niet de-installeren van de mobiele applicatie van de digitale contactopsporingsapplicatie kan geen aanleiding geven tot enige burgerrechtelijke of strafrechtelijke maatregel, tot enige discriminerende handeling of tot enig voordeel of nadeel. Een schending van deze principes of het opleggen door een overheid, bedrijf of individu aan een ander individu tot het verplicht installeren, gebruiken en de-installeren van de digitale contactopsporingsapplicatie zal bestraft worden op grond van de gemeenrechtelijke straffen.
§ 6. Alle gegevens met betrekking tot contacten tussen gebruikers, opgeslagen op het toestel van de gebruiker, worden gewist ten laatste drie weken nadat ze zijn gegenereerd op het toestel van de gebruiker van een digitale contactopsporingsapplicatie.
Gegevens die terechtkomen in Gegevensbank V, mogen niet meer gebruikt worden door de mobiele applicatie van de digitale contactopsporingsapplicatie op het toestel van de gebruiker. De in Gegevensbank V bewaarde informatie dient te worden gewist ten laatste drie weken nadat ze in deze Gegevensbank werd opgenomen.
De data gelinkt aan het vrijwillig doorgeven van een vastgestelde coronavirus COVID-19-besmetting alsook de gegevens die gebruikt worden voor authenticatie van de besmette persoon, voor zover deze informatie in toepassing van § 2, 2° wordt verwerkt, moeten onmiddellijk gewist worden op het toestel van de gebruiker nadat ze in de digitale contactopsporingsapplicatie ingegeven werden.
§ 7. Noch de digitale contactopsporingsapplicatie, noch de daarmee verwerkte data mogen gebruikt worden voor andere dan de in § 1 bepaalde doelstellingen, in het bijzonder maar niet uitsluitend politionele, commerciële, fiscale, strafrechtelijke, of aan staatsveiligheid verbonden doelstellingen.
§ 8. Een gegevensbeschermings-effectenbeoordeling wordt opgesteld en gepubliceerd conform de artikelen 35 en 36 van de Algemene Verordening Gegevensbescherming.
§ 9. Het zijn de gefedereerde entiteiten die beslissen welke mobiele applicatie(s) binnen het kader van de contactopsporing van de overheden ter beschikking van gebruikers worden gesteld, en de conformiteit met regelgeving controleren. De procedures daaromtrent, alsook de verdere werking van de digitale contactopsporingsapplicatie en de in dat kader nuttige gegevensverwerkingen worden geregeld bij een uitvoerend samenwerkingsakkoord als bedoeld bij artikel 92bis, § 1, derde lid, van de bijzondere wet van 8 augustus 1980 tot hervorming der instellingen, zonder dat kan worden afbreuk gedaan aan de bepalingen van dit artikel. Dit uitvoerend samenwerkingsakkoord bevat ten minste :
1° een beschrijving van het opsporingssysteem, met name om ervoor te zorgen dat de risico's die door het referentie DP3T systeem worden beperkt niet opnieuw worden ingevoerd door de digitale contactopsporingsapplicatie en/of een systeem dat heridentificatie mogelijk maakt;
2° een duidelijke beschrijving van de verwerkingen die voortvloeien uit het gebruik van de digitale contactopsporingsapplicatie en een duidelijke definitie van belangrijke concepten zoals risicocontact, autorisatiecode, beveiligde sleutel en niet-gepersonaliseerd tijdelijk serienummer;
3° de technische specificaties waaraan de digitale contactopsporingssapplicatie zal moeten voldoen;
4° de nodige specificaties om de interoperabiliteit te voorzien met andere Europese lidstaten, landen die deel uitmaken van de Europese Economische Ruimte of landen die zijn aangemerkt als een land met een passend beschermingsniveau inzake gegevensbescherming door de Europese Commissie zoals bepaald in de Algemene Verordening Gegevensbescherming (adequaatheidsbesluit), die ook het in het punt 1° vermelde protocol gebruiken en dezelfde of evenwaardige waarborgen naar gegevensbescherming bieden;
5° de specifieke garanties om het risico van heridentificatie op basis van de authenticatie van de besmette gebruiker te beperken, bijvoorbeeld door het gebruik van een buffergegevensbank, waarvan de werking wordt beschreven in het uitvoerend samenwerkingsakkoord;
6° de wijze waarop de betrokkenen worden geïnformeerd over de werking van de digitale contactopsporingsapplicaties en de uitwisseling van gegevens die zij genereren;
7° de procedure voor de controle op de goede werking van de digitale contactopsporingsapplicatie.
Art. 14. § 1er. L'application numérique de traçage des contacts pour prévenir la propagation du coronavirus COVID-19 dans la population vise à informer les utilisateurs qu'ils ont eu un contact à risque avec un autre utilisateur infecté, sans que l'utilisateur infecté soit identifié par l'application numérique de traçage des contacts, et avec l'objectif supplémentaire que l'utilisateur averti prenne alors volontairement les mesures nécessaires, sur la base des recommandations de Sciensano et des entités fédérées compétentes, pour prévenir la propagation du coronavirus COVID-19.
§ 2. L'application numérique de traçage des contacts se limite au traitement des informations qui doivent permettre :
1° que les contacts entre les utilisateurs de l'application numérique de traçage des contacts soient captés sans qu'il soit possible de retracer l'identité d'un utilisateur;
2° à un utilisateur de pouvoir signaler l'infection du coronavirus COVID-19 de manière volontaire, anonymisée, ou au moins pseudonymisée, par le biais d'un acte positif de sa part si cet utilisateur entre dans la catégorie
i. des Personnes de catégories II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé que cet utilisateur est infecté, ou
ii. des Personnes de catégorie III;
3° que les utilisateurs de l'application numérique de traçage des contacts soient avertis lorsqu'ils se sont trouvés pendant un certain temps à proximité d'un utilisateur infecté par le coronavirus COVID-19 qui l'a signalé conformément aux dispositions du 2°.
§ 3. L'application numérique de traçage des contacts doit répondre aux conditions minimales suivantes :
1° l'application numérique de traçage des contacts est développée en prenant comme référence le protocole DP3T (Decentralized Privacy-Preserving Proximity Tracing);
2° l'application numérique de traçage des contacts consiste en une application mobile installée par l'utilisateur sur son appareil et en un journal central des enregistrements, à savoir la Base de données V, qui permet un fonctionnement contrôlé de l'application numérique de traçage des contacts tel que défini au paragraphe 2, 2° et 3° ;
3° Sciensano est le responsable du traitement de de la Base de données V ;
4° l'application numérique de traçage des contacts peut assurer l'interopérabilité avec d'autres Etats membres européens, des pays qui font partie de l'Espace économique européen ou des pays qui ont été considérés comme ayant un niveau de protection des données adéquat par la Commission européenne, tel que défini dans le Règlement Général sur la Protection des Données (décision d'adéquation), qui utilisent également le protocole visé au 1° et qui offrent des garanties de protection des données identiques ou équivalentes;
5° la communication entre appareils sur lesquels l'application mobile de l'application numérique de traçage des contacts a été installée s'effectue uniquement sur la base de données qui ne permettent pas d'identifier l'utilisateur;
6° l'application numérique de traçage des contacts permet à un utilisateur, dont l'infection par le coronavirus COVID-19 a été constatée, d'utiliser un code d'autorisation, afin de garantir que seules des informations validées concernant les infections puissent être communiquées au responsable du traitement de la Base de données V, évitant ainsi les fausses notifications et les notifications erronées et accidentelles d'une infection via l'application numérique de traçage des contacts;
7° l'application numérique de traçage des contacts garantit que seul le fait de l'infection, ainsi que la date à laquelle l'utilisateur est suspecté d'être devenu contagieux, sont communiqués au responsable du traitement de la Base de données V, et cela de telle sorte que l'identité de l'utilisateur ne puisse être retracée;
8° l'application numérique de traçage des contacts permet aux utilisateurs de désactiver, temporairement ou définitivement, l'application mobile de l'application numérique de traçage des contacts qu'ils utilisent sur leur appareil. L'application mobile de l'application numérique de traçage des contacts peut être désactivée à tout moment par l'utilisateur, avec la garantie que la désinstallation de l'application mobile de l'application numérique de traçage des contacts ne sera pas plus difficile que son installation, et en veillant également à ce que les utilisateurs soient informés lorsque, comme décrit au § 3, 9° et 10°, la Base de données V est désactivée et que l'utilisation de l'application mobile de l'application numérique de traçage des contacts n'est plus recommandée, afin que, sur la base de ces informations, l'utilisateur puisse alors décider volontairement de désactiver ou de supprimer de l'application mobile de l'application numérique de traçage des contacts sur son appareil;
9° l'utilisateur doit pouvoir transmettre volontairement et de manière autorisée un constat d'infection via l'application mobile de l'application numérique de traçage des contacts à la Base de données V, sans que l'identité de l'utilisateur puisse être retracée, et de telle sorte que les éventuelles données à caractère personnel nécessaires pour permettre à un utilisateur de s'authentifier lorsqu'il souhaite signaler une infection soient conservées, si possible en dehors de l'application de traçage des contacts, et en tout cas ne soient, quoi qu'il en soit, jamais transmises à la Base de données V, et soient effacées de l'application mobile de l'application numérique de traçage des contacts immédiatement après une authentification réussie;
10° aucune donnée de géolocalisation n'est, de quelque manière que ce soit, utilisée ou traitée dans l'application numérique de traçage des contacts;
11° lorsqu'un utilisateur est informé d'un contact avec un utilisateur infecté, aucun détail qui permettrait d'identifier l'utilisateur infecté n'est communiqué;
12° le code source de l'application numérique de traçage des contacts, est rendu public, avant le lancement et l'entrée en vigueur de l'application numérique de traçage des contacts;
13° l'accès à la Base de données V est limité aux personnes autorisées du responsable du traitement, à savoir Sciensano, et à ses fournisseurs de services TIC qui contribuerait au fonctionnement de la Base de données, où cet accès sera en outre strictement limité au nombre minimal pour garantir le fonctionnement de l'application numérique de traçage des contacts telle que décrite au § 2, 2° et 3°.
§ 4. L'application numérique de traçage des contacts respecte les principes énoncés aux articles 5 et 25 du Règlement Général sur la Protection des Données.
Seules les données nécessaires pour confirmer l'infection au coronavirus COVID-19 d'un utilisateur et pour avertir les utilisateurs de l'application numérique de traçage des contacts qu'ils se sont trouvés pendant un certain temps à proximité d'une personne infectée par le coronavirus COVID-19 peuvent être traitées, en tenant compte des principes de protection des données dès la conception et par défaut.
Ces catégories de données sont énumérées de manière exhaustive dans le présent accord de coopération ou, le cas échéant, dans les accords de coopérations d'exécution visés à l'article 1, § 5.
§ 5. L'installation, l'utilisation et la désinstallation de l'application numérique de traçage des contacts par un utilisateur se fait exclusivement de manière volontaire.
L'installation ou non, l'utilisation ou non et la désinstallation ou non de l'application mobile de l'application numérique de traçage des contacts ne peuvent donner lieu à aucune mesure de nature civile ou pénale, à aucun acte discriminatoire, ni à aucun avantage ou désavantage. Une violation de ces principes ou le fait pour une autorité, une entreprise ou un individu d'obliger un autre individu à installer, utiliser et désinstaller l'application numérique de traçage des contacts sera sanctionné en vertu du droit commun.
§ 6. Toutes les données relatives aux contacts entre utilisateurs, stockées sur l'appareil de l'utilisateur, sont supprimées au plus tard trois semaines après avoir été générées sur le dispositif de l'utilisateur d'une application numérique de traçage des contacts.
Les données qui aboutissent dans la Base de données V ne peuvent plus être utilisées par l'application mobile et numérique de traçage des contacts sur l'appareil de l'utilisateur. Les informations conservées dans la Base de données V doivent être supprimées au plus tard trois semaines après leur enregistrement dans cette Base de données.
Les données liées à la communication volontaire d'une infection au coronavirus COVID-19 constatée ainsi que les données utilisées pour l'authentification de la personne infectée, dans la mesure où ces informations sont traitées en application du paragraphe 2, 2°, doivent être effacées immédiatement sur l'appareil de l'utilisateur après avoir été saisies dans l'application numérique de traçage des contacts.
§ 7. Ni l'application numérique de traçage des contacts, ni les données traitées au moyen de celle-ci ne peuvent être utilisées à d'autres fins que celles prévues au paragraphe 1er, notamment mais pas exclusivement, à des fins policières, commerciales, fiscales, pénales ou de sûreté de l'Etat.
§ 8. Une analyse d'impact relative à la protection des données est établie et publiée en application des articles 35 et 36 du Règlement Général sur la Protection des Données.
§ 9. Ce sont les entités fédérées qui décident quelle(s) application(s) mobile(s) sont mises à la disposition des utilisateurs dans le cadre du traçage de contacts par les autorités et qui en contrôlent la conformité avec la réglementation. Les procédures à cet égard, ainsi que la poursuite du fonctionnement de l'application numérique de traçage des contacts et les traitements de données utiles dans ce cadre sont réglés par un accord de coopération d'exécution visé à l'article 92bis, § 1er, alinéa 3, de la loi spéciale du 8 août 1980 de réformes institutionnelles, sans préjudice des dispositions du présent article. Cet accord de coopération d'exécution contient au minimum :
1° une description du système de traçage, notamment pour s'assurer que les risques qui sont limités par le protocole DP3T de référence ne sont pas réintroduits par l'application numérique de traçage des contacts et/ou un système permettant la réidentification;
2° une description claire des traitements résultant de l'utilisation de l'application numérique de traçage des contacts et une définition claire des concepts importants tels que le contact à risque, le code d'autorisation, la clé sécurisée et le numéro de série temporaire non personnalisé;
3° les spécifications techniques auxquelles l'application numérique de traçage des contacts devra se conformer;
4° les spécifications nécessaires pour assurer l'interopérabilité avec d'autres Etats membres européens, des pays qui font partie de l'Espace économique européen ou des pays qui ont été désignés comme ayant un niveau de protection des données adéquat par la Commission européenne, comme défini dans le Règlement Général sur la Protection des Données (décision d'adéquation), qui utilisent également le protocole visé au 1° et qui offrent des garanties identiques ou équivalentes en matière de protection des données;
5° les garanties spécifiques pour limiter le risque de réidentification sur la base de l'authentification de l'utilisateur infecté, par exemple par l'utilisation d'une banque de données " tampon ", dont le fonctionnement est décrit dans l'accord de coopération d'exécution ;
6° la manière dont les personnes concernées sont informées du fonctionnement des applications numériques de traçage des contacts et de l'échange des données qu'elles génèrent;
7° la procédure de contrôle du bon fonctionnement de l'application numérique de traçage des contacts.
§ 2. L'application numérique de traçage des contacts se limite au traitement des informations qui doivent permettre :
1° que les contacts entre les utilisateurs de l'application numérique de traçage des contacts soient captés sans qu'il soit possible de retracer l'identité d'un utilisateur;
2° à un utilisateur de pouvoir signaler l'infection du coronavirus COVID-19 de manière volontaire, anonymisée, ou au moins pseudonymisée, par le biais d'un acte positif de sa part si cet utilisateur entre dans la catégorie
i. des Personnes de catégories II, dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé que cet utilisateur est infecté, ou
ii. des Personnes de catégorie III;
3° que les utilisateurs de l'application numérique de traçage des contacts soient avertis lorsqu'ils se sont trouvés pendant un certain temps à proximité d'un utilisateur infecté par le coronavirus COVID-19 qui l'a signalé conformément aux dispositions du 2°.
§ 3. L'application numérique de traçage des contacts doit répondre aux conditions minimales suivantes :
1° l'application numérique de traçage des contacts est développée en prenant comme référence le protocole DP3T (Decentralized Privacy-Preserving Proximity Tracing);
2° l'application numérique de traçage des contacts consiste en une application mobile installée par l'utilisateur sur son appareil et en un journal central des enregistrements, à savoir la Base de données V, qui permet un fonctionnement contrôlé de l'application numérique de traçage des contacts tel que défini au paragraphe 2, 2° et 3° ;
3° Sciensano est le responsable du traitement de de la Base de données V ;
4° l'application numérique de traçage des contacts peut assurer l'interopérabilité avec d'autres Etats membres européens, des pays qui font partie de l'Espace économique européen ou des pays qui ont été considérés comme ayant un niveau de protection des données adéquat par la Commission européenne, tel que défini dans le Règlement Général sur la Protection des Données (décision d'adéquation), qui utilisent également le protocole visé au 1° et qui offrent des garanties de protection des données identiques ou équivalentes;
5° la communication entre appareils sur lesquels l'application mobile de l'application numérique de traçage des contacts a été installée s'effectue uniquement sur la base de données qui ne permettent pas d'identifier l'utilisateur;
6° l'application numérique de traçage des contacts permet à un utilisateur, dont l'infection par le coronavirus COVID-19 a été constatée, d'utiliser un code d'autorisation, afin de garantir que seules des informations validées concernant les infections puissent être communiquées au responsable du traitement de la Base de données V, évitant ainsi les fausses notifications et les notifications erronées et accidentelles d'une infection via l'application numérique de traçage des contacts;
7° l'application numérique de traçage des contacts garantit que seul le fait de l'infection, ainsi que la date à laquelle l'utilisateur est suspecté d'être devenu contagieux, sont communiqués au responsable du traitement de la Base de données V, et cela de telle sorte que l'identité de l'utilisateur ne puisse être retracée;
8° l'application numérique de traçage des contacts permet aux utilisateurs de désactiver, temporairement ou définitivement, l'application mobile de l'application numérique de traçage des contacts qu'ils utilisent sur leur appareil. L'application mobile de l'application numérique de traçage des contacts peut être désactivée à tout moment par l'utilisateur, avec la garantie que la désinstallation de l'application mobile de l'application numérique de traçage des contacts ne sera pas plus difficile que son installation, et en veillant également à ce que les utilisateurs soient informés lorsque, comme décrit au § 3, 9° et 10°, la Base de données V est désactivée et que l'utilisation de l'application mobile de l'application numérique de traçage des contacts n'est plus recommandée, afin que, sur la base de ces informations, l'utilisateur puisse alors décider volontairement de désactiver ou de supprimer de l'application mobile de l'application numérique de traçage des contacts sur son appareil;
9° l'utilisateur doit pouvoir transmettre volontairement et de manière autorisée un constat d'infection via l'application mobile de l'application numérique de traçage des contacts à la Base de données V, sans que l'identité de l'utilisateur puisse être retracée, et de telle sorte que les éventuelles données à caractère personnel nécessaires pour permettre à un utilisateur de s'authentifier lorsqu'il souhaite signaler une infection soient conservées, si possible en dehors de l'application de traçage des contacts, et en tout cas ne soient, quoi qu'il en soit, jamais transmises à la Base de données V, et soient effacées de l'application mobile de l'application numérique de traçage des contacts immédiatement après une authentification réussie;
10° aucune donnée de géolocalisation n'est, de quelque manière que ce soit, utilisée ou traitée dans l'application numérique de traçage des contacts;
11° lorsqu'un utilisateur est informé d'un contact avec un utilisateur infecté, aucun détail qui permettrait d'identifier l'utilisateur infecté n'est communiqué;
12° le code source de l'application numérique de traçage des contacts, est rendu public, avant le lancement et l'entrée en vigueur de l'application numérique de traçage des contacts;
13° l'accès à la Base de données V est limité aux personnes autorisées du responsable du traitement, à savoir Sciensano, et à ses fournisseurs de services TIC qui contribuerait au fonctionnement de la Base de données, où cet accès sera en outre strictement limité au nombre minimal pour garantir le fonctionnement de l'application numérique de traçage des contacts telle que décrite au § 2, 2° et 3°.
§ 4. L'application numérique de traçage des contacts respecte les principes énoncés aux articles 5 et 25 du Règlement Général sur la Protection des Données.
Seules les données nécessaires pour confirmer l'infection au coronavirus COVID-19 d'un utilisateur et pour avertir les utilisateurs de l'application numérique de traçage des contacts qu'ils se sont trouvés pendant un certain temps à proximité d'une personne infectée par le coronavirus COVID-19 peuvent être traitées, en tenant compte des principes de protection des données dès la conception et par défaut.
Ces catégories de données sont énumérées de manière exhaustive dans le présent accord de coopération ou, le cas échéant, dans les accords de coopérations d'exécution visés à l'article 1, § 5.
§ 5. L'installation, l'utilisation et la désinstallation de l'application numérique de traçage des contacts par un utilisateur se fait exclusivement de manière volontaire.
L'installation ou non, l'utilisation ou non et la désinstallation ou non de l'application mobile de l'application numérique de traçage des contacts ne peuvent donner lieu à aucune mesure de nature civile ou pénale, à aucun acte discriminatoire, ni à aucun avantage ou désavantage. Une violation de ces principes ou le fait pour une autorité, une entreprise ou un individu d'obliger un autre individu à installer, utiliser et désinstaller l'application numérique de traçage des contacts sera sanctionné en vertu du droit commun.
§ 6. Toutes les données relatives aux contacts entre utilisateurs, stockées sur l'appareil de l'utilisateur, sont supprimées au plus tard trois semaines après avoir été générées sur le dispositif de l'utilisateur d'une application numérique de traçage des contacts.
Les données qui aboutissent dans la Base de données V ne peuvent plus être utilisées par l'application mobile et numérique de traçage des contacts sur l'appareil de l'utilisateur. Les informations conservées dans la Base de données V doivent être supprimées au plus tard trois semaines après leur enregistrement dans cette Base de données.
Les données liées à la communication volontaire d'une infection au coronavirus COVID-19 constatée ainsi que les données utilisées pour l'authentification de la personne infectée, dans la mesure où ces informations sont traitées en application du paragraphe 2, 2°, doivent être effacées immédiatement sur l'appareil de l'utilisateur après avoir été saisies dans l'application numérique de traçage des contacts.
§ 7. Ni l'application numérique de traçage des contacts, ni les données traitées au moyen de celle-ci ne peuvent être utilisées à d'autres fins que celles prévues au paragraphe 1er, notamment mais pas exclusivement, à des fins policières, commerciales, fiscales, pénales ou de sûreté de l'Etat.
§ 8. Une analyse d'impact relative à la protection des données est établie et publiée en application des articles 35 et 36 du Règlement Général sur la Protection des Données.
§ 9. Ce sont les entités fédérées qui décident quelle(s) application(s) mobile(s) sont mises à la disposition des utilisateurs dans le cadre du traçage de contacts par les autorités et qui en contrôlent la conformité avec la réglementation. Les procédures à cet égard, ainsi que la poursuite du fonctionnement de l'application numérique de traçage des contacts et les traitements de données utiles dans ce cadre sont réglés par un accord de coopération d'exécution visé à l'article 92bis, § 1er, alinéa 3, de la loi spéciale du 8 août 1980 de réformes institutionnelles, sans préjudice des dispositions du présent article. Cet accord de coopération d'exécution contient au minimum :
1° une description du système de traçage, notamment pour s'assurer que les risques qui sont limités par le protocole DP3T de référence ne sont pas réintroduits par l'application numérique de traçage des contacts et/ou un système permettant la réidentification;
2° une description claire des traitements résultant de l'utilisation de l'application numérique de traçage des contacts et une définition claire des concepts importants tels que le contact à risque, le code d'autorisation, la clé sécurisée et le numéro de série temporaire non personnalisé;
3° les spécifications techniques auxquelles l'application numérique de traçage des contacts devra se conformer;
4° les spécifications nécessaires pour assurer l'interopérabilité avec d'autres Etats membres européens, des pays qui font partie de l'Espace économique européen ou des pays qui ont été désignés comme ayant un niveau de protection des données adéquat par la Commission européenne, comme défini dans le Règlement Général sur la Protection des Données (décision d'adéquation), qui utilisent également le protocole visé au 1° et qui offrent des garanties identiques ou équivalentes en matière de protection des données;
5° les garanties spécifiques pour limiter le risque de réidentification sur la base de l'authentification de l'utilisateur infecté, par exemple par l'utilisation d'une banque de données " tampon ", dont le fonctionnement est décrit dans l'accord de coopération d'exécution ;
6° la manière dont les personnes concernées sont informées du fonctionnement des applications numériques de traçage des contacts et de l'échange des données qu'elles génèrent;
7° la procédure de contrôle du bon fonctionnement de l'application numérique de traçage des contacts.
HOOFDSTUK IX. - Bewaringstermijn
CHAPITRE IX. - Délai de conservation
Art. 15. § 1. Behoudens hetgeen bepaald in § 2, zullen de persoonsgegevens uit de Gegevensbank I uiterlijk zestig dagen na het opslaan ervan worden gewist. De persoonsgegevens uit de Gegevensbank III worden dagelijks gewist. [1 De persoonsgegevens uit de Gegevensbank IV worden continu geactualiseerd, en minstens om het jaar, en worden, nadat is vastgesteld dat ze niet langer actueel of relevant zijn, na maximaal 60 dagen gewist. De persoonsgegevens uit Gegevensbank IV worden na de publicatie van het koninklijk besluit dat het einde van de toestand van het coronavirus COVID-19 epidemie afkondigt, overgedragen aan de bevoegde gefedereerde entiteiten voor de uitoefening van hun bevoegdheid inzake het opsporen van besmettelijke infectieziekten in het kader van de materiële bevoegdheden inzake preventieve gezondheidszorg overeenkomstig artikel 3, § 1/1 van huidig Samenwerkingsakkoord en overeenkomstig § 3 van dit artikel. Na overdracht zullen dezelfde bewaartermijnen gelden. De gegevens zullen nooit langer dan 50 jaar vanaf opname in de gegevensbank worden bewaard.]1 De gegevens opgeslagen in de Gegevensbank V worden uiterlijk na drie weken gewist, conform hetgeen bepaald in artikel 14, § 6.
§ 2. De gepseudonimiseerde persoons-gegevens zoals bepaald in artikel 10, § 3, die worden doorgegeven voor het verwerkingsdoeleinde zoals bepaald in artikel 3, § 1, 4°, worden gewist conform de algemeen aanvaarde termijn voor het bewaren van gegevens betreffende de gezondheid en in het kader van wetenschappelijk onderzoek met betrekking tot gezondheidsgegevens, met name dertig jaar.
§ 3. Met uitzondering van Gegevensbanken II en IV, worden de Gegevensbanken en de werking ervan in elk geval door de verwerkingsverantwoordelijke gedesactiveerd en opgeheven of gewist ten laatste vijf dagen na de dag van publicatie van het koninklijk besluit dat het einde van de toestand van de coronavirus COVID-19-epidemie afkondigt. Overeenkomstig § 1 van dit artikel, worden de persoonsgegevens van Gegevensbank IV overgedragen aan de gefedereerde entiteiten binnen de vijf dagen na de dag van publicatie van het koninklijk besluit dat het einde van de toestand van de coronavirus COVID-19-epidemie afkondigt.
§ 2. De gepseudonimiseerde persoons-gegevens zoals bepaald in artikel 10, § 3, die worden doorgegeven voor het verwerkingsdoeleinde zoals bepaald in artikel 3, § 1, 4°, worden gewist conform de algemeen aanvaarde termijn voor het bewaren van gegevens betreffende de gezondheid en in het kader van wetenschappelijk onderzoek met betrekking tot gezondheidsgegevens, met name dertig jaar.
§ 3. Met uitzondering van Gegevensbanken II en IV, worden de Gegevensbanken en de werking ervan in elk geval door de verwerkingsverantwoordelijke gedesactiveerd en opgeheven of gewist ten laatste vijf dagen na de dag van publicatie van het koninklijk besluit dat het einde van de toestand van de coronavirus COVID-19-epidemie afkondigt. Overeenkomstig § 1 van dit artikel, worden de persoonsgegevens van Gegevensbank IV overgedragen aan de gefedereerde entiteiten binnen de vijf dagen na de dag van publicatie van het koninklijk besluit dat het einde van de toestand van de coronavirus COVID-19-epidemie afkondigt.
Art. 15. § 1er. Sous réserve des dispositions du paragraphe 2, les données à caractère personnel seront supprimées de la Base de données I au plus tard soixante jours après leur enregistrement. Les données à caractère personnel de la Base de données III sont supprimées quotidiennement. [1 Les données à caractère personnel de la Base de données IV seront mises à jour en permanence, et au moins tous les ans, et, elles seront, lorsqu'il est établi qu'elles ne sont plus actuelles ou pertinentes, supprimées dans un délai maximum de 60 jours. Après la publication de l'arrêté royal proclamant la fin de l'épidémie du coronavirus COVID-19, les données à caractère personnel de la Base de données IV seront transférées aux entités fédérées compétentes pour l'exercice de leur compétence en matière de détection des maladies infectieuses, dans le cadre des compétences matérielles dans le domaine des soins préventifs conformément à l'article 3, § 1/1 du présent Accord de coopération et conformément au § 3 du présent article. Après le transfert, les mêmes délais de conservation s'appliqueront. Les données ne seront jamais conservées pendant plus de 50 ans à compter de leur enregistrement dans la base de données.]1. Les données sauvegardées dans la Base de données V sont supprimées après trois semaines au plus tard, conformément aux dispositions de l'article 14, § 6.
§ 2. Les données à caractère personnel pseudonymisées telles que définies à l'article 10, § 3, qui sont transmises pour la finalité de traitement définie à l'article 3, § 1er, 4°, seront supprimées conformément au délai généralement accepté pour la conservation des dossiers concernant la santé et dans le cadre de la recherche scientifique en matière de santé, à savoir trente ans.
§ 3. A l'exception des données des Bases de données II et IV, les Bases de données et leur fonctionnement seront en tout cas désactivées, supprimées ou effacées par le responsable du traitement au plus tard cinq jours après le jour de la publication de l'arrêté royal proclamant la fin de l'épidémie du coronavirus COVID-19. Conformément au § 1 du présent article, les données à caractère personnelle dans la Base de données IV seront transférées aux entités fédérées au plus tard cinq jours après le jour de la publication de l'arrêté royal proclamant la fin de l'épidémie du coronavirus COVID-19.
§ 2. Les données à caractère personnel pseudonymisées telles que définies à l'article 10, § 3, qui sont transmises pour la finalité de traitement définie à l'article 3, § 1er, 4°, seront supprimées conformément au délai généralement accepté pour la conservation des dossiers concernant la santé et dans le cadre de la recherche scientifique en matière de santé, à savoir trente ans.
§ 3. A l'exception des données des Bases de données II et IV, les Bases de données et leur fonctionnement seront en tout cas désactivées, supprimées ou effacées par le responsable du traitement au plus tard cinq jours après le jour de la publication de l'arrêté royal proclamant la fin de l'épidémie du coronavirus COVID-19. Conformément au § 1 du présent article, les données à caractère personnelle dans la Base de données IV seront transférées aux entités fédérées au plus tard cinq jours après le jour de la publication de l'arrêté royal proclamant la fin de l'épidémie du coronavirus COVID-19.
Wijzigingen
HOOFDSTUK X. - Transparantie en rechten van betrokkenen
CHAPITRE X. - Transparence et droits des personnes concernées
Art. 16. [1 § 1. Sciensano, de bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen, ieder binnen hun bevoegdheidssfeer als verwerkingsverantwoordelijke, bepalen op transparante wijze hun respectieve verantwoordelijkheden, met name wat betreft de uitoefening van de rechten van de betrokkene en het verstrekken van informatie. Hiertoe maken Sciensano, de bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen de nodige afspraken waarin alle verplichtingen eigen aan de gezamenlijke verwerkingsverantwoordelijken en in het bijzonder de respectieve rollen en relaties van de gezamenlijke verwerkingsverantwoordelijken ten opzichte van de betrokkenen bepaald worden, alsook de praktische afspraken daaromtrent. De gezamenlijke verwerkingsverantwoordelijken stellen één enkel contactpunt binnen elke gefedereerde entiteit en binnen de federale overheid ter beschikking van de betrokkenen voor de uitoefening van hun rechten.
§ 2. In het licht van § 1 van dit artikel worden als (gezamenlijke) verwerkingsverantwoordelijken aangemerkt:
1° Sciensano, de bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen voor Gegevensbank I;
2° Sciensano voor Gegevensbank II;
3° De bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen voor Gegevensbanken III en IV, conform artikel 2, § 5 van dit Samenwerkingsakkoord.]1
§ 2. In het licht van § 1 van dit artikel worden als (gezamenlijke) verwerkingsverantwoordelijken aangemerkt:
1° Sciensano, de bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen voor Gegevensbank I;
2° Sciensano voor Gegevensbank II;
3° De bevoegde gefedereerde entiteiten en de door de bevoegde gefedereerde entiteiten aangeduide agentschappen voor Gegevensbanken III en IV, conform artikel 2, § 5 van dit Samenwerkingsakkoord.]1
Art. 16. [1 § 1. Sciensano, les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes, chacune dans son domaine de compétence en tant que responsables du traitement, détérminent de manière transparente leurs responsabilités respectives, notamment en ce qui concerne l'exercice des droits de la personne concernée et la fourniture d'informations. A cette fin, Sciensano, les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes prennent les dispositions nécessaires pour définir toutes les obligations propre aux responsables conjoints du traitement et en particulier les rôles et les relations respectives des responsables conjoints du traitement vis-à-vis des personnes concernées, ainsi que les questions pratiques à cet égard. Les responsables conjoints du traitement mettent à la disposition des intéressés un point de contact unique au sein de chaque entité fédérée et de l'autorité fédéral en vue de l'exercice de leurs droits. "
§ 2. A la lumière du § 1 de cet article, les responsables (conjoints) du traitement sont :
1° Sciensano, les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes pour la Base de données I ;
2° Sciensano pour la Base de données II ;
3° Les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes pour les bases de données III et IV, conformément à l'article 2, § 5, du présent accord de coopération.]1
§ 2. A la lumière du § 1 de cet article, les responsables (conjoints) du traitement sont :
1° Sciensano, les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes pour la Base de données I ;
2° Sciensano pour la Base de données II ;
3° Les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes pour les bases de données III et IV, conformément à l'article 2, § 5, du présent accord de coopération.]1
Wijzigingen
HOOFDSTUK XI. - Diverse bepalingen
CHAPITRE XI. - Dispositions diverses
Art. 17. De geschillen tussen de partijen bij dit samenwerkingsakkoord met betrekking tot de interpretatie of de uitvoering van dit samenwerkingsakkoord worden voorgelegd aan een samenwerkingsgerecht, in de zin van artikel 92bis, § 5 van de bijzondere wet van 8 augustus 1980 tot hervorming der instellingen. [1 De leden van dit rechtscollege worden respectievelijk aangeduid door de Ministerraad van de federale staat, de Vlaamse regering, de regering van de Duitstalige Gemeenschap, het Verenigd College van de Gemeenschappelijke Gemeenschapscommissie en de Waalse regering. De werkingskosten van het rechtscollege worden gelijk verdeeld over de Federale Staat, de Vlaamse Gemeenschap, de Duitstalige Gemeenschap, de Gemeenschappelijke Gemeenschapscommissie en het Waals Gewest.]1
Art. 17. Les litiges entre les parties au présent accord concernant l'interprétation et l'exécution de cet accord de coopération sont soumis à une juridiction de coopération au sens de l'article 92bis, § 5, de la loi spéciale du 8 août 1980 de réformes institutionnelles. [1 Les membres de cette juridiction sont respectivement désignés par le Conseil des Ministres, le Gouvernement flamand, le Gouvernement de la Communauté germanophone, le Collège réuni de la Commission communautaire commune et le Gouvernement Wallon. Les frais de fonctionnement de la juridiction sont répartis équitablement entre l'Etat fédéral, la Communauté flamande, la Région wallonne, la Communauté germanophone et la Commission communautaire commune.]1
Wijzigingen
Art. 18. § 1. De Interministeriële conferentie Volksgezondheid houdt toezicht op de uitvoering en naleving van dit samenwerkingsakkoord en legt, indien nodig, voorstellen tot aanpassing voor. Eveneens oefent de Interministeriële conferentie Volksgezondheid een bemiddelingsfunctie uit in het kader van dit samenwerkingsakkoord alvorens geschillen worden voorgelegd aan een samenwerkingsgerecht zoals bepaald in artikel 17.
§ 2. De Interministeriële conferentie Volksgezondheid komt bijeen zodra een partij bij de samenwerkingsovereenkomst daarom verzoekt.
§ 2. De Interministeriële conferentie Volksgezondheid komt bijeen zodra een partij bij de samenwerkingsovereenkomst daarom verzoekt.
Art. 18. § 1er. La Conférence interministérielle santé publique surveille la mise en oeuvre et le respect de cet accord de coopération et, le cas échéant, soumet des propositions d'adaptation. Le Conférence interministérielle santé publique exerce également une fonction de médiation dans le cadre de cet accord de coopération avant que les litiges ne soient soumis à un tribunal de coopération, comme le stipule l'article 17.
§ 2. La Conférence interministérielle santé publique se réunit dès qu'une partie à l'accord de coopération en fait la demande.
§ 2. La Conférence interministérielle santé publique se réunit dès qu'une partie à l'accord de coopération en fait la demande.
Art. 19. § 1. Dit samenwerkingsakkoord heeft uitwerking met ingang van 4 mei 2020 voor wat betreft de bepalingen die inhoudelijk overeenstemmen met het koninklijk besluit nr. 18 van 4 mei 2020 tot oprichting van een databank bij Sciensano in het kader van de strijd tegen de verspreiding van het coronavirus COVID-19, zoals gewijzigd door koninklijk besluit nr. 25 van 28 mei 2020 tot wijziging van het koninklijk besluit nr. 18 van 4 mei 2020 tot oprichting van een databank bij Sciensano in het kader van de strijd tegen de verspreiding van het coronavirus COVID-19.
Artikel 14 alsook de bepalingen die betrekking hebben op de digitale contactopsporingsapplicatie hebben uitwerking met ingang van 29 juni 2020 voor wat betreft de bepalingen die inhoudelijk overeenstemmen met het koninklijk besluit nr. 44 van 26 juni 2020 betreffende de gezamenlijke gegevensverwerking door Sciensano en de door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra, gezondheidsinspecties en mobiele teams in het kader van een contactonderzoek bij personen die (vermoedelijk) met het coronavirus COVID-19 besmet zijn op basis van een gegevensbank bij Sciensano, zoals dat van toepassing was vanaf 29 juni 2020.
§ 2. Behoudens hetgeen bepaald [1 in artikel 3, § 1/1 en]1 in artikel 15, [1 § 1, derde tot zesde zin,]1 § 2 en § 3, houden de maatregelen tot stand gekomen middels dit samenwerkingsakkoord op uitwerking te hebben op de dag van de publicatie van het koninklijk besluit dat het einde van de toestand van de coronavirus COVID-19 epidemie afkondigt.
§ 3. Onverminderd paragraaf 2 wordt dit samenwerkingsakkoord beëindigd door middel van een nieuw samenwerkingsakkoord, dat aan de burgers kenbaar wordt gemaakt.
Artikel 14 alsook de bepalingen die betrekking hebben op de digitale contactopsporingsapplicatie hebben uitwerking met ingang van 29 juni 2020 voor wat betreft de bepalingen die inhoudelijk overeenstemmen met het koninklijk besluit nr. 44 van 26 juni 2020 betreffende de gezamenlijke gegevensverwerking door Sciensano en de door de bevoegde gefedereerde entiteiten of door de bevoegde agentschappen aangeduide contactcentra, gezondheidsinspecties en mobiele teams in het kader van een contactonderzoek bij personen die (vermoedelijk) met het coronavirus COVID-19 besmet zijn op basis van een gegevensbank bij Sciensano, zoals dat van toepassing was vanaf 29 juni 2020.
§ 2. Behoudens hetgeen bepaald [1 in artikel 3, § 1/1 en]1 in artikel 15, [1 § 1, derde tot zesde zin,]1 § 2 en § 3, houden de maatregelen tot stand gekomen middels dit samenwerkingsakkoord op uitwerking te hebben op de dag van de publicatie van het koninklijk besluit dat het einde van de toestand van de coronavirus COVID-19 epidemie afkondigt.
§ 3. Onverminderd paragraaf 2 wordt dit samenwerkingsakkoord beëindigd door middel van een nieuw samenwerkingsakkoord, dat aan de burgers kenbaar wordt gemaakt.
Art. 19. § 1er. Le présent accord de coopération entre en vigueur le 4 mai 2020 en ce qui concerne les dispositions correspondant en substance à l'arrêté royal n° 18 du 4 mai 2020 portant création d'une base de données auprès de Sciensano dans le cadre de la lutte contre la propagation du coronavirus COVID-19, tel que modifié par l'arrêté royal n° 25 du 28 mai 2020 modifiant l'arrêté royal n° 18 du 4 mai 2020 portant création d'une base de données auprès de Sciensano dans le cadre de la lutte contre la propagation du coronavirus COVID-19.
L'article 14 ainsi que les dispositions relatives aux applications numériques de traçage des contacts entrent en vigueur le 29 juin 2020, en ce qui concerne les dispositions correspondant en substance à l'arrêté royal n° 44 du 26 juin 2020 concernant le traitement conjoint de données par Sciensano et les centres de contact désignes par les entités fédérées compétentes ou par les agences compétentes par les inspections sanitaires et les équipes mobiles dans le cadre d'un suivi des contacts auprès des personnes (présumées) infectées par le coronavirus COVID-19 sur la base d'une base de données auprès de Sciensano, tel qu'applicable à partir du 29 juin 2020.
§ 2. Sous réserve des dispositions [1 de l'article 3, § 1/1 et]1 de l'article 15, [1 § 1, troisième à sixième phrase,]1 § 2 et § 3, les mesures apportées par cet accord de coopération prendront fin le jour de la publication de l'arrêté royal proclamant la fin de l'épidémie du coronavirus COVID-19.
§ 3. Sans préjudice du paragraphe 2, l'accord de coopération sera résilié par le biais d'un nouvel accord de coopération, qui sera porté à la connaissance des citoyens.
L'article 14 ainsi que les dispositions relatives aux applications numériques de traçage des contacts entrent en vigueur le 29 juin 2020, en ce qui concerne les dispositions correspondant en substance à l'arrêté royal n° 44 du 26 juin 2020 concernant le traitement conjoint de données par Sciensano et les centres de contact désignes par les entités fédérées compétentes ou par les agences compétentes par les inspections sanitaires et les équipes mobiles dans le cadre d'un suivi des contacts auprès des personnes (présumées) infectées par le coronavirus COVID-19 sur la base d'une base de données auprès de Sciensano, tel qu'applicable à partir du 29 juin 2020.
§ 2. Sous réserve des dispositions [1 de l'article 3, § 1/1 et]1 de l'article 15, [1 § 1, troisième à sixième phrase,]1 § 2 et § 3, les mesures apportées par cet accord de coopération prendront fin le jour de la publication de l'arrêté royal proclamant la fin de l'épidémie du coronavirus COVID-19.
§ 3. Sans préjudice du paragraphe 2, l'accord de coopération sera résilié par le biais d'un nouvel accord de coopération, qui sera porté à la connaissance des citoyens.