Protocol FAVV/GEG/2021/03 voor de overdracht van gegevens tussen het Federaal Agentschap voor de Veiligheid van de Voedselketen en de Vlaamse Landmaatschappij overeenkomstig artikel 20 van de Wet van 30 juli 2018
Protocol FAVV/GEG/2021/03 voor de overdracht van gegevens tussen het Federaal Agentschap voor de Veiligheid van de Voedselketen en de Vlaamse Landmaatschappij
overeenkomstig artikel 20 van de Wet van 30 juli 2018
I. Identificatie van de partijen
Dit protocol wordt gesloten tussen
1. Het Federaal Agentschap voor de Veiligheid van de Voedselketen, afgekort “FAVV”, geregistreerd bij de Kruispuntbank van Ondernemingen onder het nummer BE 0267.387.230, gevestigd te Xxxxxxxxxxxxx 00, 0000 Xxxxxxx, en vertegenwoordigd door de xxxx Xxxxxx Xxxxxxx, Gedelegeerd Bestuurder.
En
2. De Vlaamse Landmaatschappij, afgekort “VLM”, NV burgerlijke vennootschap met handelsvorm, met zetel te Sint-Joost-ten-Node, 1210 Brussel, Koning Xxxxxx XX – laan 15, 0236.506.685, RPR Brussel, waarvan de statuten werden goedgekeurd bij het besluit van de Vlaamse Regering van 21 december 1988, bekendgemaakt in het Belgisch Staatsblad van 2 maart 1990, het laatst gewijzigd bij het besluit van de Vlaamse Regering van 8 december 2017 (bijlage B.S. 8 februari 2018), hier vertegenwoordigd door de xxxx Xxxx Xxxxx, gedelegeerd bestuurder van de VLM, handelend krachtens de artikelen 22 en 23 van de statuten van het agentschap.
De partijen zijn het volgende overeengekomen:
II. Context
Het FAVV heeft als doel de veiligheid van de voedselketen en de kwaliteit van het voedsel teneinde de gezondheid van de consumenten te beschermen.
Met het oog hierop is het FAVV belast met het uitwerken, toepassen en controleren van maatregelen die betrekking hebben op de analyse en de beheersing van de risico’s die de gezondheid van de consumenten kunnen schaden.
Basisreglementering van het FAVV:
• Wet van 4 februari 2000 houdende oprichting van het Federaal Agentschap voor de Veiligheid van de Voedselketen
• Koninklijk besluit van 22 februari 2001 houdende organisatie van de controles die worden verricht door het Federaal Agentschap voor de Veiligheid van de Voedselketen en tot wijziging van diverse wettelijke bepalingen
• Koninklijk besluit van 16 november 2001 houdende het toevertrouwen van bijkomende opdrachten aan het Federaal Agentschap voor de Veiligheid van de Voedselketen
Volgens het Mestdecreet van 22 december 20061 is de afdeling “Mestbank” bij de VLM belast met een aantal taken van ondersteunende en controlerende aard2. Volgens het EPR-Decreet3 wordt de Mestbank belast, wat zijn bevoegdheden betreft, “met de controle op de naleving van de voorwaarden van dit decreet en de uitvoeringsbesluiten ervan.” Dit in het kader van het meststoffenbeleid en van het landbouwbeleid. Om deze opdrachten te kunnen vervullen is het noodzakelijk voor de Mestbank van de VLM om over de gevraagde gegevens te beschikken (zie verder onder VIII. Overgedragen gegevens).
Voorliggende aanvraag is aanvullend op de bestaande machtiging Beraadslaging FO nr. 15/2013 van 2 mei 2013 voor het meedelen van persoonsgegevens door het FAVV aan de VLM voor hetzelfde doeleinde: de uitvoering van het Mestdecreet, 22 december 2006 (Decreet houdende de bescherming van water tegen de verontreiniging door nitraten uit agrarische bronnen), en de uitvoering van het EPR-decreet, 22 december 2006 (Decreet houdende inrichting van een gemeenschappelijke identificatie van landbouwers, exploitaties en landbouwgrond in het kader van het meststoffenbeleid en van het landbouwbeleid).
III. Doel van het protocol
Dit protocol is een aanvulling op de machtiging Beraadslaging FO nr. 15/2013 van 2 mei 2013 die van kracht blijft en in bijlage aan dit protocol toegevoegd is. Om de huidige taken van de Mestbank van de VLM te vervullen, zijn volgende aanvullingen nodig:
- verruiming naar bijkomende doelgroepen (cfr rubriek XII);
- toegang tot bijkomende gegevens, met name identificatiegegevens handelaars en diergegevens (cfr rubriek VIII);
IV. Definities
Overeenkomstig artikel 4 van Verordening (EU) 2016/679 van het Europees Parlement en van de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van de Richtlijn 95/46/EG (algemene verordening gegevensbescherming, afgekort “AVG”) wordt in het kader van dit protocol verstaan onder:
- “ontvanger”: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het lidstatelijke recht gelden echter niet als ontvangers; de verwerking van die gegevens door die overheidsinstanties strookt met de gegevensbeschermingsregels die op het betreffende verwerkingsdoel van toepassing zijn.
- "persoonsgegevens": alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect
1 Artikel 3, 28° (definitie “mestbank”) van het mestdecreet
2 Artikel 4 van het mestdecreet
3 Artikel 6 van het Decreet van 22 december 2006 houdende inrichting van een gemeenschappelijke identificatie van landbouwers, exploitaties, en landbouwgrond in het kader van het meststoffenbeleid en van het landbouwbeleid.
kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
- "verwerkingsverantwoordelijke": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht zijn vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
- "verwerker": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
- "derde": een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken;
- "verwerking": een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
Bovendien verstaat men voor de toepassing van dit protocol onder:
- “doel”: bedoeling waarvoor de gegevens worden verwerkt.
V. Verwerkingsverantwoordelijke – Data Protection Officer
a) Verwerkingsverantwoordelijke(n)
In de zin van de algemene verordening gegevensbescherming zijn de verwerkingsverantwoordelijken voor de uitvoering van dit protocol:
1. het FAVV
2. de VLM
Het FAVV en de VLM handelen afzonderlijk in hun hoedanigheid van verwerkingsverantwoordelijke als organen die respectievelijk het doel van en de middelen voor de verwerking van persoonsgegevens vaststellen.
b) DPO contactgegevens
1. De Data Protection Officer van het FAVV is momenteel Xxxxxxx Xxxxxxx Xxxxxxx (tel.:
02/0000000) en e-mail : xxx@xxxx.xx. Zij gaf op 18/2/2021 advies over dit protocol.
2. De Data Protection Officer van de VLM is momenteel de heer Xxxx Xx Xxxxx (tel.: 02/000.00.00) en e-mail: XX-XXX@xxx.xx. Hij gaf op 19/02/2021 advies over dit protocol.
De partijen komen overeen dat indien de identiteit van de Data Protection Officer van één van hen wijzigt, de betrokken partij de andere hiervan onmiddellijk op de hoogte zal brengen.
VI. Rechtmatigheid
a) Rechtmatigheid in hoofde van het FAVV
De beoogde gegevensverwerking in hoofde van het FAVV is rechtmatig in het licht van artikel 6, 1., e), van de AVG. De verwerking is namelijk noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
De Wet van 4 februari 2000 houdende oprichting van het Federaal Agentschap voor de Veiligheid van de Voedselketen bepaalt de missie van het FAVV, namelijk de veiligheid van de voedselketen en de kwaliteit van het voedsel teneinde de gezondheid van de consumenten te beschermen. Artikel 4 van deze wet luidt als volgt:
Ҥ 1. Het Agentschap heeft als doel de veiligheid van de voedselketen en de kwaliteit van het voedsel
teneinde de gezondheid van de consumenten te beschermen.
§ 2. Met het oog hierop is het Agentschap belast met het uitwerken, toepassen en controleren van maatregelen die betrekking hebben op de analyse en de beheersing van de risico's die de gezondheid van de consumenten kunnen schaden.
§ 3. In het belang van de volksgezondheid is het Agentschap bevoegd voor :
1° de controle, het onderzoek en de keuring van de voedselproducten en hun grondstoffen in alle stadia van de voedselketen, en dit in het belang van de volksgezondheid;
2° de controle en de keuring van de productie, de verwerking, de bewaring, het vervoer, de handel, de in- en uitvoer, de productie-, verwerking-, verpakking-, verhandeling-, opslag- en verkoopplaatsen van de voedselproducten en hun grondstoffen, (alsmede alle andere plaatsen waar zich elk product of elke materie behorend tot de bevoegdheden van het Agentschap kunnen bevinden of waar zich zaken kunnen bevinden die toelaten inbreuken vast te stellen);
3° (het verlenen, schorsen en intrekken van erkenningen en vergunningen verbonden aan de uitoefening van zijn opdracht);
4° de integratie van en uitwerking van traceer- en identificatiesystemen van de voedselproducten en hun grondstoffen in de voedselketen en de controle erop;
5° de inzameling, de ordening, het beheer, de archivering en de verspreiding van alle informatie in verband met haar opdracht. Xx Xxxxxx stelt bij een in de Ministerraad overlegd besluit de regels vast met betrekking tot de organisatie, de werking en de toegankelijkheid van databanken, die door het Agentschap of met zijn medewerking kunnen worden uitgebouwd, (het Agentschap kan de gegevens aan de gewestelijke overheden over maken die voor de uitvoering van hun reglementaire opdrachten noodzakelijk zijn);
6° de uitbouw en de doorvoering van een beleid inzake preventie, sensibilisatie en informatie, in overleg met de gewesten en de gemeenschappen;
7° het toezicht op de naleving van de wetgeving betreffende alle schakels van de voedselketen.
…”
De beoogde gegevensverwerking in hoofde van het FAVV is bovendien rechtmatig in het licht van artikel 6, 1., c), van de AVG. De verwerking is namelijk noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
b) Rechtmatigheid in hoofde van de VLM
De beoogde gegevensverwerking in hoofde van de VLM is rechtmatig in het licht van artikel 6, 1., e), van de AVG. De verwerking is namelijk noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen. Het opvragen van de handelaarsstallen is namelijk noodzakelijk voor de uitvoering van een correcte handhaving van het Mestdecreet, 22 december 2006, decreet houdende de bescherming van water tegen de verontreiniging door nitraten uit agrarische bronnen.
Bovendien is de beoogde gegevensverwerking in hoofde van de VLM rechtmatig in het licht van artikel 6, 1., c), van de AVG. De verwerking is namelijk noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
De wettelijke basis bestaat uit de uitvoering van de verplichtingen van een Europese richtlijn, het Mestdecreet en zijn uitvoeringsbesluiten:
- Richtlijn 91/676/EEG van de Raad van 12 december 1991 inzake de bescherming van water tegen verontreiniging door nitraten uit agrarische bronnen (bron website Europese Unie, PB L 375 van 31.12.1991);
- Decreet van 22 december 2006 houdende de bescherming van water tegen de verontreiniging door nitraten uit agrarische bronnen (Art. 4);
- Het decreet van 22 december 2006 houdende inrichting van een gemeenschappelijke identificatie van landbouwers, exploitaties en landbouwgrond in het kader van het meststoffenbeleid en van het landbouwbeleid, en zijn uitvoeringsbepalingen (Decreet Eenmalige perceelsregistratie (EPR))
VII. Doel – Overgedragen gegevens
a) Xxxxxxxxxx waarvoor het FAVV de gegevens die worden verwerkt, heeft verzameld:
Het FAVV verwerkt deze gegevens voor de doeleinden beschreven in Artikel 4 van de Wet van 4 februari 2000 (zie VI a - Rechtmatigheid in hoofde van het FAVV)
b) Doeleinden waarvoor de VLM om toegang verzoekt tot de gegevens die worden verwerkt
De VLM verzoekt om toegang tot de gegevens omwille van volgende doeleinden:
Doel 1: Berekening mestproductie en mestbalans
De Mestbank berekent de dierlijke mestproductie, zoals beschreven in Artikel 23, 1°, a) van het Mestdecreet “als de som van de productie aan dierlijke mest van elke exploitatie van het bedrijf. De productie aan dierlijke mest van een exploitatie wordt berekend als het product, uitgedrukt in kg P2O5, van de gemiddelde veebezetting in de exploitatie gedurende het voorbije kalenderjaar, met de overeenkomstige productie per dier”.
Deze berekeningen worden vervolgens gebruikt bij de volgende taken die wettelijk verankerd zijn in het Mestdecreet, Artikel 4:
• Het verstrekken van adviezen aan de Vlaamse Regering over alle aangelegenheden die betrekking hebben op de productie van dierlijke mest en op het gebruik, de bewerking, de verwerking en de opslag van meststoffen
• Het registreren van de aangegeven gegevens, onder meer ter bepaling van de mestoverschotten evenals het registreren van de gegevens aangaande het mestvervoer
• De uitbouw en het beheer van een databank met betrekking tot de mestproblematiek en de uitbouw van een mestinternetloket
• Het toezicht op en de controle van de naleving van de bepalingen van dit decreet.
Doel 2: Identificatie
Identificatiegegevens van handelaars zijn noodzakelijk om een correcte koppeling tot stand te kunnen brengen tussen handelaars en landbouwbedrijven. Het ontbreken van de identificatiegegevens van handelaars (en koppeling met landbouwbedrijven) heeft tot gevolg dat de Mestbank een onvolledig zicht heeft op de geproduceerde hoeveelheid dierlijke mest op Vlaams grondgebied. Door de koppeling tussen handelaars en landbouwers zal er nagegaan kunnen worden welke handelaars eveneens als landbouwers staan ingeschreven en kan er beter gecontroleerd worden of aan de bemestingsnormen en NER voorwaarden voldaan is. Ook kan er op deze manier beter ingeschat worden of een handelaar als landbouwer zou moeten geregistreerd staan of de aangifteplicht volgens het Mestdecreet zou moeten uitgebreid worden naar handelaars die momenteel nog niet als landbouwers geregistreerd staan maar wel een hoeveelheid mest produceren die als aangifteplichtig wordt beschouwd binnen het Mestdecreet (artikel 23 § 1. 1° a).
Voor de uitvoering van deze overeenkomst en haar onderliggende doelstellingen worden gegevens verwerkt/uitgewisseld die geheel of gedeeltelijk bestaan uit persoonsgegevens in de zin van artikel 4,
1) van de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming – hierna “AVG” genaamd).
De ontvanger mag de gegevens van het FAVV uitsluitend voor deze doeleinden gebruiken. Ieder ander doeleinde wordt niet als legitiem gebruiksdoel beschouwd.
Compatibiliteit
Er werd decretaal bepaald dat de gemiddelde rundveebezetting niet op basis van de mestbankaangifte opgevraagd wordt maar dat de Mestbank de rundveebezetting van Dierengezondheidszorg Vlaanderen ontvangt via het FAVV. Dierengezondheidszorg Vlaanderen staat, als onderaannemer van het FAVV, in voor het invullen van de diergegevens in de Saniteldatabank van het FAVV.
Het Mestdecreet, 22 december 2006, Decreet houdende de bescherming van water tegen de verontreiniging door nitraten uit agrarische bronnen stelt het volgende:
Art. 24.§ 1. Elke landbouwer [als vermeld in artikel 23, § 1,] die dieren houdt is ertoe gehouden een register bij te houden met betrekking tot de veestapel. In afwijking van het voorgaande moet voor dieren van de diersoort 1° RUNDVEE geen register bijgehouden worden.
[Het register, vermeld in het eerste lid, wordt gebruikt voor het bepalen van de gemiddelde veebezetting. Voor dieren van de diersoort 1° RUNDVEE wordt de gemiddelde veebezetting bepaald op basis van de cijfergegevens over de dierenaantallen, vermeld in de databank van Dierengezondheidszorg Vlaanderen vzw.]
Verder is het zo dat landbouwers op elk moment hun eigen gegevens kunnen raadplegen onder verwerkte vorm op de website van de VLM via het internetloket. Hierbij wordt er een melding gemaakt dat de gegevens afkomstig zijn uit de Saniteldatabank van het FAVV.
Gelet op de context en de bestaande decretale basis bij de bron- en doelfinaliteiten, is aan de vereiste van verenigbaar gebruik voldaan.
VIII. Overgedragen gegevens
De VLM treedt op als ontvanger conform artikel 4, 9) AVG, waaraan de persoonsgegevens door het FAVV worden doorgegeven conform de AVG.
Volgende persoonsgegevens zullen met het oog op de uitvoering van de overeenkomst tussen de Partijen worden uitgewisseld:
Gegeven 1 | |
Inhoud | Identificatiegegevens van handelaars - Inrichtingsnummer Gekoppeld aan het inrichtingsnummer: - Status (actief/niet-actief) - Begindatum en einddatum - Beslagnummer (indien beschikbaar) - Ondernemingsnummer - Vestigingsnummer - Adresgegevens en naam van de handelaar (naam, straat, nr, busnummer, postcode, NIS-code van de fusiegemeente, gemeente, land) |
- Adresgegevens en naam van de sanitair verantwoordelijke (naam, straat, nr, busnummer, postcode, NIS-code van de fusiegemeente, gemeente, land) - Adresgegevens van de handelaarsstal (straat, huisnummer, postcode, NIS-code fusiegemeente, gemeente, land) | |
Doeleinde en bewijs van proportionaliteit | Deze identificatiegegevens zijn noodzakelijk om te kunnen nagaan welke handelaars ook als landbouwers staan ingeschreven en om te controleren of de handelaars de bemestingsnormen en NER niet overschrijden. |
Gegeven 2 | |
Inhoud | Diergegevens Gekoppeld aan het inrichtingsnummer: - Identificatie van het dier: landcode en oormerknummer - Kenmerken van het dier: geslacht, haarkleed, subdiersoort, rastype, geboortedatum, invoerdatum - Bewegingen van het dier: aankomstdatum, vertrekdatum, einddatum - Andere diergegevens: eerste kalfdatum, laatste kalfdatum - Rapportgegevens: productiejaar, datum van de rundinformatie en datum van het rapport |
Doeleinde en bewijs van proportionaliteit | Alle vermelde gegevenstypes zijn noodzakelijk voor de berekening van de gemiddelde veebezetting, en voor de koppeling tussen het individueel dier en de juiste handelaar. |
Indien er zich wijzigingen voordoen in de structuur van de meegedeelde gegevens, meldt het FAVV dit onmiddellijk aan de VLM.
IX. Bewaartermijn van de gegevens
De VLM maakt een onderscheid tussen de gegevens vermeld onder VIII. Overgedragen gegevens, die maandelijks worden aangeleverd, en de gegevens die jaarlijks worden berekend.
In de loop van het productiejaar worden de maandelijks uitgewisselde gegevens gebruikt om de gemiddelde veebezetting en een prognose van de gemiddelde veebezetting op jaarbasis te berekenen tijdens het productiejaar. De berekende gegevens (gemiddelde veebezetting tot op het moment) en een prognose van de gemiddelde veebezetting op jaarbasis worden gepubliceerd op de persoonlijke en beveiligde e-loketpagina van elke landbouwer/handelaar (Mestbankloket, authenticatie met e-id of digitale sleutel4). Hierdoor is de landbouwer/handelaar vrijgesteld van het bijhouden van een dierregister voor runderen. Hij kan deze prognose gebruiken om zijn veebezetting in de loop van het jaar aan te passen overeenkomstig de nutriëntenemissierechten waarop hij beschikt of om zijn mestafzet verplichtingen in te schatten.
De gegevens die maandelijks worden uitgewisseld worden 2 jaar bewaard. Een bewaringstermijn van 2 jaar is noodzakelijk ter ondersteuning in geval van controle. De verwerkte gegevens worden zichtbaar
gemaakt voor de landbouwer/handelaar via het Mestbankloket: hij stemt zijn veebezetting en zijn mestafzetverplichtingen tijdens de rest van het jaar daarop af. Indien de gepubliceerde gegevens niet correct waren, kan hier rekening mee gehouden worden.
De gegevens die jaarlijks worden aangeleverd (begin januari worden de gegevens van het hele voorbije jaar aangeleverd) worden 10 jaar bewaard.
Voor de behandeling van lopende controles is het noodzakelijk dat de gegevens toegankelijk zijn voor de werknemers die met de controle belast zijn. Zodra een dossier geklasseerd wordt (bv. na afloop van de procedure), moet gekozen worden voor een bewaarwijze waarbij de gegevens slechts beperkt beschikbaar en toegankelijk zijn. Deze bewaarwijze komt ook tegemoet aan andere mogelijke doeleinden van die bewaring, zoals de eerbiediging van de wettelijke bepalingen inzake verjaring of het uitvoeren van een administratieve controle.
X. Regels voor de mededeling van gegevens
De mededeling van gegevens zal via de volgende wijze gebeuren:
- De gegevens worden door het FAVV vanuit Sanitel ter beschikking gesteld volgens de in Sanitel gangbare technieken en termijnen (online consultatie, toegang via web services, toegang tot views,…).
De VLM en het FAVV nemen de nodige maatregelen om de veiligheid te garanderen.
XI. Frequentie
De toegang tot de gegevens is permanent en betreft een combinatie van een maandelijkse gegevenslevering en een structurele, jaarlijkse gegevenslevering (voor het volledige productiejaar).
XII. Ontvangers en doorgifte aan derden
De interne gebruikers op het niveau van de aanvrager zijn de volgende:
• Voor de ruwe gegevens:
o Dienst Productie en Afzet (centrale directie)
o Afdeling Facility, informatiemanagement en -technologie (centrale directie)
• Voor de verwerkte gegevens:
o Dienst Productie en Afzet, Dataverwerking en -analyse, en Bedrijfsdoorlichting van de afdeling Mestbank (centrale directie)
o De afdeling platteland- en mestbeleid (centrale directie)
o De afdeling Facility, informatiemanagement en -technologie (centrale directie)
o De afdeling Mestbank van de regionale afdelingen West en Oost Er worden geen gegevens doorgegeven aan derden.
XIII. Verwerkers
De verplichtingen die uit dit protocol voortvloeien, worden aan de eventuele verwerkers van de partijen meegedeeld.
Overeenkomstig artikel 28 van de AVG zijn de volgende verplichtingen van toepassing wanneer de verwerking door een verwerker wordt verricht:
- De verwerkingsverantwoordelijke doet uitsluitend een beroep op verwerkers die afdoende garanties bieden met betrekking tot het toepassen van passende technische en organisatorische maatregelen,
- De verwerker neemt geen andere verwerker in dienst zonder voorafgaande specifieke of algemene toestemming van de verwerkingsverantwoordelijke,
- De verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van de verwerkingsverantwoordelijke,
- De verwerker waarborgt dat de tot het verwerken van de persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen,
- De verwerker verleent bijstand aan de verwerkingsverantwoordelijke bij het vervullen van diens plicht om verzoeken om uitoefening van de rechten van de betrokkenen te beantwoorden,
- De verwerker wist alle persoonsgegevens na afloop van de verwerkingsdiensten,
- De verwerker stelt alle informatie die nodig is om de nakoming van de in artikel 28 van de AVG neergelegde verplichtingen aan te tonen ter beschikking van de verwerkingsverantwoordelijke,
- De verwerker stelt de verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructie inbreuk oplevert op de AVG.
De VLM verbindt zich ertoe om de naam en wijzigingen mee te delen van de verwerker(s) die toegang zal (zullen) hebben tot de door dit protocol bedoelde gegevens.
Mocht het FAVV niet akkoord gaan met het feit dat de VLM een beroep doet op een bepaalde verwerker, dan verbindt de VLM zich ertoe deze te vervangen en een beroep te doen op een door het FAVV erkende verwerker.
Bij verandering van de verwerker of indien een beroep wordt gedaan op een andere verwerker, is een voorafgaande schriftelijke toestemming van het FAVV nodig.
XIV. Beveiliging
Overeenkomstig artikel 32 t.e.m. 34 van de AVG zijn de verwerkingsverantwoordelijke en de verwerker verplicht om hun persoonsgegevens te beschermen tegen inbreuken op de beveiliging die accidenteel of onrechtmatig leiden tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de toegang tot die persoonsgegevens.
De VLM verbindt zich ertoe technische en organisatorische veiligheidsmaatregelen te treffen voor de bescherming van de meegedeelde gegevens tegen elke ongeoorloofde of onrechtmatige verwerking, elk verlies of elke wijziging van de persoonsgegevens, alsook voor het vermijden of verkleinen van het risico op inbreuken, tegen accidenteel verlies of diefstal van gegevens, tegen wijzigingen, tegen ongeoorloofde toegang of misbruik en elk ander onrechtmatig gebruik van de persoonsgegevens.
Met de ondertekening van dit protocol is de VLM zeker dat de netwerken waarmee de bij de verwerking van persoonsgegevens betrokken voorzieningen in verbinding staan, de vertrouwelijkheid en de integriteit van die persoonsgegevens waarborgen.
In het geval van een inbreuk op de beveiliging verbindt de VLM zich ertoe het FAVV onmiddellijk te verwittigen volgens de overeengekomen modaliteiten.
De partijen stellen elkaar in kennis van substantiële wijzigingen van de technische en organisatorische veiligheidsmaatregelen in verband met de verwerking van gegevens zoals bepaald in dit protocol.
XV. Fouten in de gegevens van het FAVV
Indien er fouten in de gegevens worden aangetroffen, verbindt de VLM zich ertoe het FAVV onmiddellijk te verwittigen volgens de overeengekomen modaliteiten.
Rechten van betrokkenen
Overeenkomstig de AVG beschikken de betrokkenen over een bepaald aantal rechten in verband met hun persoonsgegevens5.
De betrokkenen hebben de volgende rechten:
- Het recht op inzage van hun persoonsgegevens.
- Het recht op rectificatie van hen betreffende onjuiste persoonsgegevens.
- Het recht op beperking van de verwerking van hun persoonsgegevens in bepaalde gevallen die in de AVG zijn vastgelegd6.
- Het recht van bezwaar tegen de verwerking van hun persoonsgegevens in bepaalde gevallen die in de AVG zijn vastgelegd7.
- Het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor hen rechtsgevolgen zijn verbonden of dat hen treft, tenzij dat besluit noodzakelijk is voor de totstandkoming of de uitvoering van een overeenkomst, wettelijk is toegestaan of berust op de toestemming van de betrokkenen.
- Het recht op wissing van de persoonsgegevens in bepaalde gevallen die in de AVG zijn vastgelegd8,
De partijen verbinden zich ertoe de verplichtingen na te komen die voortvloeien uit de uitoefening van de rechten van de betrokkene en om op doeltreffende wijze samen te werken aan het vervullen van die verplichtingen.
5 Art.15, 16, 17, 18, 21 en 22 van verordening (UE) 2016/679 van het Europees Parlement en van de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van de Richtlijn 95/46/EG.
6 Art.18, ibid.
7 Art.21, ibid.
8 Art.17, ibid.
De partijen informeren de betrokkenen aan de hand van hun privacyverklaring over de bron en verwerking van de persoonsgegevens die onder dit protocol vallen. De privacyverklaringen zijn raadpleegbaar op de website van de partijen.
In de praktijk kan de betrokkene, mits hij zijn identiteit bewijst en op basis van een door hem gedagtekend en schriftelijk verzoek, bij de ontvanger kosteloos de mededeling van de hem betreffende gegevens verkrijgen, alsook de verbetering van onvolledige, onjuiste of overmatige gegevens.
Wanneer een persoon op wie de verwerking van persoonsgegevens van toepassing is zich op een recht uit de reglementering inzake de bescherming van de persoonlijke levenssfeer beroept, brengen de partijen elkaar onmiddellijk op de hoogte.
Van zodra het protocol bekrachtigd is, wordt dit gepubliceerd op de website van het FAVV, meer bepaald onder xxxx://xxx.xxxx.xx/xxxxxxxxxxx/xxxxxxxxxxxxxxxxxxxxxxx/, evenals op de website van de VLM, meer bepaald onder “gebruik van gegevens die de VLM verkrijgt van derden”: xxxxx://xxx.xxx.xx/xx/xxxxxx/xxxx_XXX/Xxxxxxx/Xxxxxxx/Xxxxxxx-xxx-xxxxxxxx-xxx-XXX- verkrijgt-van-derden.aspx.
XVI. Vertrouwelijkheid
De VLM waarborgt de vertrouwelijkheid van de gegevens van dit protocol. Hieruit volgt dat deze gegevens:
• enkel indien nodig zullen gebruikt worden voor de doeleinden die in dit protocol worden beschreven,
• niet verspreid noch gekopieerd zullen worden,
• niet langer zullen worden bewaard dan de bewaartermijn die in dit protocol wordt bepaald.
De personeelsleden van de VLM zijn gehouden aan een geheimhoudingsplicht via de Vlaamse deontologische code en als beschreven in artikel 23, § 6 van het Mestdecreet (het decreet houdende de bescherming van water tegen de verontreiniging door nitraten uit agrarische bronnen, 22/12/2006). De VLM is verantwoordelijk voor alle schade waarvan het FAVV het slachtoffer zou zijn omdat hijzelf, de verwerker of het personeel de verplichtingen van dit artikel niet hebben nageleefd.
XVII. Audits – controles
Indien het noodzakelijk wordt geacht, behoudt het FAVV zich het recht voor om steekproefsgewijs audits en onderzoeken te doen bij de personen op wie de verwerking van persoonsgegevens van toepassing is, maar ook bij de VLM en/of de eindgebruikers om na te gaan of de verplichtingen die voortvloeien uit dit protocol worden nageleefd.
Het FAVV is gemachtigd om het eindgebruik van de gegevens te controleren.
De VLM verbindt zich ertoe om de ruwe gegevens enkel beschikbaar te stellen op een netwerkschijf waartoe de toegang beperkt is tot medewerkers met lees- en schrijfrechten op die schijf. Deze lees- en schrijfrechten zullen beperkt zijn tot de Dienst Productie en Afzet van de Mestbank en de afdeling
Facility, informatiemanagement en -technologie.
XVIII. Intellectuele eigendom
Het FAVV behoudt de intellectuele eigendom van de gegevens in de zin van de wet van 30 juni 1994 betreffende het auteursrecht en de naburige rechten alsook in de zin van boek XI “Intellectuele eigendom” van het Wetboek van Economisch Recht.
Bijgevolg verbindt de VLM zich ertoe om de bron van de gegevens als volgt te vermelden:
“Gegevens verstrekt door het FAVV op […].”
XIX. Gebruiksovereenkomsten
Om de goede werking van het systeem te waarborgen, kan het FAVV, zo nodig, gebruiksovereenkomsten uitvaardigen die aan dit protocol zullen worden aangehecht.
Deze overeenkomsten zullen preciseren hoe de databases van het FAVV kunnen worden geraadpleegd of hoe haar ICT-infrastructuur moet worden gebruikt om eventuele technische problemen, een verkeerd gebruik van de gegevens en/of een eventuele overbelasting van het systeem te vermijden.
XX. Sancties
In geval van een inbreuk op de goede uitvoering van dit protocol door de VLM, kan het FAVV zonder voorafgaande ingebrekestelling de overhandiging van de gegevens bedoeld in dit protocol schorsen.
Het FAVV behoudt zich het recht voor om de VLM voor de rechtbank te vervolgen en de betaling te eisen van alle schade geleden ingevolge de niet-naleving van dit protocol.
XXI. Kosten en facturatie
De overdracht van deze gegevens gebeurt via elektronische weg aan een andere overheidsdienst, en zal dus kosteloos gebeuren.
XXII. Wijzigingen en evaluaties van het protocol
De ontvanger organiseert jaarlijks een overlegvergadering met het FAVV teneinde de opvolging van dit protocol te evalueren. Bijkomende overlegvergaderingen kunnen georganiseerd worden in functie van de noodzakelijkheid en in functie van de behoeften en dringendheid aangegeven door één van beide partijen.
Indien één van de partijen een wijziging van dit protocol wenst of indien dat nodig zou zijn door een nieuwe wetgeving of technische vooruitgang, kan er op elk moment een aanhangsel worden opgemaakt. Zodra dat aanhangsel is ondertekend, wordt het aan dit protocol toegevoegd en maakt het er integraal deel van uit.
XXIII. Technische bijstand - communicatie
Voor de specifieke technische behoeften die uit dit protocol voortvloeien, kunnen de partijen technische bijstand regelen via een SLA.
XXIV. Geschillen
Als zich moeilijkheden voordoen bij de interpretatie of de toepassing van dit protocol, verbinden de partijen zich ertoe in overleg te treden in een poging een minnelijke schikking te treffen.
Als dat niet lukt, zijn enkel de burgerlijke rechtbanken van Brussel bevoegd om het geschil te beslechten.
XXV. Beëindiging
Elke partij kan dit akkoord beëindigen door de andere partij via een aangetekende brief op de hoogte te brengen van de opzegtermijn van 12 maanden.
XXVI. Duur van het protocol en inwerkingtreding
Deze overeenkomst treedt in werking op de datum van de ondertekening ervan en wordt gesloten voor de duurtijd dat de beschreven doeleinden (punt VII.) van kracht zijn.
Opgemaakt in Brussel in twee exemplaren, op 25 februari 2021.
Voor het FAVV De Gedelegeerd Bestuurder, Digitally signed by Xxxxxx Xxxxxxx Xxxxxx Xxxxxxx (Signature) (Signature) Date: 2021.03.02 +01'00' Xxxxxx Xxxxxxx, | Voor de VLM De Gedelegeerd Bestuurder, 18:17:30 Xxxx Xxxxx, |