PROTOCOL VOOR DE ELEKTRONISCHE MEDEDELING VAN PERSOONSGEGEVENS VAN het
PROTOCOL VOOR DE ELEKTRONISCHE MEDEDELING VAN PERSOONSGEGEVENS VAN het
Agentschap Integratie en Inburgering aan het Agentschap voor Vlaamse Sociale Bescherming
in het kader van het elektronisch meedelen aan het Agentschap voor Vlaamse Sociale bescherming en de zorgkassen van persoonsgegevens van personen die voldoen aan de inburgeringsplicht, als vermeld in artikel 2, eerste lid, 11°, van het decreet van 7 juni 2013 betreffende het Vlaamse integratie- en inburgeringsbeleid.
1 oktober 2021
Dit protocol wordt gesloten conform artikel 8, §1, van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer.
TUSSEN
Het extern verzelfstandigd Agentschap Integratie en Inburgering, een privaatrechtelijke stichting met statutaire zetel te Tour & Taxis - Koninklijk Pakhuis, Xxxxxxxxx 00X, xxx 000, 0000 Xxxxxxx, ingeschreven in de Kruispuntbank der Ondernemingen met ondernemingsnummer 0543.307.391 (RPR Brussel), rechtsgeldig vertegenwoordigd door de xxxx Xxxx Xxxxxxxx, in de hoedanigheid van voorzitter van de Raad van Bestuur en de heer Xx Xx Xx, in de hoedanigheid van algemeen directeur
hierna: “het Agentschap Integratie en Inburgering”; EN
Het intern verzelfstandigd Agentschap voor Vlaamse Sociale Bescherming met rechtspersoonlijkheid, met zetel Xxxxxx Xxxxxx XX-xxxx 00 xxx 00, 0000 Xxxxxxx, ingeschreven in de Kruispuntbank der Ondernemingen met ondernemingsnummer 0881.629.733, vertegenwoordigd door de xxxx Xxxx Xxxxxx in de hoedanigheid van leidend ambtenaar.
hierna: “het Agentschap Vlaamse Sociale Bescherming”;
Het Agentschap Integratie en Inburgering en het Agentschap Vlaamse Sociale Bescherming worden hieronder ook wel afzonderlijk aangeduid als een “partij” of gezamenlijk als de “partijen”;
NA TE HEBBEN UITEENGEZET
A. Het Agentschap Integratie en Inburgering is op 12 december 2013 opgericht. De stichting is een privaatrechtelijk vormgegeven extern verzelfstandigd agentschap zoals bedoeld in artikel 29 van het Kaderdecreet Bestuurlijk Beleid van 18 juli 2003 in de vorm van een private stichting zoals bedoeld in de wet van 27 juni 1921 betreffende de verenigingen zonder winstoogmerk, de internationale verenigingen zonder winstoogmerk en de stichtingen. De stichting draagt de naam “Agentschap Integratie en Inburgering’ De stichting is opgericht door de Vlaamse Gemeenschap, publiekrechtelijke rechtspersoon, vertegenwoordigd door de Vlaamse Regering, met adres te 0000 Xxxxxxx, Xxxxxxxxxxxxxxx 00, in uitvoering van Hoofdstuk 6, afdeling 1 van het Decreet van 7 juni 2013 betreffende het Vlaamse integratie- en inburgeringsdecreet. De stichting heeft tot doel om
overeenkomstig het Decreet het Vlaamse integratie- en inburgeringsdecreet te ondersteunen, te stimuleren en te begeleiden.
B. Het Agentschap Vlaamse Sociale Bescherming is opgericht als een intern verzelfstandigd agentschap met rechtspersoonlijkheid overeenkomstig artikel 9 van het decreet van 18 mei 2018 houdende de Vlaamse sociale bescherming. Het is de rechtsopvolger van het intern verzelfstandigd agentschap met rechtspersoonlijkheid Agentschap voor Vlaamse Sociale Bescherming, vermeld in artikel 6, eerste lid, van het decreet van 24 juni 2016 houdende de Vlaamse sociale bescherming.
C. Het Agentschap Integratie en Inburgering verleent toegang tot de gegevens zoals gedefinieerd in art. 20 van het decreet van 7 juni 2013 betreffende het Vlaamse integratie- en inburgeringsbeleid door middel van digitale uitwisseling. De bron van de gegevens is Kruispuntbank Inburgering (KBI).
D. Situering van de Vlaamse sociale bescherming
De Vlaamse sociale bescherming is een initiatief van de Vlaamse overheid. Het gaat om een verzekeringsmodel waarbij de betaling van een premie gekoppeld is aan rechten op financiële tegemoetkomingen en vergoedingen voor zorg, naar het model van de vroegere zorgverzekering. De premie Vlaamse sociale bescherming (VSB) is gekoppeld aan de pijlers die de Vlaamse sociale bescherming stapsgewijs zal omvatten. De VSB betreft de financiering van volgende pijlers:
1° het zorgbudget voor zwaar zorgbehoevenden (vroeger zorgverzekering);
2° het zorgbudget voor ouderen met een zorgnood (vroeger de tegemoetkoming voor hulp aan bejaarden (THAB));
3° het zorgbudget voor personen met een handicap (of het basisondersteuningsbudget (BOB));
4° de tegemoetkomingen voor woonzorgcentra, centra voor kortverblijf en dagverzorgingscentra;
5° de tegemoetkoming voor mobiliteitshulpmiddelen.
Het Agentschap voor Vlaamse Sociale Bescherming staat in voor het algemeen beheer van de Vlaamse sociale bescherming.
De uitvoering van VSB is toevertrouwd aan de zorgkassen die in Vlaanderen en Brussel de functie van uniek loket opnemen voor alle rechten op tegemoetkomingen voor zorg. Er zijn vijf mutualistische zorgkassen en 1 zorgkas, opgericht door de Vlaamse overheid.
Iedereen die in Vlaanderen woont en ouder is dan 25 jaar, moet aansluiten bij een zorgkas en de zorgpremie betalen. Voor inwoners van Brussel is de aansluiting facultatief. Door toepassing van het EU-recht zijn er een aantal uitzonderingen.
Wie jonger is (dan 26 jaar) kan ook in aanmerking komen voor een tegemoetkoming VSB. De persoon wordt op dat moment ook aangesloten bij een zorgkas. Hij hoeft geen premie te betalen zolang hij de leeftijdsgrens niet bereikt heeft.
De jaarlijkse premie bedraagt voor het jaar 2021 54 euro en 27 euro voor personen met een verhoogde tegemoetkoming van de ziekteverzekering.
Vanaf 1 januari 2022 is een bijkomende voorwaarde voor het verkrijgen van een zorgbudget voor zwaar zorgbehoevenden dat de persoon die valt onder de inburgeringsplicht, ook effectief aan de
inburgeringsplicht voldoet. Hij moet hieraan voldoen op de datum van de automatische opening van het recht op het zorgbudget voor zwaar zorgbehoevenden.
Vanaf de premie 2023 is een bijkomende voorwaarde voor de verlaagde premie dat de persoon die valt onder de inburgeringsplicht, ook effectief aan de inburgeringsplicht voldoet. Hij moet hieraan voldoen op 1 januari van het voorgaand kalenderjaar.
E. Het Agentschap Vlaamse Sociale Bescherming staat dus in voor het beheer van de Vlaamse Sociale Bescherming. Hiervoor heeft zij toegang nodig tot de gegevens van de inburgeraars:
- De gegevens met betrekking tot de inburgeringsplicht en het niet voldoen aan de inburgeringsplicht voor individuele dossiers van leden van de Vlaamse sociale bescherming die vanaf 1 januari 2022 een beroep wensen te doen op een zorgbudget voor zwaar zorgbehoevenden. Hiervoor zal beroep gedaan worden op de diensten die aangeboden worden door de Vlaamse dienstenintegrator die het MAGDA-platform beheert.
- Het Agentschap Vlaamse Sociale Bescherming zal een vraag stellen via XXXXX voor een persoon die een zorgbudget voor zwaar zorgbehoevenden wil indienen. Achterliggend zal de toepassing Automatisch advies de webservices van het MAGDA-platform aanspreken. Op basis van de data die via die webservices wordt verkregen, zal Automatisch advies aan het Agentschap Vlaamse Sociale Bescherming een concreet advies geven voor de persoon die een zorgbudget heeft aangevraagd.
- Lijsten van personen die, vanaf 1 januari 2022, op 1 januari van een kalenderjaar onder de inburgeringsplicht vallen en niet aan de inburgeringsplicht voldoen. Het Agentschap Integratie en Inburgering bezorgt deze lijsten maximaal 1 keer per jaar aan het Agentschap voor Vlaamse Sociale Bescherming. Hiervoor bestaat er momenteel nog geen webservice bij MAGDA. In afwachting van deze service bezorgt het Agentschap Integratie en Inburgering 1 keer per jaar een beveiligd elektronisch bestand aan het Agentschap Vlaamse Sociale Bescherming. Het gaat om een overgangsperiode van maximum 5 jaar. De bestanden worden uitgewisseld via een beveiligde sharepoint-omgeving waar de bevoegde medewerkers van beide agentschappen de bestanden kunnen plaatsen en afhalen.
F. De partijen wensen overeenkomstig artikel 8, §1, van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer een protocol te sluiten met betrekking tot de elektronische mededeling van persoonsgegevens. Dat protocol wordt bekendgemaakt op de website van beide partijen.
G. De functionaris voor gegevensbescherming van het Agentschap Integratie en Inburgering heeft op 1 oktober 2021 advies met betrekking tot een ontwerp van dit protocol gegeven.
H. De functionaris voor gegevensbescherming van het Agentschap Vlaamse Sociale Bescherming heeft op 6 september advies met betrekking tot een ontwerp van dit protocol gegeven.
WORDT OVEREENGEKOMEN WAT VOLGT:
Artikel 1: Onderwerp
In dit protocol worden de voorwaarden en modaliteiten van de elektronische mededeling van de persoonsgegevens zoals omschreven in artikel 3 door het Agentschap Integratie en Inburgering aan het Agentschap Vlaamse Sociale Bescherming uiteengezet.
Artikel 2: Rechtvaardigingsgronden van zowel de mededeling als de inzameling van de persoonsgegevens
De beoogde gegevensverwerking door het Agentschap Vlaamse Sociale Bescherming gebeurt op grond artikel 6 1. c van de AVG: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust voor de doelen van dit protocol.
Het Agentschap Integratie en Inburgering heeft de opgevraagde gegevens oorspronkelijk verzameld voor volgende doeleinden:
In het decreet van 7 juni 2013 betreffende het Vlaamse integratie- en inburgeringsbeleid (decreet van 7 juni 2013) wordt in artikel 20 het volgende geformuleerd betreffende de doeleinden:
§ 1. De Vlaamse Regering stelt een uniform computergestuurd cliëntvolgsysteem ter beschikking van het EVA. Dat systeem moet het EVA toelaten de taken en kerntaken die aan het XXX zijn toevertrouwd door of krachtens dit decreet te vervullen en meer in het bijzonder :
1° het EVA ondersteunen bij het uitvoeren van de inburgeringstrajecten en de toeleidingstrajecten en bij het oriënteren van de anderstaligen naar het meest gepaste aanbod Nederlands als tweede taal;
2° het EVA toelaten om het individuele dossier van de inburgeraar, de anderstalige, de minderjarige nieuwkomer en de anderstalige kleuter te registreren en het traject van die personen op te volgen en om het individuele dossier te registreren van de anderstalige die verzoekt om een bewijs van het taalniveau Nederlands als vermeld in artikel 17, tweede lid, 6°;
3° minstens maandelijks een lijst ter beschikking te stellen van het EVA waarin de volgende categorieën van personen zijn opgenomen :
a) de inburgeraars die de afgelopen periode voor het eerst tot die categorie behoren;
b) de minderjarige nieuwkomers die de afgelopen periode voor het eerst tot die categorie behoren;
c) de anderstalige kleuters die de afgelopen periode voor het eerst tot die categorie behoren;
4° eenmalig een lijst ter beschikking te stellen van het XXX van de inburgeraars die gedurende meer dan twaalf maanden in het Rijksregister zijn ingeschreven;
5° de gegevensuitwisseling in het kader van de inburgeringstrajecten, taalkennis Nederlands en Nederlands als tweede taal-trajecten tussen het EVA, de centra, vermeld in artikel 2, 4°, de Vlaamse onderwijsadministratie, de VDAB, Actiris en het OCMW elektronisch te laten verlopen;
6° het EVA, het departement van het beleidsdomein of het intern verzelfstandigd agentschap zonder rechtspersoonlijkheid, aangewezen door de Vlaamse Regering, toelaten om de inburgering, vermeld in afdeling 3, het aanbod Nederlands als tweede taal verstrekt door de centra, vermeld in artikel 2, 4°, en de dienstverlening ten aanzien van anderstaligen, vermeld in afdeling 9, op te volgen;
7° het EVA toelaten om persoonsgegevens van inburgeraars opgenomen in het cliëntvolgsysteem, elektronisch mee te delen aan de gemeenten, met het oog op de inschakeling in het lokaal inclusief integratiebeleid, vermeld in artikel 4, § 4, 2°.
De elektronische mededeling van persoonsgegevens, vermeld in het eerste lid, 7°, is beperkt tot:
1° de naam, de voornaam en het rijksregisternummer van de inburgeraars die zijn ingeschreven in het Rijksregister in de gemeente aan wie de gegevens worden meegedeeld;
2° de vermelding of deze inburgeraars een inburgeringscontract hebben ondertekend; 3° de vermelding of deze inburgeraars een attest van inburgering hebben behaald.
Persoonsgegevens die overeenkomstig het eerste lid, 7°, door het EVA elektronisch zijn meegedeeld aan een gemeente, mogen door de gemeente niet langer dan vijf jaar bewaard worden in een vorm die het mogelijk maakt om de betrokkenen te identificeren.
Het EVA is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens, vermeld in het eerste lid, 7°.
De Vlaamse Regering kan de nadere voorwaarden voor het ter beschikking stellen, het aanpassen en het gebruiken van het computergestuurd cliëntvolgsysteem en de elektronische gegevensuitwisseling bepalen.
§ 2. De Vlaamse Regering stelt een uniform registratiesysteem ter beschikking van het EVA voor de dienstverlening sociaal tolken en sociaal vertalen, vermeld in artikel 17, tweede lid, 2°, a).
De Vlaamse Regering kan de nadere voorwaarden voor het ter beschikking stellen, het aanpassen en het gebruiken van registratiesysteem bepalen.
Het Agentschap Vlaamse Sociale Bescherming zal de opgevraagde gegevens verwerken voor de doeleinden, vermeld in het decreet van 18 juni 2021 tot wijziging van regelgeving in het kader van de Vlaamse sociale bescherming, artikel 18, eerste, lid, 2° en artikel 21, eerste lid, 2°. De decreetgever wenst voorwaarden met betrekking tot het voldoen aan de inburgeringsplicht in te voeren voor het zorgbudget en voor de verlaagde premie van de Vlaamse sociale bescherming.
Artikel 18. In artikel 41 van hetzelfde decreet worden de volgende wijzigingen aangebracht:
1° (…):
2° aan paragraaf 1, eerste lid, wordt een punt 5° toegevoegd, dat luidt als volgt:
5° wat het recht op een zorgbudget betreft, voldoen aan de inburgeringsplicht, vermeld in artikel 2, eerste lid, 11°, van het decreet van 7 juni 2013 betreffende het Vlaamse integratie- en inburgeringsbeleid of in artikel 4 van de ordonnantie van 11 mei 2017 betreffende het inburgeringstraject voor de nieuwkomers.”;
3° (…)”;
4° aan paragraaf 2 wordt een tweede lid toegevoegd, dat luidt als volgt:
“De Vlaamse Regering bepaalt hoe aangetoond wordt dat voldaan is aan de voorwaarden, vermeld in paragraaf 1, eerste lid, 4° en 5°.”.
Art. 21. In artikel 45, §1, van hetzelfde decreet worden de volgende wijzigingen aangebracht:
1° (…);
2° tussen het vierde en het vijfde lid worden twee leden ingevoegd, die luiden als volgt:
“Voor de toepassing van de sociale correcties, vermeld in het vierde lid, moet het lid in
voorkomend geval voldoen aan elk van de volgende voorwaarden:
1° gedurende ten minste vijf opeenvolgende jaren in het Nederlandse taalgebied of het tweetalige gebied Brussel-Hoofdstad wonen of sociaal verzekerd zijn in een lidstaat van de Europese Unie, in een andere staat die partij is bij de Europese Economische Ruimte of in Zwitserland;
2° voldoen aan de inburgeringsplicht als vermeld in artikel 2, eerste lid, 11°, van het decreet van 7 juni 2013 betreffende het Vlaamse integratie- en inburgeringsbeleid of in artikel 4 van de ordonnantie van 11 mei 2017 betreffende het inburgeringstraject voor de nieuwkomers.
De Vlaamse Regering bepaalt hoe aangetoond wordt dat voldaan is aan de voorwaarden,
vermeld in het vijfde lid.”.
Artikel 3: De gevraagde persoonsgegevens en de categorieën en omvang van de gevraagde persoonsgegevens conform het proportionaliteitsbeginsel
In onderstaande tabel wordt een overzicht gegeven van de verschillende persoonsgegevens die worden meegedeeld, alsook de verantwoording van de proportionaliteit en de bewaartermijn van de gegevens.
Het betreft geen persoonsgegevens als vermeld in artikel 9 en/of 10 van de algemene verordening gegevensbescherming. Indien dat wel het geval is, wordt dit gespecificeerd in onderstaande tabel.
Individuele dossiers voor het zorgbudget voor zwaar zorgbehoevenden:
Gegeven 1 het concrete gegeven dat wordt meegedeeld. Als er veel gegevens zijn, kunnen ze in clusters worden vermeld. | het INSZ-nummer van de persoon die een beroep wil doen op het zorgbudget; |
Verantwoording proportionaliteit waarom elk gegeven noodzakelijk is voor het gevraagde doel. Als in artikel 1 en 2 verschillende doelen zijn opgegeven, aangeven voor welk doel het gegeven wordt meegedeeld | Dit nummer is nodig voor de identificatie van de persoon om na te gaan of die aan aan de voorwaarden voldoet. |
Gegeven 2 | de datum van de automatische opening van recht op een zorgbudget (vb. aanvraagdatum) |
Verantwoording | De voorwaarde moet getoetst worden op deze datum. |
Gegeven 3 | het antwoord op de vraag of de persoon valt onder de inburgeringsplicht en voldoet aan de inburgeringsplicht op de datum van de automatische opening van het recht. XXXXX (Automatisch advies) zal het antwoord verwerken naar OK of NOK. |
Verantwoording | Zorgkas en AVSB hebben dit gegeven nodig met oog op het al of niet kunnen toekennen van het zorgbudget. |
Gegeven 4 | de vermelding van de reden waarom de persoon niet aan de inburgeringsvoorwaarde voldoet. Dit wordt alleen ingevuld indien de persoon valt onder de inburgeringsplicht en niet voldoet aan de inburgeringsplicht op de datum van de automatische opening van het recht |
Verantwoording | Zorgkas en AVSB hebben dit gegeven nodig met oog op het verstrekken van de nodige informatie aan de zorgbehoevende. |
Lijst voor de verlaagde premie:
Gegeven 1 | het INSZ-nummer van de personen die onder de |
het concrete gegeven dat | inburgeringsplicht vallen en niet voldoen aan de |
wordt meegedeeld. Als er | inburgeringsplicht op 1 januari van het kalenderjaar. |
veel gegevens zijn, kunnen ze | |
in clusters worden vermeld. | |
Verantwoording | Zorgkassen en AVSB hebben dit gegeven nodig voor het |
proportionaliteit | toekennen van de verlaagde premie. |
waarom elk gegeven | |
noodzakelijk is voor het | |
gevraagde doel. Als in artikel | |
1 en 2 verschillende doelen | |
zijn opgegeven, aangeven | |
voor welk doel het gegeven | |
wordt meegedeeld | |
De meegedeelde gegevens met betrekking tot het zorgbudget worden door het Agentschap Vlaamse Sociale bescherming en de zorgkassen bijgehouden tot 5 jaar na het einde van het zorgbudget voor zwaar zorgbehoevenden. Dit overeenkomstig artikel 72 van het ministerieel besluit van 26 maart 2019 betreffende de uitvoering van de Vlaamse sociale bescherming, wat de gemeenschappelijke basisbepalingen en de zorgbudgetten betreft.
“Art. 72. De dossiers over het basisondersteuningsbudget, het zorgbudget voor ouderen met een zorgnood en het zorgbudget voor zwaar zorgbehoevenden worden met behoud van de toepassing van artikel 69 tot en met 71 bewaard tot vijf jaar na het einde van respectievelijk het basisondersteuningsbudget, het zorgbudget voor ouderen met een zorgnood of het zorgbudget voor zwaar zorgbehoevenden.”
De meegedeelde gegevens met betrekking tot de zorgpremie worden bijgehouden tot aan het overlijden van betrokkene. De informatie is relevant om op het ogenblik dat de betrokkene een beroep doet op een tegemoetkoming van de Vlaamse sociale bescherming, de toekenning van deze tegemoetkoming te bepalen.
Artikel 4: De categorieën van ontvangers en derden die mogelijks de gegevens eveneens verkrijgen
Het Agentschap Vlaamse Sociale Bescherming zal de meegedeelde persoonsgegevens in het kader van de in artikel 2, 2°, vooropgestelde finaliteiten kunnen meedelen aan de zorgkassen.
De zorgkassen ontvangen alleen de gegevens voor de personen die lid zijn bij de zorgkas.
Elke eventuele mededeling van de gevraagde persoonsgegevens door het Agentschap voor Vlaamse Sociale Bescherming aan andere partijen dan de zorgkassen moet voorafgaandelijk aan het Agentschap Integratie en Inburgering worden gemeld en moet uiteraard in overeenstemming zijn met de relevante wet- en regelgeving inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens. Dat betekent onder meer dat het Agentschap voor Vlaamse Sociale Bescherming waar vereist een protocol sluit voor de mededeling van de gevraagde gegevens.
Artikel 5. Periodiciteit van de mededeling en de duur van de mededeling
De persoonsgegevens voor het zorgbudget voor zwaar zorgbehoevenden zullen permanent worden opgevraagd omdat de zorgkassen permanent aanvragen voor dit zorgbudget ontvangen en behandelen.
De persoonsgegevens voor de verlaagde zorgpremie (de lijsten) worden 1 keer per kalenderjaar bezorgd..
De mededeling van persoonsgegevens is voor onbepaalde duur.
Artikel 6: Beveiligingsmaatregelen
Individuele dossiers voor het zorgbudget voor zwaar zorgbehoevenden:
Voor de uitwisseling van deze gegevens wordt beroep gedaan op het MAGDA-platform met de tool automatisch advies. Er wordt enkel een JA/NEE en vermelding van de reden als het antwoord NEE is, doorgegeven aan het Agentschap Sociale Bescherming bij de vraag of de persoon in aanmerking komt voor het zorgbudget.
Lijst voor de verlaagde premie:
Voor deze uitwisseling wordt beroep gedaan op de beveiligde bestandsuitwisselingsinfrastructuur van het MAGDA-platform. Deze garandeert de beveiliging en de integriteit van de uitwisseling.
- Het Agentschap Integratie en Inburgering heeft een functionaris voor gegevensbescherming (DPO) aangewezen en heeft een actueel veiligheidsbeleid en veiligheidsplan dat jaarlijks wordt herzien.
Het Agentschap Vlaamse Sociale Bescherming verbindt zich ertoe om de gepaste organisatorische maatregelen te nemen om de gegevens en de verwerking ervan te beveiligen.
• Het Agentschap Vlaamse Sociale Bescherming verbindt zich ertoe de personen die onder hun verantwoordelijkheid of gezag werken kennis te geven van:
o de bepalingen van de Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016;
o elk voorschrift betreffende de bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegeven;
o enig ander voorschrift dat van toepassing is op de verwerking van gegevens in het kader van de opdracht waarop deze overeenkomst van toepassing is.
• Het Agentschap Vlaamse Sociale Bescherming garandeert dat de personen die in hun naam en voor hun rekening werken uitsluitend toegang hebben tot de gegevens die ze nodig hebben om hun taak of opdracht in het kader van dit Protocol uit te voeren. Dit geldt voor personeel, ingehuurd of tijdelijk personeel en eventuele derde partijen die rechtstreeks of onrechtstreeks betrokken zijn bij de uitvoering van de opdracht.
• Het Agentschap Vlaamse Sociale Bescherming heeft een functionaris voor gegevensbescherming (DPO) aangewezen en heeft minstens een actueel veiligheidsbeleid en - plan dat jaarlijks wordt herzien.
Naam | Naam DPO | Adres | Tel/Mail |
Agentschap Vlaamse Sociale Bescherming | Xxxxxxxx Xxxxxx | Koning Xxxxxx XX-laan 35, bus 37. | Xxxxxxxx.xxxxxx@xxxxxxxxxx.x x, 0486/274671 |
Het Agentschap Vlaamse Sociale Bescherming verbindt zich er toe alle (pogingen tot) onrechtmatige of anderszins ongeautoriseerde verwerkingen of toegangen tot persoonsgegevens of andere vertrouwelijke gegevens te melden. Het Agentschap Vlaamse Sociale Bescherming meldt dit onmiddellijk aan het Agentschap Integratie en Inburgering, ten laatste 24 uur na het vaststellen van het incident.
• Daarnaast zal het Agentschap Vlaamse Sociale Bescherming in geval van datalek alle redelijkerwijs benodigde maatregelen treffen om (verdere) schending van de beveiligingsmaatregelen te voorkomen of te beperken.
Het Agentschap Vlaamse Sociale Bescherming verbindt zich ertoe om de gepaste technische maatregelen te nemen om de Gegevens en de verwerking ervan te beveiligen.
• Het Agentschap Vlaamse Sociale Bescherming waarborgt, voor zover dit technisch mogelijk is, de integriteit, de beschikbaarheid en de vertrouwelijkheid van alle gegevens die zij in het kader van dit contract verwerken. Dit doen zij minstens door het implementeren en gebruiken van beveiligingstechnologieën en – technieken, die in overeenstemming zijn met de best practices op dat vlak. Dit is inclusief mechanismen om kwetsbaarheden te detecteren en/of te identificeren en het tijdig doorvoeren van patches en/of updates.
• Het Agentschap Vlaamse Sociale Bescherming voorkomt door middel van functiescheiding dat een combinatie van toegangsrechten kan leiden tot ongeautoriseerde handelingen en/of toegang tot gegevens.
• Het Agentschap Vlaamse Sociale Bescherming neemt maatregelen met betrekking tot de preventie en opsporing van fraude en elk ander oneigenlijk gebruik van of toegang tot systemen en netwerken.
• Het netwerk en de informatiesystemen worden actief gemonitord en beheerd door het Agentschap Vlaamse Sociale Bescherming. Er is tevens een procedure beschikbaar om eventuele datalekken af te handelen. Onderdeel hiervan is het informeren van het Agentschap Integratie en Inburgering.
• Het Agentschap Vlaamse Sociale Bescherming verstrekt op redelijk verzoek van het Agentschap Integratie en Inburgering de nodige informatie over de mechanismen voor fysieke en/of elektronische toegang tot de systemen en gegevens van het Agentschap Integratie en Inburgering. Deze mechanismen moeten een aantoonbaar veilige manier voorzien om toegang tot de gegevens te verschaffen.
• Het Agentschap Vlaamse Sociale Bescherming verzekert dat, voor zover zij dit redelijkerwijze horen te weten, geen enkele uitrusting of software die zij in het kader van dit protocol gebruiken een inbreuk maakt op het intellectuele eigendomsrecht van een derde (zoals het auteursrecht, octrooi, recht sui generis, merk, …).
Het Agentschap Vlaamse Sociale Bescherming moet kunnen aantonen dat de in dit artikel opgesomde maatregelen werden getroffen. Op eenvoudig verzoek van het Agentschap Integratie en Inburgering moet het Agentschap Vlaamse Sociale Bescherming hiervan aan het Agentschap Integratie en Inburgering het bewijs overmaken.
In het geval het Agentschap Vlaamse Sociale Bescherming voor de verwerking van persoonsgegevens die het voorwerp zijn van voorliggend protocol, beroep doet op een verwerker (of meerdere verwerkers), doet het Agentschap Vlaamse Sociale Bescherming uitsluitend beroep op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van de algemene verordening gegevensbescherming voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd. Het Agentschap Vlaamse Sociale Bescherming sluit in voorkomend geval met alle verwerkers een verwerkersovereenkomst in overeenstemming met artikel 28 van de algemene verordening gegevensbescherming. Partijen bezorgen elkaar een overzicht van de verwerkers die de gevraagde gegevens verwerken, en actualiseren dit overzicht zo nodig.
Artikel 7: Kwaliteit van de persoonsgegevens
Zodra Het Agentschap Vlaamse Sociale Bescherming één of meerdere foutieve, onnauwkeurige, onvolledige, ontbrekende, verouderde of overtollige gegevens in de persoonsgegevens, vermeld in artikel 3, vaststelt (al dan niet op basis van een mededeling van de betrokkene), meldt zij dat onmiddellijk aan het Agentschap Integratie en Inburgering die na onderzoek binnen 2 weken van de voornoemde vaststellingen de gepaste maatregelen treft en het Agentschap Vlaamse Sociale Bescherming daarvan vervolgens op de hoogte brengt.
Het contactpunt voor de melding aan het Agentschap Integratie en Inburgering is per email naar xxxxxxxxxxxxx.xxxxxxx@xxxxxxxxxx-xxxxxxxxxxx.xx.
Het contactpunt voor de melding aan het Agentschap Vlaamse Sociale Bescherming is xxxxxxxxxxxxxxxxxxxxxxxxx@xxxxxxxxxx.xx en xxxxxxx.xxxxxxxxxxxx@xxxxxxxxxx.xx.
Artikel 8: Sanctie bij niet-naleving
Onverminderd haar recht om een schadevergoeding te vorderen en in afwijking van artikel 5, 2°, kan het Agentschap Integratie en Inburgering dit protocol middels eenvoudige kennisgeving en zonder voorafgaandelijke ingebrekestelling eenzijdig beëindigen indien het Agentschap Vlaamse Sociale Bescherming deze persoonsgegevens verwerkt in strijd met hetgeen bepaald is in dit protocol, met de algemene verordening gegevensbescherming of met andere relevante wet- of regelgeving inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens.
Artikel 9: Meldingsplichten
Partijen engageren zich in het licht van artikel 33 van de algemene verordening gegevensbescherming om elkaar [via de functionarissen voor gegevensbescherming] zonder onredelijke vertraging op de hoogte te stellen van elk gegevenslek dat zich voordoet betreffende de meegedeelde gegevens met impact op beide partijen en in voorkomend geval onmiddellijk gezamenlijk te overleggen teneinde alle maatregelen te nemen om de gevolgen van het gegevenslek te beperken en te herstellen. De partijen verschaffen elkaar alle informatie die ze nuttig of nodig achten om de beveiligingsmaatregelen te optimaliseren.
Het Agentschap Vlaamse Sociale Bescherming brengt het Agentschap Integratie en Inburgering onmiddellijk op de hoogte van wijzigingen van wetgeving met impact op voorliggend protocol, zoals de finaliteit, proportionaliteit, frequentie, duurtijd enz. en in voorkomend geval van wijzigingen omtrent de verwerkers.
Artikel 10: Transparantie
Dit protocol zal door het Agentschap Integratie en Inburgering worden gepubliceerd via een tekst op hun websites.
Dit protocol zal door het Agentschap Vlaamse Sociale Bescherming worden gepubliceerd via een tekst op haar websites.
Artikel 11: Toepasselijk recht en geschillenbeslechting
Dit protocol wordt beheerst door het Belgisch recht.
Alle geschillen die voortvloeien uit of verband houden met dit protocol worden beslecht door de bevoegde rechtbank in Brussel.
Artikel 12: Inwerkingtreding en opzegging
Dit protocol treedt in werking op 1 oktober 2021.
Partijen kunnen dit protocol schriftelijk opzeggen mits inachtneming van een opzegtermijn van 12 maanden.
Het protocol eindigt van rechtswege na afloop van de in artikel 5 van dit protocol bedoelde termijn van mededeling. Het protocol eindigt tevens van rechtswege wanneer er geen rechtsgrond meer bestaat voor de gevraagde doorgifte van persoonsgegevens.
Opgemaakt te Brussel op 1 oktober 2021, in evenveel exemplaren als dat er partijen zijn.
Xx Xx Xx Xxxx Xxxxxx
Algemeen Directeur Leidend ambtenaar
Xxxx Xxxxxx
Digitaal ondertekend door Xxxx Xxxxxx (Signature)
Datum: 2021.10.11
13:51:27 +02'00'
(Signature)
het Agentschap Integratie en Inburgering het Agentschap Vlaamse Sociale Bescherming