Vertrouwelijkheidscontract 2023/143
Vertrouwelijkheidscontract 2023/143
Tussen
Statbel (Algemene Directie Statistiek - Statistics Belgium van de FOD Economie, K.M.O, Middenstand en Energie), geregistreerd bij de Kruispuntbank van Ondernemingen onder het nummer 0314.595.348, met kantoren gevestigd in de Xxxxxx Xxxxxx XX-xxxx 00, 0000 Xxxxxxx, vertegenwoordigd door de heer Ph. XXXXXX, Directeur-generaal a.i., hierna “Statbel” genoemd, enerzijds,
EN
de Katholieke Universiteit Leuven, ingeschreven bij de Kruispuntbank Ondernemingen onder nr. 0419.052.173, met kantoren gevestigd in de Xxxxxxxxxxxx 00, 0000 Xxxxxx, vertegenwoordigd door de xxxx
X. XXXXXX, Algemeen Beheerder, hierna genoemd “KU Leuven” of “onderzoeker”, anderzijds, hierna “de partijen” genoemd.
WORDT VOORAF UITEENGEZET WAT VOLGT
Gelet op Verordening (EG) nr. 223/2009 van het Europees Parlement en de Raad van 11 maart 2009 betreffende de Europese statistiek en tot intrekking van Verordening (EG, Euratom) nr. 1101/2008 betreffende de toezending van onder de statistische geheimhoudingsplicht vallende gegevens aan het Bureau voor de Statistiek van de Europese Gemeenschappen, Verordening (EG) nr. 322/97 van de Raad betreffende de communautaire statistiek en Besluit 89/382/EG, Euratom van de Raad tot oprichting van een Comité statistisch programma van de Europese Gemeenschappen (hierna genoemd “verordening Europese statistieken”);
Gelet op Verordening (EU) nr. 557/2013 van de Commissie van 17 juni 2013 tot uitvoering van Verordening (EG) nr. 223/2009 van het Europees Parlement en de Raad van 11 maart 2009 betreffende de Europese Statistiek wat betreft de toegang tot vertrouwelijke gegevens voor wetenschappelijke doeleinden, en tot intrekking van Verordening (EG) nr. 831/2002 van de Commissie;
Gelet op Verordening (EU) nr. 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (hierna genoemd “algemene verordening gegevensbescherming”);
Gelet op de wet van 4 juli 1962 betreffende de openbare statistiek, laatstelijk gewijzigd bij de wet van 25 september 2023 houdende diverse bepalingen inzake economie;
Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens;
Gelet op het besluit met betrekking tot de gegevensverstrekking van de Algemene Directie Statistiek – Statistics Belgium 2023/143, genomen op 5 december 2023 (hierna “het besluit met betrekking tot de gegevensverstrekking” genoemd);
Wordt overeengekomen
Hoofdstuk I – Algemene bepalingen en juridisch kader
Artikel 1 – Voorwerp van het contract en eigendom van de gegevens
Statbel, overeenkomstig de artikelen 15 en 15bis van de wet van 4 juli 1962 betreffende de openbare statistiek, verstrekt aan de onderzoeker de gegevens aangeduid in bijlage 1 voor de uitvoering van het project “Validering van de gerealiseerde steekproef van het TSS-panel, met het oog op de evaluatie van representativiteit van het onderzoekspanel en de berekening van post- stratificatie weegcoëfficienten.”, waarvan de doelstellingen beperkend zijn bepaald in bijlage 2.
De verstrekte gegevens blijven de exclusieve eigendom van Statbel, onverminderd tegengestelde bepalingen voorzien in de toepasselijke wetten en verordeningen of bepalingen die voortvloeien uit contracten gesloten met derden. In geen geval zal de onderzoeker aanspraak kunnen maken op rechten, met name intellectuele rechten, op de verstrekte gegevens. Onverminderd de uitzonderingen die voor statistische gegevens door de algemene verordening gegevensbescherming zijn voorzien heeft dit contract geen invloed op de rechten van de betrokken personen.
Artikel 2 – Toepasselijk juridisch kader en beslissing over de verstrekking van de gegevens
De onderzoeker verbindt zich ertoe de relevante bepalingen na te leven van de algemene verordening gegevensbescherming, van de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en de uitvoeringsbesluiten ervan, van de wet van 4 juli 1962 betreffende de openbare statistiek en bijbehorende uitvoeringsbesluiten.
De onderzoeker heeft kennis genomen van artikelen 22 en 23 van de wet van 4 juli 1962 betreffende de openbare statistiek, waarvan een kopie bij het onderhavige contract is gevoegd in bijlage 4. Die bepalingen zijn van toepassing onverminderd andere administratieve en strafrechtelijke sancties, waaronder de sancties bedoeld in titel 6 van de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
De onderzoeker erkent verder dat hij kennisgenomen heeft van de beslissing over de verstrekking van de gegevens en verbindt zich ertoe de inhoud ervan te respecteren. De onderzoeker verklaart dat de informatie in de aanvraag van de microdata juist en up-to-date is. De onderzoeker verbindt zich ertoe Statbel onverwijld te informeren over alle wijzigingen van de informatie in de aanvraag van de microdata.
Hoofdstuk II – Uitvoering van het contract en onderaanneming
Artikel 3 – Uitvoering van het onderzoek en betrokken personen
Het onderzoek wordt uitgevoerd door het consortium The Social Study. De identiteit van de personen die in deze dienst werkzaam zijn, wordt onverwijld meegedeeld volgens de in bijlage 3 vastgestelde modaliteiten. De onderzoeker informeert Statbel onverwijld over alle wijzigingen via xxxxxxx.xxxxxxxxxxxx@xxxxxxxx.xxxx.xx.
ARTIKEL 4 – Onderaanneming
Het onderzoek wordt uitgevoerd door natuurlijke personen met wie de onderzoeker een verbintenis heeft in de vorm van een arbeidsovereenkomst of een statuut. Bij wijze van uitzondering kan onderzoek worden uitbesteed aan natuurlijke of rechtspersonen via een aannemingsovereenkomst, mits de onderzoeker vooraf toestemming van Xxxxxxx heeft verkregen en kan aantonen dat de technische en organisatorische maatregelen die zijn genomen om de bescherming, vertrouwelijkheid en integriteit van de gegevens te waarborgen, zijn gewaarborgd. In voorkomend geval vult de onderzoeker het formulier in bijlage 5 in en dient het onverwijld bij Statbel in.
De verplichtingen van dit contract zijn mutatis mutandis van toepassing op de onderaannemers van de onderzoeker. De onderzoeker is aansprakelijk voor alle schade die voortvloeit uit de niet- uitvoering van het contract door zijn onderaannemer. Hij zorgt ervoor dat deze laatste op efficiënte wijze voldoet aan de eisen inzake bescherming, integriteit en vertrouwelijkheid van de gegevens die door Statbel ter beschikking van de onderzoeker worden gesteld.
Hoofdstuk III – Verplichtingen en verantwoordelijkheid van de onderzoeker
Artikel 5 – Gegevensverwerking en onderzoeksdoelstellingen
De onderzoeker mag de verstrekte gegevens uitsluitend gebruiken voor de doelstellingen die beschreven zijn in bijlage 2. De onderzoeker mag de verstrekte gegevens enkel gebruiken voor analyses, studies en het opmaken van globale en naamloze statistieken. De verstrekte gegevens mogen in geen geval gebruikt worden voor controle- of repressiedoeleinden. De uitgevoerde analyses, studies en statistieken mogen in geen geval gevolgen hebben voor individuele situaties.
Artikel 6 – Verdere doorgifte
Het is de onderzoeker verboden de verstrekte gegevens geheel of gedeeltelijk door te sturen aan derden, tenzij na toestemming van Xxxxxxx, die met die nieuwe gebruiker contact zal opnemen om samen met hem een vertrouwelijkheidscontract op te stellen.
Overeenkomstig artikel 21, §3, van de verordening Europese statistieken moet Xxxxxxx voor elke verdere doorgifte van de in het kader van dit protocol verstrekte gegevens zijn uitdrukkelijke toestemming verlenen. Dit verzoek wordt gericht aan de juridische dienst van Xxxxxxx, samen met de ontwerpovereenkomst tussen de onderzoeker en de ontvangende instantie. De onderzoeker verstrekt Statbel alle relevante en noodzakelijke informatie voor het onderzoek van de aanvraag.
Artikel 7 – Gebruik en verspreiding van de gegevens
De onderzoeker stelt de op basis van de verstrekte gegevens opgestelde analyses, studies en globale en naamloze statistieken gratis ter beschikking van Xxxxxxx, die deze vrij kan gebruiken.
De resultaten mogen uitsluitend onder globale en naamloze vorm worden verspreid. Ten minste vijftien dagen voor hun verspreiding moet de onderzoeker ze voorleggen aan Statbel, die de verspreiding ervan mag verbieden. In dat geval zullen de motieven voor dit verbod aan de onderzoeker worden meegedeeld en zullen de partijen naar een oplossing zoeken. De term “verspreiding” moet in brede zin worden opgevat, rekening houdend met de ontwikkeling van de informatiemaatschappij en de technologieën. De term omvat dan ook elke vorm van verspreiding, zowel schriftelijk, mondeling als online.
Telkens wanneer resultaten worden verspreid, ongeacht de vorm waarin zij worden verspreid, moet Statbel als bron worden vermeld in de volgende vorm: “Bron: Statbel”.
Artikel 8 – Financiële bepalingen
De onderzoeker draagt alle kosten in verband met de verwerking van de gegevens en het waarborgen van de bescherming, vertrouwelijkheid en integriteit ervan. De onderzoeker eist van Statbel geen enkele kost voor de uitvoering van het contract en de bijbehorende procedures.
Hoofdstuk IV – Verplichtingen en verantwoordelijkheid van Statbel
Artikel 9 – Mededeling van de gegevens
Statbel stelt de in bijlage 1 genoemde gegevens zo snel mogelijk na afsluiting van het onderhavige contract ter beschikking van de onderzoeker voor de in bijlage 2 genoemde doelstellingen en periode.
Artikel 10 – Nauwkeurigheid en beschikbaarheid van de gegevens
Statbel is in geen geval aansprakelijk voor de inhoudelijke fouten in de verstrekte gegevens. Statbel zal niet verantwoordelijk kunnen worden gesteld dat gegevens niet geleverd kunnen worden, indien dit het gevolg is van het niet beschikbaar zijn van de gegevens of voorts van een technische, menselijke, wettelijke of reglementaire gebeurtenis die de uitvoering van het contract onmogelijk of moeilijk haalbaar maakt. Indien nodig zullen de partijen onderhandelen om een geschikte alternatieve oplossing te vinden.
Hoofdstuk V – Verantwoordelijkheid voor de verwerking, controle en bescherming van de gegevens
Artikel 11 – Verantwoordelijke van de gegevensverwerking en toezicht op de uitvoering van het onderhavige contract
De onderzoeker is de verantwoordelijke voor de verwerking in de zin van de algemene verordening gegevensbescherming, onverminderd de verplichtingen die in dit contract en in het besluit met betrekking tot de gegevensverstrekking zijn vastgelegd.
In bijlage 3 duidt de onderzoeker de natuurlijke persoon aan die dagelijks toeziet op de naleving van de verplichtingen die in het contract en in de in artikel 2 bedoelde normen zijn vastgelegd. Die persoon moet een hiërarchische rang hebben die een effectieve controle over de uitvoerders van het onderzoek mogelijk maakt.
Artikel 12 – Controle door Statbel en de Gegevensbeschermingsautoriteit
De onderzoeker stemt er uitdrukkelijk mee in dat vertegenwoordigers van Statbel of van de Gegevensbeschermingsautoriteit, aangesteld door de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit, te allen tijde zonder voorafgaande kennisgeving toegang mogen krijgen tot de lokalen en tot de informatica-infrastructuur waar de verstrekte gegevens zijn opgeslagen, teneinde te voldoen aan de bepalingen van het contract en de verplichtingen van de in artikel 2 bedoelde normen.
Op verzoek van Xxxxxxx verbindt de onderzoeker zich ertoe, hem kosteloos en onverwijld alle elementen te verstrekken die de juistheid van de informatie aantonen die hij in de aanvraag voor verstrekking van microdata heeft opgegeven.
Artikel 13 – Inbreuk op gegevens
De onderzoeker deelt Statbel zo spoedig mogelijk elke inbreuk op de verstrekte gegevens mee en uiterlijk 24 uur na de kennisgeving aan de Gegevensbeschermingsautoriteit overeenkomstig artikel 61, §1, van de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. De onderzoeker stelt Xxxxxxx in kennis van de overtreding, zelfs indien de slotbepalingen van artikel 61, §1 werden toegepast.
Om geldig te zijn, moet de kennisgeving per e-mail worden verstuurd naar xxxxxxx.xxx@xxxxxxxx.xxxx.xx. Die kennisgeving bevat alle nuttige en geschikte inlichtingen om de gevolgen van de overtreding te beperken en de nodige onderzoeken uit te voeren en bevat ten minste de elementen genoemd in artikel 61, §3, van de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
De onderzoeker verbindt zich ertoe volledig met Statbel samen te werken in het kader van het onderzoek naar de gepleegde inbreuk op gegevens en verbindt er zich toe zijn volle medewerking
te zullen verlenen aan alle handelingen die n.a.v. de betrokken inbreuk in verband met persoonsgegevens en van andere daarmee samenhangende feiten zullen worden ondernomen tegen de FOD Economie, K.M.O., Middenstand en Energie in het kader van de administratieve en/of burgerlijke procedure.
Artikel 14 – Technische en organisatorische maatregelen
Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van betrokken personen, treft de onderzoeker alle passende en geschikte technische en organisatorische maatregelen om de bescherming, de vertrouwelijkheid en de integriteit van de verstrekte gegevens te waarborgen.
De onderzoeker verbindt zich er verder toe dat individuele gegevens in geen geval direct of indirect via de verspreide resultaten kunnen worden geïdentificeerd.
De onderzoeker informeert Xxxxxxx onverwijld over elke wijziging in de technische en organisatorische maatregelen in verband met gegevensverwerking. Statbel behoudt zich het recht voor om de verstrekking en de verwerking van gegevens op te schorten gedurende de periode die nodig is om de geschiktheid en de relevantie van de nieuwe maatregelen te beoordelen.
Artikel 15 – Verwerkingen buiten de Europese Economische Ruimte
Elke verwerking van verstrekte gegevens, zelfs tijdelijk, buiten de Europese Economische Ruimte, moet vooraf worden goedgekeurd door Statbel. Een dergelijke verwerking omvat met name de opslag op servers buiten de EER.
Hoofdstuk VI – Bepalingen betreffende het contract
Artikel 16 – Duur en verlenging van het contract
Het contract wordt gesloten voor een periode die de duur van het onderzoek zoals bepaald in bijlage 2 niet overschrijdt. Na die periode worden de gegevens en eventuele back-ups volledig vernietigd door de onderzoeker. Indien de doelstellingen, die omschreven zijn in bijlage 2, bereikt worden vóór het verstrijken van de termijn, zal de onderzoeker de gegevens en eventuele back-ups voortijdig vernietigen.
Onverminderd het recht van Xxxxxxx om te verzoeken om de afsluiting van een nieuw contract, kan de onderzoeker verzoeken om verlenging van het contract volgens een door Statbel vastgestelde procedure. In voorkomend geval blijven deze bepalingen en de beslissing over de verstrekking van de gegevens mutatis mutandis van toepassing.
Artikel 17 – Wijziging van het oorspronkelijke doel van de verwerking
Onverminderd het recht van Statbel om te verzoeken om de afsluiting van een nieuw contract, kan de onderzoeker verzoeken om de wijziging van het oorspronkelijk bepaalde doel volgens een door Statbel bepaalde procedure. In voorkomend geval blijven deze bepalingen en de beslissing over de verstrekking van de gegevens mutatis mutandis van toepassing.
Artikel 18 – Verstrekking van nieuwe variabelen of nieuwe referentieperioden
Onverminderd het recht van Xxxxxxx om te verzoeken om de afsluiting van een nieuw contract, kan de onderzoeker verzoeken om de verstrekking van nieuwe variabelen of nieuwe referentieperioden die nodig zijn voor het onderzoek, volgens een door Statbel bepaalde procedure. In voorkomend geval blijven deze bepalingen en de beslissing over de verstrekking van de gegevens mutatis mutandis van toepassing.
Artikel 19 – Opschorting van het contract
Statbel behoudt zich het recht voor om het gebruik en de verstrekking van gegevens op te schorten, indien de onderzoeker de verplichtingen van dit contract niet nakomt of niet langer in staat is een voldoende niveau van bescherming, vertrouwelijkheid en integriteit van de verstrekte gegevens te garanderen, onder meer door zijn houding en optreden bij andere gegevensaanvragen. In voorkomend geval wordt de opschorting per aangetekende brief aan de onderzoeker verstrekt en treedt vierentwintig uur na ontvangst in werking.
Artikel 20 – Ontbinding van het contract
In geval van niet-naleving van de bepalingen van het vertrouwelijkheidscontract, van de bepalingen bedoeld in artikel 2 of van de algemene voorzichtigheids- en zorgvuldigheidsplicht waarbij andere schade is ontstaan dan de schade die voortvloeit uit de niet-nakoming van het contract, behoudt Statbel zich het recht voor om het vertrouwelijkheidscontract op te zeggen.
Die optie doet geen afbreuk aan het recht voorbehouden aan Statbel om van de onderzoeker een schadevergoeding te eisen voor de geleden schade en om te weigeren enig ander vertrouwelijkheidscontract te sluiten met deze onderzoeker, elke andere instantie waarbij deze onderzoeker partij is of elke instantie die is opgericht om dit verbod te omzeilen, voor een door Statbel vastgestelde periode, rekening houdend met de omstandigheden van de niet-nakoming van zijn verplichtingen. Dit verbod wordt opgeheven na advies van de Data Protection Officer.
Statbel behoudt zich het recht voor om, zonder enige schadevergoeding verschuldigd te zijn, het contract te allen tijde op te zeggen indien om technische, wettelijke of om opportuniteitsredenen het verstrekken van de in bijlage 1 omschreven gegevens niet langer mogelijk is, op voorlopige of definitieve basis.
Hoofdstuk VII – Slotbepalingen
Artikel 21 – Vierhoekenbepaling
Dit contract en zijn bijlagen vormen de volledige overeenkomst tussen de partijen met betrekking tot het onderwerp ervan. Het beëindigt met ingang van de datum van inwerkingtreding alle verbintenissen of overeenkomsten die de partijen voordien met betrekking tot hetzelfde onderwerp zijn aangegaan.
ARTIKEL 22 – Duiding van de bepalingen van het vertrouwelijkheidscontract
De onderzoeker verbindt zich ertoe elke situatie die, ten aanzien van de bepalingen van het onderhavige vertrouwelijkheidscontract, aanleiding zou kunnen geven tot twijfel of dubbelzinnigheid, vooraf te melden aan Statbel. Er zal dan een regeling worden getroffen binnen het kader en de geest van het vertrouwelijkheidscontract.
Artikel 23 – Oplossing van conflicten
De partijen verbinden zich ertoe om, alvorens enige gerechtelijke handeling te verrichten met het oog op de uitvoering van de in dit contract opgenomen verplichtingen, alles in het werk te stellen om een oplossing te vinden die in overeenstemming is met de geest van het contract.
Opgemaakt te Brussel1
Voor Statbel, Voor de onderzoeker,
Xxxxxxxx Xxxxxx (Signature)
Digitally signed by Xxxxxxxx Xxxxxx (Signature)
Date: 2023.12.06
15:55:35 +01'00'
Xxx Xxxxxx
Digitally signed by Xxx Xxxxxx (Signature) Date: 2023.12.20
13:52:19 +01'00'
(Signature)
De heer Ph. XXXXXX Directeur-generaal a.i.
De xxxx X. XXXXXX, Algemeen beheerder
1 Op de datum van de gekwalificeerde elektronische handtekening van het contract, overeenkomstig artikel 3, §12, van de verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG.
Bijlagen bij onderhavige overeenkomst |
Bijlage 1 |
Bepaling van de aangevraagde gegevens en categorieën van gegevens Populatie Referentieperiode Frequentie voor het leveren van de gegevens |
Bijlage 2 |
Beschrijving van het onderzoeksthema Beschrijving van de onderzoeksdoelstellingen Bewaringstermijn van de gegevens door de onderzoeker Modaliteiten van de verstrekking van de gegevens Beschrijving van de technische en organisatorische maatregelen om de bescherming van de gegevens te waarborgen |
Bijlage 3 |
Verantwoordelijke voor het toezicht van het onderzoek Identificatie-elementen van de uitvoerders van het onderzoek |
Bijlage 4 |
Uittreksel van de wet van 4 juli 1962 betreffende de openbare statistiek |
Bijlage 5 |
Formulier voor de identificatie en verbintenis van de onderaannemer |
Bijlage 6 |
Identificatie van de Data Protection Officer |
Bijlage 1 |
Definitie van de aangevraagde gegevens en categorieën van gegevens |
Gepseudonimiseerde gekoppelde gegevens uit de volgende bronnen op individueel niveau: 1. Demobel: Geslacht: man/vrouw (meest recent geregistreerde geslacht): Leeftijd: per leeftijdsgroep van 5 jaar, 16-19; 20-24; 25-29; … (100+ wordt samengenomen): Herkomstnationaliteit: 18 groepen categorisering: Type huishouden: 8 huishoudenstypes (classificatie Statbel): 0,1,2, 3+; Aantal verhuisbewegingen gedurende de laatste 10 jaar: aantal keren: Urbanisatiegraad bevolkingsniveau op gemeentelijk niveau: verstedelijkingsindex van Eurostat (3 categorieën). 2. Census. Opleidingsniveau: ISCED 2011, bestaat uit 8 categorieën; Arbeidsmarktstatus; Type woning: Appartement/eengezinswoning; Eigenaarschap woning; 3. IPCAL: Fiscaal inkomensconcept in decielen op individueel niveau; Fiscaal inkomensconcept in decielen op huishoudensniveau. 4. DIV: Aantal private auto’s in het huishouden; Aantal salariswagens in het huishouden. Gegevens uit de volgende bronnen geaggregeerd op het niveau van de statistische sector waarin het individu woont: 5. Demobel Aantal verhuizingen op bevolkingsniveau binnen statistische sector van het individu: ratio vertrekkers en ratio nieuwkomers; Bevolking naar herkomstgroep op bevolkingsniveau binnen statistische sector van het individu: Verdeling naar vier groepen: Belg, Buurland, EU27 (excl. België en de buurlanden), en Buiten EU27. |
Populatie |
De populatie omvat de gehele brutosteekproef van personen die Statbel getrokken heeft in het kader van de Verwerkingsovereenkomst 2023/073c in uitvoering van beslissing 009/2023 van de Minister van Binnenlandse Zaken genomen op 13 april 2023. |
Referentieperiode |
Meest recent |
Frequentie voor het leveren van de gegevens |
Periodiek |
Bijlage 2 |
Onderzoeksthema |
Validering van de gerealiseerde steekproef van het TSS panel, met het oog op de evaluatie van representativiteit van het onderzoekspanel en de berekening van post-stratificatie xxxxxxxxxxxxxxxxx. |
Onderzoeksdoelstellingen |
Validering van de gerealiseerde steekproef van het TSS panel, met het oog op de evaluatie van representativiteit van het onderzoekspanel en de berekening van post-stratificatie weegcoëfficienten. |
Bewaringstermijn van de gegevens door de onderzoeker |
31/12/2025 |
Modaliteiten van de mededeling van gegevens |
De partijen engageren zich ertoe om de gegevens enkel via een veilig kanaal uit te wisselen dat bovendien de vertrouwelijkheid garandeert door een state-of-the-art versleuteling conform de materie. Hiertoe zal Statbel een gelimiteerde toegang geven tot z’n SFTP-server of gebruikmaken van Xxxxxx.xx Fedsender om data te transfereren. Bovendien zal Statbel een GPG sleutel (GNU Privacy Guard) ter beschikking stellen zodat de gegevens in versleutelde vorm geleverd kunnen worden. Bij verandering en/of evolutie van de technologie, zullen de modaliteiten en de tussen de partijen overeengekomen veiligheidsmaatregelen minstens conform voorgaand engagement evenaren. |
Beschrijving van de technische en organisatorische maatregelen om de bescherming van de gegevens te waarborgen |
De data worden bewaard op een beveiligde gemeenschappelijke schijf op de servers van de instelling. De toegang is beperkt tot onderzoekers die betrokken zijn bij het project. Als de data (ook al is dit maar tijdelijk) op een mobiel toestel of lokale PC wordt opgeslagen, dan zal de drager of harde schijf versleuteld zijn. In geen geval worden de gegevens niet-versleuteld opgeslagen in OneDrive of een vergelijkbare clouddienst. De betrokken medewerkers zijn gesensibiliseerd om met vertrouwelijke gegevens om te gaan. Een firewall en Anti-virus software zijn geïnstalleerd om de data te beschermen. Deze worden op regelmatige tijdstippen geüpdatet. De onderzoeker beschikt over een veiligheidsadviseur, een IT Security Officer en Functionaris voor de gegevensbescherming (DPO) die op de hoogte zijn van de verwerking van de aangevraagde gegevens. De onderzoeker beschikt over een register met verwerkingsactiviteiten (conform art. 30 van het AVG). |
Bijlage 3 | ||
Verantwoordelijke voor het toezicht | ||
Naam | Desmet | |
Voornaam | Xxx | |
Functie | Algemeen Beheerder | |
Adres | Straat | Naamsestraat |
Nummer | 22 | |
Bus | ||
Postcode | 3000 | |
Gemeente | Leuven | |
Telefoonnummer | 016 32 25 27 | |
E-mailadres | ||
Handtekening en datum | Digitally signed by Xxx Xxxxxx Xxx Xxxxxx (Signature) (Signature) Date: 2023.12.20 14:04:12 +01'00' | |
Identificatie-elementen van de uitvoerders van het onderzoek | ||
Conform artikel 3 van het vertrouwelijkheidscontract wordt er aan de onderzoeker gevraagd om naar xxxxxxx.xxxxxxxxxxxx@xxxxxxxx.xxxx.xx de volgende identificatiegegevens door te sturen: - Naam: - Voornaam; - Functie; - Volledig adres; - Telefoonnummer; - E-mailadres; - Geboortedatum: | ||
Bijlage 4 |
Uittreksel van de wet van 4 juli 1962 betreffende de openbare statistiek |
Strafbepalingen. Artikel 22.- Met een geldboete van 26 frank tot 10.000 frank wordt gestraft: 1° Hij die, krachtens deze wet en de uitvoeringsbesluiten ervan gehouden zijnde inlichtingen te verstrekken, de gestelde verplichtingen niet nakomt; 2° Hij die zich verzet tegen de opsporingen en vaststellingen bedoeld in artikel 19 of tegen de uitvoering van ambtswege voorgeschreven bij artikel 20, of die het optreden belemmert van de personen belast met de opsporingen en vaststellingen of met de uitvoering van ambtswege; 3° Hij die de in uitvoering van deze wet ingezamelde individuele gegevens of de bij artikel 2, littera c, tweede lid, bedoelde globale doch vertrouwelijke gegevens aanwendt tot niet bij de wet toegelaten doeleinden; 4° Hij die de verplichtingen of verbodsbepalingen betreffende de inzameling van statistische gegevens, opgelegd door een rechtsbepaling die rechtstreeks van toepassing is en uitgaat van een instelling van de Europese Unie, niet nakomt. De straf wordt verdubbeld en gevangenisstraf van acht dagen tot één maand kan bovendien uitgesproken worden, indien het misdrijf begaan is binnen vijf jaar te rekenen vanaf de dag dat een vroegere veroordeling wegens een van de in dit artikel bepaalde misdrijven onherroepelijk geworden is. Artikel 23.- Het bepaalde in boek I van het Strafwetboek, met inbegrip van hoofdstuk VII en van artikel 85, is van toepassing op de misdrijven omschreven in artikel 22. |
Bijlage 5 | |||
Formulier voor de identificatie en verbintenis van onderaannemer | |||
Nummer van het oorspronkelijke contract | |||
Identificatiegegevens van de onderaannemer | |||
Naam | |||
Juridisch statuut | |||
KBO-nummer | |||
Adres | Straat | ||
Nummer | |||
Bus | |||
Postcode | |||
Gemeente | |||
Korte beschrijving van de organisatie (opdracht, structuur, rechtsgrond,...): | |||
Beschrijving van de onderaanneming | |||
Gegevens van de contactpersoon | |||
Naam | |||
Voornaam | |||
Functie | |||
Adres | Straat | ||
Nummer | |||
Bus | |||
Postcode | |||
Gemeente | |||
E-mailadres | |||
Telefoonnummer | |||
Handtekening | |||
Handtekening van de onderzoeker | Handtekening van de onderaannemer | ||
Bijlage 6 | ||
Identificatie van Data Protection Officer | ||
Statbel | ||
Naam | Meersseman | |
Voornaam | Xxxx | |
Functie | Data Protection Officer | |
Adres | Straat | Koning Xxxxxx XX-laan |
Nummer | 16 | |
Bus | ||
Postcode | 1000 | |
Gemeente | Brussel | |
Telefoonnummer | 02/277 93 93 | |
E-mailadres | ||
Onderzoeker | ||
Naam | Boon | |
Voornaam | Toon | |
Functie | Data Protection Officer | |
Adres | Straat | Krakenstraat |
Nummer | 3 | |
Bus | 5516 | |
Postcode | 3000 | |
Gemeente | Leuven | |
Telefoonnummer | x0000000000 | |
E-mailadres | ||