PROTOCOL VOOR DE ELEKTRONISCHE MEDEDELING VAN PERSOONSGEGEVENS VAN THUISPUNT GENT BV NAAR HET AGENTSCHAP WONEN IN VLAANDEREN

PROTOCOL VOOR DE ELEKTRONISCHE MEDEDELING VAN PERSOONSGEGEVENS VAN THUISPUNT GENT BV NAAR HET AGENTSCHAP WONEN IN VLAANDEREN

MET BETREKKING TOT HUURWONINGEN EN HUURDERS

[DATUM]

Dit protocol wordt gesloten conform artikel 8, §1, van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer (hierna: het e-govdecreet)

TUSSEN

1. THUISPUNT GENT BV , met zetel te Xxxxx Xxxxxxxxxxx 00 xx 0000 XXXX, vertegenwoordigd door de xxxx Xxxx Xxxxxxxxxxx, voorzitter raad van bestuur en Xxxxxxxxx Xxxxxxxxxxxxxx, waarnemend algemeen directeur, ingeschreven in het KBO met nummer 0400.032.156 waarvan de administratieve zetel zich bevindt te Xxxxx Xxxxxxxxxxx 00 xx 0000 XXXX;

hierna: “Thuispunt Gent” of “Mededelende Instantie”;

EN

2. HET VLAAMS GEWEST, vertegenwoordigd door de Vlaamse Regering, bij delegatie, in de persoon van de leidend ambtenaar van het agentschap zonder rechtspersoonlijkheid Wonen in Vlaanderen, Xxxxxx Xxxxx, Administrateur-generaal, ingeschreven in de KBO met nummer 0316.380.841 - en vestigingsnummer 2.199.303.566 waarvan de administratieve zetel zich bevindt te Xxxxxxxxx 00 xxx 00X, xx 0000 Xxxxxxx.

hierna: “Wonen in Vlaanderen” of “Ontvangende Instantie”;

De Mededelende Instantie en Wonen in Vlaanderen worden hieronder ook wel afzonderlijk aangeduid als een “partij” of gezamenlijk als de “partijen”;

NA TE HEBBEN UITEENGEZET

A. De Mededelende Instantie

- is een instantie als bedoeld in artikel 2, 10° van het e-govdecreet, met name een instelling met een publieke taak als vermeld in artikel I.3, 6°, van het Bestuursdecreet;

- is een autonome vennootschap die door de Vlaamse Regering wordt erkend en die verantwoordelijk is voor de behoorlijke uitvoering van het sociale woonbeleid1. De woonmaatschappij heeft als hoofdzakelijk doel in het algemeen belang bij te dragen aan het recht op menswaardig wonen en de uitvoering van het Vlaamse woonbeleid. De woonmaatschappijen zijn de bevoorrechte uitvoerders van de missie van het Vlaams woonbeleid inzake de realisatie van een sociaal woonaanbod2;

- is als verhuurder van sociale woningen verwerkingsverantwoordelijke t.a.v diens (kandidaat-)huurders voor de verwerkingen die hij als verhuurder uitvoert3.

1 Art. 4.36 VCW21.

2 Art. 4.39/7 VCW21.

3 art. 6.3/1, §2, 1° VCW21.

1

B. Wonen in Vlaanderen

- is een intern verzelfstandigd agentschap zonder rechtspersoonlijkheid opgericht bij Besluit van de Vlaamse Regering van 16 december 2005 (hierna het “oprichtingsbesluit”) en aldus een instantie als bedoeld in artikel 2, 10° van het decreet van 18/07/2008, betreffende het elektronische bestuurlijke gegevensverkeer (hierna “e-govdecreet”), met name een instantie van de Vlaamse overheid als vermeld in artikel I.3, 2°, b), van het van het Bestuursdecreet van 7 december 2018 (hierna het “Bestuursdecreet”);

- is de dienst die door de Vlaamse Regering belast is met het woonbeleid4;

- coördineert voor de toepassing van Boek 6 van de Vlaamse Codex Wonen van 2021 (hierna “VCW21”) inzake sociale huur, de elektronische gegevensstromen en elektronische informatie-uitwisseling tussen de diverse actoren5;

- is vanaf 01/10/2023 de verwerkingsverantwoordelijke voor het centraal woningregister.6

C. Context van de uitwisseling

C.1. Volgens de huidige regelgeving betreffende sociale huur worden gegevens over het sociaal woonpatrimonium decentraal bijgehouden door de verhuurders7. Deze gegevens, waaronder ook persoonsgegevens, worden momenteel door de verhuurders doorgegeven naar het agentschap Wonen in Vlaanderen in het kader van beleidsvoorbereiding8, prestatiemeting9, statistische verwerking10, berekening van de gewestelijke sociale correctie11 en ondersteuning van de woonmaatschappijen bij de correcte sociale huurprijsberekening 12.

De huidige gegevensstroom verloopt via XML-bestanden. De gegevensstroom:

verwerking)

Woonmaatschappij

 Wonen in Vlaanderen

beleidsdomein omgeving (voor statistische

C.2. De decreetgever heeft gekozen om vanaf 1/10/2023 een centraal woningregister in te voeren. Momenteel loopt een ICT-project waarbij alle gegevens met betrekking tot de verhuur van sociale huurwoningen zullen worden bijgehouden in een centrale database (pre-CWR). Daar zullen ook beperkte gegevens met betrekking tot verhuur van geconventioneerde huurwoningen aan toegevoegd worden.

De gegevensuitwisseling van de woonmaatschappij naar Wonen in Vlaanderen zal na ondertekening van dit protocol via MAGDA verlopen. De werking met het MAGDA-platform (als interface platform) werd reeds goedgekeurd door de VTC.

D. De partijen wensen overeenkomstig artikel 8, §1, van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer een protocol te sluiten met betrekking tot de

4 art. 1, tweede lid van het oprichtingsbesluit

5 Art. 6.3/1, §8 VCW21

6 toekomstige regelgeving: art. 6.3/1, §1, 4° VCW216 en art. 6.3/1, §2, 4° VCW21.

7 Art. 6.4. VCW21

8 art. 2 en 3 van het Besluit van de Vlaamse Regering van 16 december 2005 tot oprichting van het intern verzelfstandigd agentschap zonder rechtspersoonlijkheid [Wonen in Vlaanderen]

9 art. 4.112 & 4.103 BVCW21 e.v.

10 art. 6.3/1, §6, 1° en §8 VCW21

11 Dit is een financieringsinstrument die een sociale verhuurder toelaat om huurverminderingen toe te kennen aan huurders met toepassing van art. 5.32 e.v. VCW21 en artikel 5.71 e.v. BVCW21; art. 1.2, 54° en art. 5.72 e.v. BVCW21

12 Artikel 3, tweede lid, 2°, a) van het besluit van de Vlaamse Regering van 16/12/2005 tot oprichting van het intern verzelfstandigd agentschap zonder rechtspersoonlijkheid [Wonen in Vlaanderen].

2

elektronische mededeling van persoonsgegevens. Dat protocol wordt bekendgemaakt op de website van beide partijen.

F. De functionaris voor gegevensbescherming van de Mededelende Instantie heeft op 21/02/2024 advies met betrekking tot een ontwerp van dit protocol gegeven.

G. De functionaris voor gegevensbescherming van Wonen in Vlaanderen heeft op 03/07/2023 advies met betrekking tot het ontwerp van dit protocol gegeven.

WORDT OVEREENGEKOMEN WAT VOLGT:

Artikel 1: Onderwerp

In dit protocol worden de voorwaarden en modaliteiten van de elektronische mededeling van de persoonsgegevens zoals omschreven in artikel 3 door de Mededelende Instantie aan Wonen in Vlaanderen uiteengezet.

Artikel 2: Rechtvaardigingsgronden en doeleinden van zowel de mededeling als de inzameling van de persoonsgegevens

A. Rechtvaardigingsgronden en doeleinden van de inzameling

De Woonmaatschappij heeft de gegevens oorspronkelijk verzameld voor verschillende doeleinden:

 nagaan of voldaan is aan de voorwaarden en verplichtingen voor (potentiële) (kandidaat) sociale huurders zoals omschreven in Xxxx 0 Vlaamse Codex Wonen en zoals vastgesteld door de Vlaamse Regering vaststelt conform dat boek;

 het verzekeren van de juridische afwikkeling van de huurovereenkomst;

De rechtvaardigingsgrond voor de oorspronkelijke verzameling van de opgevraagde gegevens door de woonmaatschappij betreft het voldoen aan een wettelijke verplichting (cfr. art. 6, 1, c) AVG):

Art. 6.3/1, VCW21: “ §1 Voor de toepassing van dit boek worden persoonsgegevens verwerkt voor de volgende doeleinden:

1° nagaan of voldaan is aan de voorwaarden en verplichtingen van dit boek en die de Vlaamse Regering vaststelt conform dit boek;

2° de juridische afwikkeling van de huurovereenkomst verzekeren; […]

§ 2. De verwerkingsverantwoordelijken zijn:

1° de verhuurder, voor wat betreft de verwerkingen die hij voor zijn rekening neemt;

2° voor het centraal inschrijvingsregister de entiteit die conform artikel 6.5, eerste lid, van dit boek, wordt aangewezen om het centraal inschrijvingsregister bij te houden;

3° de toezichthouder, vermeld in artikel 4.79 van deze codex, voor wat betreft de verwerkingen in het kader van zijn toezichtsbevoegdheid.

§ 3. Met toepassing van paragraaf 1 kunnen de volgende categorieën van persoonsgegevens worden verwerkt:

1° identificatiegegevens;

2° het rijksregisternummer en de identificatienummers van de sociale zekerheid; 3° persoonlijke kenmerken;

4° gezinssamenstelling;

5° financiële bijzonderheden;

6° gegevens over onroerende rechten;

3

7° gegevens van cursisten Nederlands als tweede taal (NT2); 8° woningkenmerken;

9° beroep en betrekking;

10° gegevens uit sociaal onderzoek; 11° leefgewoonten;

12° gerechtelijke gegevens over het beëindigen van de huurovereenkomst wegens het veroorzaken van ernstige overlast of ernstige verwaarlozing van de sociale huurwoning;

13° gegevens over de lichamelijke of psychische gezondheid; 14° opleiding en vorming;

15° gegevens van de huurovereenkomst die is opgezegd door de verhuurder.

De Vlaamse Regering kan de categorieën van persoonsgegevens, vermeld in het eerste lid, nader omschrijven.

[…]”

De verwerking van bijzondere categorieën persoonsgegevens (met betrekking tot lichamelijke en psychische gezondheid) kan worden gerechtvaardigd op grond van de noodzaak in het kader van het socialebeschermingsrecht (art. 9.2, b) AVG.

B. Rechtvaardigingsgronden en doeleinden van de mededeling

Wonen in Vlaanderen vraagt de mededeling van de gegevens voor verschillende doeleinden:

1. beleidsvoorbereiding

2. statistische verwerking13

3. berekening van de gewestelijke sociale correctie14

4. ondersteuning van de woonmaatschappijen

a) bij de correcte sociale huurprijsberekening 15

b) prestatiemeeting16

5. Het bijhouden van het centraal woningregister

De rechtvaardigingsgrond voor de latere verwerking van de gegevens door Wonen in Vlaanderen betreft een wettelijke verplichting (cfr. art. 6, 1, c) AVG):

1) Rechtvaardigingsgrond in het kader van beleidsvoorbereiding

Art. 2 Besluit van de Vlaamse Regering van 16/12/2005 tot oprichting van het intern verzelfstandigd agentschap zonder rechtspersoonlijkheid [Wonen in Vlaanderen]:

“Het agentschap heeft als missie te waken over het recht op wonen als vermeld in artikel 1.5 van de Vlaamse Codex Wonen van 2021. Het ondersteunt de Vlaamse minister, bevoegd voor de huisvesting bij de voorbereiding, de monitoring, de opvolging en de evaluatie van het beleid inzake wonen en voert het beleid uit door:

[…]

4° de lokale besturen te ondersteunen bij hun woonbeleid;

[…]

6° erover te waken dat de externe actoren in het beleidsveld Woonbeleid handelen conform de wetgeving en de beginselen van behoorlijk bestuur, door een georganiseerd toezicht op hun werking en activiteiten;

13 art. 6.3/1, §6, 1° en §8 VCW21.

14 Dit is een financieringsinstrument die een sociale verhuurder toelaat om huurverminderingen toe te kennen aan huurders met toepassing van art. 5.32 e.v. VCW21 en artikel 5.71 e.v. BVCW21; art. 1.2, 54° en art. 5.72 e.v. BVCW21

15 Artikel 3, tweede lid, 2°, a) en 23° van het Besluit van de Vlaamse Regering van 16/12/2005 tot oprichting van het intern verzelfstandigd agentschap zonder rechtspersoonlijkheid [Wonen in Vlaanderen].

16 art. 4.112 & 4.103 BVCW21 e.v.

4

7° door een georganiseerde controle erover te waken dat de begunstigden de subsidies, toelagen, premies of tegemoetkomingen die worden toegekend in het beleidsveld Woonbeleid aanwenden voor de doeleinden waarvoor ze worden toegekend en dat ze de voorwaarden naleven die ter zake worden gesteld.

[…]”

Art. 3 van het Besluit van de Vlaamse Regering van 16/12/2005 tot oprichting van het intern verzelfstandigd agentschap zonder rechtspersoonlijkheid [Wonen in Vlaanderen]:

“Het agentschap is belast met de coördinatie van de opmaak van de beleidsnota's en de beleidsbrieven en met de aansturing en de opvolging van het wetenschappelijk onderzoek inzake wonen. Het bereidt de regelgeving voor en evalueert ze, inzonderheid wat betreft :

[…]

2° het sociale verhuur- en verkoopbeleid; […]

5° de planning en de financiering van de sociale huisvesting; […]

7° de erkenning en de financiering van sociale woonorganisaties en kredietmaatschappijen; 8° het toezicht op de sociale woonactoren;

9° de prestatiebeoordeling van de woonmaatschappijen;

[…]

Binnen het kader dat de minister, bevoegd voor de huisvesting, vaststelt heeft het agentschap tot taak: 1° een huisvestingsdatabank te ontwikkelen voor permanente dataopbouw en -uitwisseling;

[…]

12° te zorgen voor kennisbeheer, informatieverstrekking en sensibilisering met betrekking tot alle hiervoor omschreven taken;

13° controle uit te oefenen op de voorwaarden, verbintenissen en aanwending van subsidies, toelagen, premies of tegemoetkomingen die worden toegekend ter ondersteuning van het beleid inzake huisvesting, onder meer op grond van de hierna vermelde bepalingen en van de besluiten die genomen zijn ter uitvoering ervan:

a) de Huisvestingscode, gevoegd bij het koninklijk besluit van 10 december 1970 en bekrachtigd door de wet van 2 juli 1971;

b) hoofdstuk IV van het decreet van 25 juni 1992 houdende diverse bepalingen tot begeleiding van de begroting 1992;

c) hoofdstuk III van het decreet van 18 december 1992 houdende bepalingen tot begeleiding van de begroting 1993;

d) de Vlaamse Codex Wonen van 2021;

e) het besluit van de provincieraad van de provincie Vlaams-Brabant van 22 oktober 2013 tot oprichting van het autonoom provinciebedrijf Vlabinvest APB;

en deze subsidies, toelagen, premies of tegemoetkomingen in te vorderen bij de begunstigden die de verbintenissen of voorwaarden niet naleven of die ze niet aanwenden voor de doeleinden waarvoor ze werden toegekend;

f) titel XIII en titel IX van het decreet van 8 mei 2009 houdende algemene bepalingen betreffende het energiebeleid;

15° toezicht uit te oefenen op de sociale woonorganisaties en de sociale kredietverstrekkers met toepassing van de Vlaamse Codex Wonen van 2021, met inbegrip van de sancties die kunnen worden getroffen door de toezichthouder voor de sociale huisvesting;

16° controle uit te oefenen op de toewijzing van woningen die geheel of gedeeltelijk werden gefinancierd op basis van de bepalingen van:

a) de Huisvestingscode, gevoegd bij het koninklijk besluit van 10 december 1970, bekrachtigd door de wet van 2 juli 1971;

b) hoofdstuk IV van het decreet van 25 juni 1992 houdende diverse bepalingen tot begeleiding van de begroting 1992;

5

c) hoofdstuk III van het decreet van 18 december 1992 houdende bepalingen tot begeleiding van de begroting 1993;

d) de Vlaamse Codex Wonen van 2021;

e) het besluit van de provincieraad van de provincie Vlaams-Brabant van 22 oktober 2013 tot oprichting van het autonoom provinciebedrijf Vlabinvest APB;

19° zorgen voor de opbouw en het beheer van een databank met informatie over de prestaties van de sociale woonorganisaties en andere instanties die door de Vlaamse Regering erkend zijn;

2) Rechtvaardigingsgrond in het kader van statistische verwerking:

Art. 6.3/1, §6, 1° VCW21: De verwerkingsverantwoordelijke kan de persoonsgegevens, vermeld in art. 6.3/1 VCW21, eerste lid, aan de entiteiten van het beleidsdomein Omgeving voor statistische verwerking doorgeven;

Art. 6.3/1, §8, derde zinsnede VCW21: De dienst die door de Vlaamse Regering belast is met het woonbeleid mag de gegevens ook gebruiken voor statistische verwerking en mag ze ter beschikking stellen van de andere entiteiten van het beleidsdomein Omgeving voor statistische verwerking.

3) Rechtvaardigingsgrond in het kader van de gewestelijke sociale correctie: Art. 5.73, VCW21:

“§1. De minister stelt de berekeningswijze van de GSC vast. Het agentschap berekent jaarlijks de GSC aan de hand van de gegevens uit het referentiejaar, die de woonmaatschappijen elektronisch ter beschikking stellen van het agentschap volgens de procedure die de minister vaststelt. Het agentschap stelt de VMSW op de hoogte van de berekening van de GSC. De VMSW gaat op basis van de berekening van het agentschap over tot de uitbetaling van de GSC.[…] “

Artikel 4 van het ministerieel besluit van 27/05/2014 houdende de uitvoering van diverse besluiten met betrekking tot het woonbeleid in Vlaanderen:

Ҥ 1. De woonmaatschappijen stellen binnen de perken, vermeld in paragraaf 2, de nodige gegevens voor de berekening van de GSC elektronisch ter beschikking van de VMSW en van het agentschap.

§ 2. Uiterlijk op 28 februari van elk referentiejaar bezorgen de woonmaatschappijen de beschikbare gegevens over het referentiejaar.

Uiterlijk op 28 februari van het jaar dat volgt op het referentiejaar, bezorgen de woonmaatschappijen de exacte gegevens over het referentiejaar.”

4) Rechtvaardigingsgrond in het kader van het bieden van ondersteuning aan de woonmaatschappijen:

a) bij de sociale huurprijsberekening

Art. 3, tweede lid, 2°, a) Besluit van de Vlaamse Regering van 16/12/2005 tot oprichting van het intern verzelfstandigd agentschap zonder rechtspersoonlijkheid [Wonen in Vlaanderen]:

“Binnen het kader dat de minister, bevoegd voor de huisvesting, vaststelt heeft het agentschap tot taak: […]

2° het beleidsmatige investeringsprogramma voor sociale woonprojecten op te maken, te evalueren en uit te voeren. Daarvoor neemt het agentschap de volgende taken op zich:

a) het ondersteunen van de sociale woonorganisaties, gemeenten, intergemeentelijke samenwerkingsverbanden, OCMW's en welzijnsverenigingen, op technisch, juridisch en administratief vlak bij de realisatie van woonprojecten en bij het kwaliteitsgerichte en kostprijsbewuste beheer van hun woningpatrimonium, voorzover de voormelde actoren in hun werking rekening houden met de bijzondere doelstellingen van het woonbeleid, vermeld in artikel 1.6 van de Vlaamse Codex Wonen van 2021;

[…]

23° het ondersteunen van de woonmaatschappijen als huurders op de private huurmarkt enerzijds en als sociale verhuurders anderzijds;”

6

b) naar aanleiding van de prestatiebeoordeling

Het agentschap biedt ondersteuning17 bij het genereren van de gegevens die nodig zijn om te voldoen aan de rapporteringsverplichting van woonmaatschappijen18.

Art. 4.104.

“§ 1. De minister stelt per doelstelling, vermeld in artikel 4.105 tot en met 4.110, de vereisten vast in een prestatiehandboek. […]”

Artikel 4.112 BVCW:

“De woonmaatschappijen bezorgen de actuele gegevens over de operationele doelstellingen, vermeld in artikel 4.105 tot en met 4.110, in de vorm van een digitaal prestatieregister aan de Prestatiedatabank.

De minister bepaalt welke gegevens minimaal in het digitaal prestatieregister van een woonmaatschappij moeten worden opgenomen, en de frequentie waarmee en de wijze waarop die gegevens van het digitaal prestatieregister in de Prestatiedatabank moeten worden overgenomen.

De woonmaatschappijen zijn verantwoordelijk voor de juistheid van hun gegevens. Ze worden geacht de gegevens te controleren en indien nodig te verbeteren of aan te vullen.

De gegevens van de digitale prestatieregisters worden samengebracht en eventueel geaggregeerd onder de verantwoordelijkheid van de minister of zijn gemachtigde.”

Prestatiehandboek Woonmaatschappijen19:

“ Prestatieveld 1: beschikbaarheid van woningen:

1. Effectindicatoren voor woonmaatschappijen wat betreft de huuractiviteiten:

- aandeel van de huurdershuishoudens (van de woonmaatschappij) waarvan de referentiehuurder 65 jaar of ouder is;

- aandeel van de huurdershuishoudens (van de woonmaatschappij) waarvan de referentiehuurder jongvolwassen is (-25 jaar);

- aandeel van de huurdershuishouders (van de woonmaatschappij) met het gezinshoofd van niet-Belgische nationaliteit);

- aandeel van de huurders (van de woonmaatschappij) die alleenstaand zijn;

- aandeel grote gezinnen (minstens 5 gezinsleden) onder de huurders (van de woonmaatschappij);

- gemiddeld equivalent netto belastbaar inkomen van de huurders (van de woonmaatschappij);

- mediaan equivalent netto belastbaar inkomen van de huurders (van de woonmaatschappij);

- aandeel van de kandidaat-huurders (van de woonmaatschappij aangeduid als primaire verhuurder) waarvan de referentiehuurder 65 jaar of ouder is;

- aandeel van de kandidaat-huurders (van de woonmaatschappij aangeduid als primaire verhuurder) waarvan de referentiehuurder jongvolwassen is (-25 jaar);

- aandeel van de kandidaat-huurders (van de woonmaatschappij aangeduid als primaire verhuurder) met gezinshoofd van niet-Belgische nationaliteit;

- aandeel grote gezinnen (minstens 5 gezinsleden) onder de kandidaat-huurders (van de woonmaatschappij aangeduid als primaire verhuurder);

17 Art. 3, tweede lid, 2°, a) en 23° van het besluit van de Vlaamse Regering van 16/12/2005 tot oprichting van het intern verzelfstandigd agentschap zonder rechtspersoonlijkheid [Wonen in Vlaanderen]

18 Art. 4.112 BVCW21

19 Bijlage bij het MB van 27 februari 2023 tot wijziging van de bijlage bij het ministerieel besluit van 15 juli 2022 tot vaststelling van het prestatiehandboek voor woonmaatschappijen ter uitvoering van artikel 4.104, §1 en art. 4.120 van het Besluit Vlaamse Codex Wonen van 2021; BS 15 juni 2023, 55.340.

7

- aandeel van de kandidaat-huurders (van de woonmaatschappij aangeduid als primaire verhuurder) met woonnood. […]”

“Prestatieveld 3: betaalbaarheid:

1. Effectindicatoren voor woonmaatschappijen wat betreft de huuractiviteit:

- gemiddelde woonquote van de sociale huurders van eigen sociale huurwoningen;

- gemiddelde woonquote van de sociale huurders van privaat ingehuurde huurwoningen;

- aandeel van de huurdershuishoudens in eigen sociale huurwoningen met woonquote > 30%;

- aandeel van de huurdershuishouders in privaat ingehuurde huurwoningen met woonquote > 30%;

- gemiddelde huurprijs per eigen sociale huurwoning per maand (voor verschillende woningtypes);

- gemiddelde huurprijs per privaat ingehuurde woning per maand (voor verschillende woningtypes);

- mediane huurprijs per eigen sociale huurwoning per maand (voor verschillende woningtypes);

- mediane huurprijs per privaat ingehuurde woning per maand (voor verschillende woningtypes);

- gemiddeld verschil tussen de aangerekende huurprijs en de marktwaarde per eigen sociale huurwoning per maand (voor verschillende woningtypes);

- gemiddeld verschil tussen de aangerekend huurprijs en de marktwaarde per privaat ingehuurde woning per maand (voor verschillende woningtypes). […]”

Minimale gegevens prestatiedatabank (art. 4.112, lid 4 BVCW)20:

- Aantal sociale huurders

- Aantal gebouwde/verkochte koopwoningen

- Aantal sociale huurders met een leeftijd van 65 jaar of ouder

- Aantal sociale huurders met de Belgische nationaliteit

- Aantal alleenstaande sociale huurders

- Netto belastbaar inkomen van de sociale huurders

- Netto belastbaar inkomen van de sociale kopers

- Grootte van het huishouden sociale huurders

- Grootte van het huishouden sociale kopers

- Leeftijd huishoudleden sociale huurders

- Leeftijd huishoudleden sociale kopers

- Lijst sociale huurwoningen met minimaal adres, woningtype, aantal slaapkamers en markthuurwaarde

- Bebouwbare grondreserve per gemeente uitgedrukt in m2

- Verworven gronden per gemeente uitgedrukt in m2

- Aantal gerenoveerde sociale huurwoningen

- E-waarde van de nieuw gebouwde sociale woningen

- E-waarde van de gerenoveerde sociale woningen

- E-waarde bij een nieuwe verhuring van een sociale woning

- K-waarde van de nieuw gebouwde sociale woningen

- K-waarde van de gerenoveerde sociale woningen

- K-waarde bij een nieuwe verhuring van een sociale woning

- Aantal aanpasbare sociale woningen volgens het NFS2-besluit van 12 oktober 2007

20 Bijlage 1 bij het Ministerieel besluit met betrekking tot de werking van het digitaal prestatieregister gekoppeld aan de Prestatiedatabank - Gegevens die de sociale huisvestingsmaatschappijen minimaal in hun digitaal prestatieregister dienen op te nemen, alsook de frequentie en de wijze van terbeschikkingstelling; BS 6 oktober 2011, 63.556.

8

- Aantal aanpasbare woningen volgens C2008

- Aantal rolstoeltoegankelijke woningen volgens C2008

- Reële maandelijkse huurprijs per sociale huurder

- Klachtenrapport voor de Vlaamse Ombudsdienst

- Verkoopprijzen sociale koopwoningen

- Huurlasten naar woninggroep, met uitsluiting van de kosten voor het individuele gebruik van water, elektriciteit en gas

- Verkoopprijzen en grootte in m2 van sociale kavels

- Aantal ingeschreven kandidaat-kopers per gemeente, in voorkomend geval opgesplitst volgens voorkeuren opgegeven bij inschrijving

5) Rechtvaardigingsgrond in het kader van het centraal woningregister

Art. 6.3/1 VCW21:

Ҥ 1. Voor de toepassing van dit boek worden persoonsgegevens verwerkt voor de volgende doeleinden:

[…]

4° het bijhouden van het centraal woningregister, vermeld in artikel 6.4. […]

§2. De verwerkingsverantwoordelijken zijn: […]

4° voor het centraal woningregister de entiteit die conform artikel 6.4 van deze codex wordt aangewezen om het centraal woningregister bij te houden.”

Art. 6.4 VCW21 (01/01/2021 - 30/09/2023):

Ҥ1. De verhuurder houdt een woningregister bij waarin al zijn sociale huurwoningen zijn opgenomen, met vermelding van de specifieke kenmerken ervan. Voor de woningen waarover de verhuurder slechts voor een beperkte termijn beschikt, wordt eveneens de vervaldatum vermeld van de rechten die hij erop heeft.

§2. De Vlaamse Regering kan de invoering regelen van een centraal woningregister met betrekking tot de sociale huurwoningen, hetzij op het niveau van het Vlaamse Gewest, hetzij op het niveau van gebieden die ze omschrijft.

In dat geval bezorgen de sociale woonorganisaties, de gemeenten, de intergemeentelijke samenwerkingsverbanden, de openbare centra voor algemeen welzijn en de welzijnsverenigingen alle daartoe noodzakelijke gegevens aan de entiteit die de Vlaamse Regering aanwijst.

§3. De Vlaamse Regering bepaalt de vorm en de inhoud van de registers bedoeld in paragraaf 1 en 2, de wijze waarop deze registers worden bijgehouden en periodiek bijgewerkt en hoe het toezicht erop wordt georganiseerd”.

Toekomstige versie artikel 6.4 VCW21 (01/10/2023 - ):

“De Vlaamse Regering voert een centraal woningregister in met betrekking tot de sociale huurwoningen.

De verhuurder bezorgt de gegevens die de Vlaamse Regering vaststelt aan de entiteit die de Vlaamse Regering aanduidt.

De Vlaamse Regering bepaalt de vorm en de inhoud van het centraal woningregister, vermeld in het eerste lid, de wijze waarop dat register wordt bijgehouden en periodiek wordt bijgewerkt, en de wijze waarop het toezicht erop wordt georganiseerd.”

9

C. Verenigbaarheidsanalyse

Het doeleinde van de verdere verwerking van deze persoonsgegevens door Wonen in Vlaanderen is verenigbaar met de doeleinden waarvoor de Woonmaatschappij de gegevens oorspronkelijk heeft verzameld, gezien beide betrekking hebben op het ter beschikking stellen van sociale huurwoningen met het oog op het realiseren van het grondrecht op behoorlijke huisvesting.

Artikel 3: De gevraagde persoonsgegevens en de categorieën en omvang van de gevraagde persoonsgegevens conform het proportionaliteitsbeginsel

In onderstaande tabel wordt een overzicht gegeven van de verschillende persoonsgegevens die worden meegedeeld, alsook de verantwoording van de proportionaliteit bij de oorspronkelijke inzameling ervan. Om de opdrachten zoals beschreven in deel C1 te kunnen vervullen moet het agentschap beschikken over dezelfde gegevens waarover de woonmaatschappijen beschikken en is de verantwoording van de proportionaliteit geënt op de verantwoording bij de oorspronkelijke inzameling van deze gegevens.

De meegedeelde gegevens zullen Wonen in Vlaanderen in het kader het centraal woningregister gedurende 10 jaar bewaard worden, te rekenen vanaf het einde van de huurovereenkomst. Deze bewaartermijn kan worden verantwoord gezien de Vlaamse Codex Wonen aan de verwerkingsverantwoordelijken deze bewaartermijn oplegt.21 Deze bewaartermijn is van toepassing op alle gegevens in de onderstaande tabel.

Persoonsgegevens als vermeld in artikel 9 van de algemene verordening gegevensbescherming worden specifiek aangeduid in onderstaande tabel.

Gegevens:

Verantwoording proportionaliteit

Identificatiegegevens sociale huurder(s) en gezinsleden22 1) algemene dossiergegevens - Identificatienummer van het rijksregister - de naam en voornamen; - de geboorteplaats en -datum (voor zover het betrekking heeft op de geboortedatum); - nationaliteit; - het geslacht; - de hoofdverblijfplaats; 2) gegevens m.b.t. huurprijsberekening - beroep; - burgerlijke staat; - samenstelling van het gezin; 3) de opeenvolgende wijzigingen van de bovenstaande informatiegegevens, alsook de datum waarop zij uitwerking hebben;

1) Dit vormen de minimale gegevens nodig om een dossier m.b.t. een natuurlijke persoon samen te stellen en zijn aldus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht. De hoofdverblijfplaats is noodzakelijk om na te gaan of aan de verplichting tot bewoning voldaan is door de sociale huurder en dus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht. De geboortedatum is noodzakelijk voor de controle van de reële huurprijs van een sociale woning en dus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals

21 art. 6.3/1, §4 VCW; art. 4.42/1, §5 VCW21.

22 art. 3 en 4 KB 21/05/2001, RR15/2014 van 19/02/2014, beraadslaging RR34/2018 van 16/05/2018, RR41/2007 van

12/12/2007.

10

	rapportering, ondersteuning, controle en toezicht. 2) Deze gegevens zijn noodzakelijk voor de controle van de bepaling van de huurprijs van een sociale woning en dus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht. 3) Opeenvolgende wijzigingen aangebracht aan voorvermelde informatiegegevens, (tot 5 jaar), zijn nodig voor de controle van invorderingen van achterstallige huurgelden of interesten op geleende sommen en dus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.
Identificatiegegevens eigenaars van onroerende goederen verhuurd aan SVK’s23 - identificatienummer van het rijksregister - ligging en kadastrale gegevens verhuurde onroerende goed	Deze gegevens zijn noodzakelijk in het kader van de huur en onderverhuring van particuliere woningen door Sociale Verhuurkantoren en Woonmaatschappijen, en dus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.
Inkomensgegevens sociale huurder(s) en gezinsleden24. - max. drie jaar oud aanslagbiljet - aan personenbelasting onderworpen gezamenlijk & afzonderlijk belastbaar inkomen - (zodra beschikbaar en gemachtigd) statuscodes A/B0620 en A0210 van ambtenaren van internationale en Europese instellingen + inkohierdatum.	Deze gegevens zijn noodzakelijk om een volledig zicht te hebben op het referentie- inkomen25 van betrokkenen in het kader van de naleving van de voorwaarden en verplichtingen vastgesteld in Xxxx 0 Vlaamse Codex Wonen, en dus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.
Gegevens van sociale huurders m.b.t. door OCMW uitgekeerd bedrag bij wijze van o.a. (equivalent-) leefloon of voorschot op kinderbijslag26: Per jaar & type uitkering: - refertejaar	Deze gegevens zijn noodzakelijk om een volledig zicht te hebben op het huidige inkomen27 van betrokkenen in het kader van de naleving van de voorwaarden en verplichtingen vastgesteld in Boek 6

23 art. 3 en 4 KB 21/05/2001, RR15/2014 van 19/02/2014, beraadslaging RR34/2018 van 16/05/2018, RR41/2007 van 12/12/2007, Beraadslaging VTC, nr. 01/2014 van 22 januari 2014.

24 Beraadslaging FO nr. 14/2009 van 1 oktober 2009.

25 Art. 6.1, 2° BVCW21.

26 beraadslaging nr. 15/053 van 1 september 2015.

27 Art. 6.1, 2° BVCW21.

11

- type uitkering & bedrag - aantal maanden met volledige onderbreking financiële hulp aan hoofdbegunstigde - aanduiding of uitkering al dan niet met een partner gedeeld wordt - aanduiding of max. jaarlijks over te schrijven bedrag al dan niet effectief bereikt werd Per maand, type uitkering & OCMW: - refertemaand + periode (begin- en einddatum toekenning) - type uitkering - bedrag - INSZ hoofdbegunstigde of evt. partner - aanduiding of hoofdbegunstigde een partner heeft (samenwonend/alleenstaand/gezinshoofd) - ondernemingsnummer OCMW (dossiernummer en positie) - aanduiding of max. maandelijks over te schrijven bedrag al dan niet effectief bereikt werd - aanduiding laatste maand met uitbetaling.

Vlaamse Codex Wonen, en dus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.

Gegevens sociale huurders en gezinsleden m.b.t. huidig inkomen uit pensioen28: 1) M.b.t. recht op pensioenvoordeel - de gemeentecode - de landcode - de code “taal briefwisseling” - identificatienummer pensioendossier - periodiciteit betaling - begindatum pensioen - begindatum huidige recht - type pensioen/aanvullend voordeel - administratieve en juridische toestand begunstigde - type contracterende werkgever - code gezinslast - voordeelcode & aard voordeel - code alleenstaande/gezin - oorsprong van het recht - begindatum wijziging recht - afsluitingsdatum recht 2) M.b.t. de uitbetaling - brutobedrag

Deze gegevens zijn noodzakelijk voor het berekenen van het correcte bedrag van de huurprijs van een sociale huurwoning en voor de toekenning van de verlenging van een lopende huurovereenkomst. Hiervoor worden de huidige inkomsten van de betrokkenen in aanmerking genomen. Deze zijn dus vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.

28 Beraadslaging 16/090 van 4 oktober 2016.

12

- bedrag vatbaar voor voorheffing - munteenheid - type index - waarde index, maand betaling - begin- en eindmaand referteperiode - code echtgenoot ten laste - aantal kinderen & andere personen ten laste - aantal “bijzondere regels” + codes in kwestie - code & bedrag ZIV-inhouding, - bedrag & % solidariteitsbijdrage - % voorheffing
Huidig inkomen sociale huurders en gezinsleden uit werkloosheidsuitkeringen29: - Per betrokkene: bedragen werkloosheidsuitkeringen die tijdens een bepaalde periode werden uitbetaald - maand waarop betaling betrekking heeft - bedrag betaald door de uitbetalingsinstelling voor werkloosheidsuitkeringen - aantal betaalde uitkeringen - door RVA goedgekeurde bedrag - statuut van het dossier bij RVA.	Deze gegevens zijn noodzakelijk, onder meer voor het onderzoeken van de inkomensvoorwaarde bij inschrijving en toelating tot sociale huurwoningen, het berekenen van het bedrag van de huurprijs van sociale huurwoningen, het bepalen van het actueel besteedbaar inkomen bij toewijzing van sociale huurwoningen, ) en het staven van vaststellingen in het kader van betwistingen of geschillen. Deze gegevens zijn dus ook vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.
Gegevens over handicap van sociale huurder(s), diens gezinsleden en kinderen30: - INSZ-nummer - toepasselijke regelgeving - status van de beslissing o erkenning is in orde o geen erkenning want medisch dossier onvolledig o geen erkenning omdat medisch dossier volledig is maar betrokkene is niet komen opdagen voor medisch onderzoekdatum beslissing erkenning - begin- en einddatum erkenning handicap - begin- en einddatum recht - aard handicap - totaal aantal punten ter aanduiding geestelijke & lichamelijke ongeschiktheid - % ongeschiktheid - Zelfredzaamheid	Deze gegevens zijn noodzakelijk voor het bepalen van de voorwaarden waaronder diensten kunnen worden verstrekt opdat gepaste huisvesting kan worden geboden.31 Deze gegevens zijn aldus ook nodig voor de controle hierop. De mededeling beoogt aldus een gerechtvaardigd doeleinde, namelijk de efficiënte uitvoering van de respectieve opdrachten van de ontvanger.32 Deze gegevens zijn dus ook vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht. De gegevens met betrekking tot de lichamelijke of psychische gezondheid, die bijzondere categorieën van persoonsgegevens in de zin van artikel 9.1 AVG uitmaken, worden verwerkt omdat ze

29 Beraadslaging nr. 17/085 van 3 oktober 2017.

30 Beraadslaging nr. 14/088 van 7 oktober 2014, beraadslaging nr. 19/018 van 5 februari 2019 .

31 Beraadslaging nr. 14/088 van 7 oktober 2014, randnummer 5.

32 beraadslaging nr. 19/018 van 5 februari 2019, randnummer 11.

- % lichamelijke ongeschiktheid - % geestelijke ongeschiktheid - Totaal maandelijkse bedrag (inkomensvervangende) tegemoetkoming + categorie - vermindering verdienvermogen Voor kinderen: het aantal punten in elk van de drie beoordeelde pijlers afzonderlijk	onder meer van invloed zijn op de huurdersverplichtingen en van belang zijn om een aangepaste woning te voorzien. De verwerking wordt gebaseerd op artikel 9.2, g), AVG omwille van het zwaarwegend algemeen belang dat gevonden wordt in het recht op wonen dat erkend is als een fundamenteel grondrecht in de Belgische Grondwet, gecombineerd met de woonbehoeftigheid van de betrokkenen die decretaal verplicht vastgesteld moet worden.5
Gegevens van sociale huurders en gezinsleden inzake arbeidsongeschiktheid omwille van ziekte of andere sociale risico’s (zwangerschap, pleegzorg, borstvoedingpauze en vaderschap)33: 1) m.b.t. het statuut van de sociaal verzekerde: - sociale status (arbeider, bediende, zelfstandige) - periode (begin- en einddatum) - reden afsluiting dossier - type arbeidsongeschiktheid - situatie bij optreden risico (actief, werkloos al dan niet met behoud van rechten) - vermoedelijke & reële bevallingsdatum - adoptie/pleegzorgdatum. 2) m.b.t. de arbeidsongeschiktheidsvergoeding: - type boekhoudkundig document (aard arbeidsongeschiktheid) - werknemerscategorie - gezinstoestand - periode (begin- en einddatum) - type & aard uitkering - bedrag & aantal vergoede dagen en uren.	Deze gegevens zijn noodzakelijk voor het toezicht op het verhuren van sociale woningen en het aanbieden van sociale koopwoningen, o.a. wat betreft het nagaan van het voldoen aan de voorwaarden uit boek 6 VCW.34 Deze gegevens zijn dus ook vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht. De gegevens met betrekking tot de lichamelijke of psychische gezondheid, die bijzondere categorieën van persoonsgegevens in de zin van artikel 9.1 AVG uitmaken, worden verwerkt omdat ze onder meer van invloed zijn op de huurdersverplichtingen. De verwerking wordt gebaseerd op artikel 9.2, g), AVG omwille van het zwaarwegend algemeen belang dat gevonden wordt in het recht op wonen dat erkend is als een fundamenteel grondrecht in de Belgische Grondwet, gecombineerd met de woonbehoeftigheid van de betrokkenen die decretaal verplicht vastgesteld moet worden.5
Gegevens van sociale huurders en gezinsleden inzake gezinsbijslag35: - identificatiegegevens rechthebbenden, bijslagtrekkenden & rechtgevenden - identificatienummer bevoegde kinderbijslagfonds en bureau, - interne dossiernummer - hoedanigheid persoon van wie gegevens worden opgevraagd	Deze gegevens zijn vereist om na te gaan of de (potentiële) (kandidaat-)huurder personen ten laste heeft of uit eigen hoofde kinderbijslag ontvangt, in het kader van de controle op de inkomensvoorwaarden uit boek 6 VCW.36 Deze gegevens zijn dus ook vereist in het kader van de ontvangende instantie’s beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.

33 Beraadslaging nr. 20/142 van 7 juli 2020.

34 Beraadslaging nr. 20/142 van 7 juli 2020, randnummers 17 & 22-23.

35 Beraadslaging nr. 18/091 van 3 juli 2018, randnummer 3.

36 Beraadslaging nr. 18/091 van 3 juli 2018 J° Beraadslaging nr. 06/004 van 17 januari 2006, randnummer 4.1-4.2.

14

- periode van recht op kinderbijslag (begin- en einddatum) - datum laatste bijwerking kinderbijslagdossier - verbanden met andere betrokken personen (identificatienummer van de sociale zekerheid en hoedanigheid) - referentiedossier

Gegevens over de huur(overeenkomst): - (tijdelijk) huurcontract; - Al dan niet ingehuurde woning; - Huurstelsel; - Computernummer (code van huurder/gezinsleden bij verhuurder) - Info m.b.t. huurprijsberekening; - Begin- en einddatum huurprijsberekening; - Totaal inkomen en niet geïndexeerd totaal inkomen; - Reële huur o Evt. gezinskorting; o Evt. onderbezettingsvergoeding. - Gegevens over einde huur (incl. huuropzegging): reden, detail, opgestart, effectief, ontbinding reden en ontbinding detail - Attestnummer + huurovereenkomst geconventioneerde verhuring

Deze gegevens zijn vereist in het kader van de ontvangende instanties’ beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.

Artikel 4: De categorieën van ontvangers en derden die mogelijks de gegevens eveneens verkrijgen

Wonen in Vlaanderen zal de meegedeelde persoonsgegevens in het kader van de in artikel 2, 2°, vooropgestelde finaliteiten kunnen meedelen aan volgende categorie(ën) van ontvangers:

Volgende diensten van Wonen in Vlaanderen zullen toegang hebben tot de gevraagde persoonsgegevens:

 De diensten en personen die binnen Wonen in Vlaanderen instaan voor

o de berekening van de GSC

o ondersteuning van de woonmaatschappijen

 bij de sociale huurprijsberekening t.a.v. de woonmaatschappijen

 d.m.v. prestatiemeting

o statistische verwerking (Datawarehouse)

o beleidsvoorbereiding met inbegrip van het beantwoorden van parlementaire vragen;

 DPO: om tegemoet te komen aan de vragen van betrokkenen en om de audit van AVG- conformiteit uit te voeren.

 Toezichthouder(s) voor sociale huisvesting

 IT-personeel: Toegang tot de server voor onderhoud en herstellingen

15

Enkel personen die omwille van hun functieprofiel deze informatie nodig hebben voor de uitvoering van hun werk, krijgen toegang tot de informatie.

Daarnaast kunnen de gevraagde gegevens worden medegedeeld aan of ingezien door:

 de entiteiten van het beleidsdomein Omgeving voor statistische verwerking37

Elke eventuele mededeling van de gevraagde persoonsgegevens door Wonen in Vlaanderen moet voorafgaandelijk aan de Mededelende Instantie worden gemeld en moet uiteraard in overeenstemming zijn met de relevante wet- en regelgeving inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens. Dat betekent onder meer dat Wonen in Vlaanderen waar vereist een protocol sluit voor de mededeling van de gevraagde gegevens.

Artikel 5. Periodiciteit van de mededeling en de duur van de mededeling

De persoonsgegevens zullen PERMANENT worden opgevraagd zodat het agentschap beschikt over actuele cijfers. Dit is essentieel bij het uitvoeren van onder meer beleidsvoorbereidende taken zoals rapportering, ondersteuning, controle en toezicht.

De mededeling van de persoonsgegevens gebeurt voor ONBEPAALDE DUUR, namelijk zolang de toepasselijke rechtvaardigingsgronden hiervoor van toepassing zijn.

Artikel 6: Beveiligingsmaatregelen

Volgende maatregelen worden getroffen ter beveiliging van de mededeling van de persoonsgegevens, vermeld in artikel 2:

Wonen in Vlaanderen (WiV) treft ten minste volgende organisatorische en technische beveiligingsmaatregelen ter beveiliging van de ontvangen persoonsgegevens bij verdere verwerking:

1. Beveiliging van het transport

Het transport kan opgedeeld worden in 2 delen. Enerzijds van de webdienst van de dienstenintegrator tot de WiV-applicatie en anderzijds van de WiV applicatie tot de applicatie(s) bij de woonactoren.

Het transport is beveiligd via 2 Way SSL, dus gebruik makende van zowel server- als clientcertificaten. De clientcertificaten voor het eerste deel worden aangemaakt via het DCBaaS platform van de Vlaamse Overheid. De clientcertificaten voor het tweede deel van het transport worden aangemaakt door de locale CA van WiV. Elk certificaat is uniek per partij.

De maatregelen om de private sleutels (van de certificaten) te beschermen worden strikt opgevolgd.

Door deze maatregelen zorgen we dat de confidentialiteit is gegarandeerd, dat de aanroeper van de webdiensten correct wordt geïdentificeerd, geauthentiseerd en is geautoriseerd om de webdienst te mogen gebruiken over de volledige keten.

2. Beveiliging van de toegang

Enkel de partijen die beschikken over het correcte (niet vervallen of gerevokete) certificaat krijgen toegang tot de webdiensten. De Wonen in Vlaanderen toepassing controleert bij elke aanvraag of de geïdentificeerde partij (via de DN of onderdeel ervan) wel degelijk toegang mag hebben tot de gevraagde webdienst.

37 art. 6.3/1, §6, 1° VCW21.

16

Daarnaast dient elke toepassing mee te geven welke fysische persoon de gegevens bij Wonen in Vlaanderen komt opvragen. Deze persoon moet ook gemachtigd zijn om de gegevens te mogen opvragen.

3. Bescherming van de integriteit

De integriteit van de gegevensuitwisseling wordt gegarandeerd door de berichten digitaal te ondertekenen. Hiervoor wordt gebruik gemaakt van de SOAP WS Security (binary token profile) standaarden.

4. Logging van de communicatie

Elke aanroep wordt geregistreerd over de volledige keten op volgende plaatsen: bij de dienstenintegrator, binnen de toepassing(en) van Wonen in Vlaanderen en de woonactoren. Bij elke registratie worden volgende gegevens minimaal bijgehouden: tijdstip, partij, toepassing, bevraagde dienst/service, identificatie van de fysische gebruiker en identificatie van de persoon waarvoor men een bevraging wenst.

Van de technische maatregelen binnen CWR is een lijst opgemaakt die als bijlage (die niet gepubliceerd wordt) wordt toegevoegd aan het protocol.

CWR gebruikt de centrale logging-component van Wonen in Vlaanderen met bewaartermijn van 10 jaar, en volgt de voorgeschreven maatregelen van dataclassificatie 4.

Wonen in Vlaanderen moet kunnen aantonen dat de in dit artikel opgesomde maatregelen werden getroffen. Op eenvoudig verzoek van de Mededelende Instantie moet Wonen in Vlaanderen hiervan aan de Mededelende Instantie het bewijs overmaken.

In het geval Wonen in Vlaanderen voor de verwerking van persoonsgegevens die het voorwerp zijn van voorliggend protocol, beroep doet op een verwerker (of meerdere verwerkers), doet de Wonen in Vlaanderen uitsluitend beroep op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van de algemene verordening gegevensbescherming voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd. Wonen in Vlaanderen sluit in voorkomend geval met alle verwerkers een verwerkersovereenkomst in overeenstemming met artikel 28 van de algemene verordening gegevensbescherming. Partijen bezorgen elkaar een overzicht van de verwerkers die de gevraagde gegevens verwerken, en actualiseren dit overzicht zo nodig.

Artikel 7: Kwaliteit van de persoonsgegevens

Zodra Wonen in Vlaanderen één of meerdere foutieve, onnauwkeurige, onvolledige, ontbrekende, verouderde of overtollige gegevens in de persoonsgegevens, vermeld in artikel 3, vaststelt (al dan niet op basis van een mededeling van de betrokkene, meldt zij dat onmiddellijk aan de Mededelende Instantie die na onderzoek binnen 15 dagen van de voornoemde vaststellingen de gepaste maatregelen binnen 30 dagen termijn treft en Wonen in Vlaanderen daarvan vervolgens op de hoogte brengt.

Artikel 8: Sanctie bij niet-naleving

Onverminderd haar recht om een schadevergoeding te vorderen en in afwijking van artikel 5, kan de Mededelende Instantie dit protocol middels eenvoudige kennisgeving en zonder voorafgaandelijke ingebrekestelling eenzijdig beëindigen indien Wonen in Vlaanderen deze persoonsgegevens verwerkt

17

in strijd met hetgeen bepaald is in dit protocol, met de algemene verordening gegevensbescherming of met andere relevante wet- of regelgeving inzake de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens.

Artikel 9: Meldingsplichten

Partijen engageren zich in het licht van artikel 33 van de algemene verordening gegevensbescherming om elkaar via de functionarissen voor gegevensbescherming zonder onredelijke vertraging op de hoogte te stellen van elk gegevenslek dat zich voordoet betreffende de meegedeelde gegevens met impact op beide partijen en in voorkomend geval onmiddellijk gezamenlijk te overleggen teneinde alle maatregelen te nemen om de gevolgen van het gegevenslek te beperken en te herstellen. De partijen verschaffen elkaar alle informatie die ze nuttig of nodig achten om de beveiligingsmaatregelen te optimaliseren.

Wonen in Vlaanderen brengt de Mededelende Instantie onmiddellijk op de hoogte van wijzigingen van wetgeving met impact op voorliggend protocol, zoals de finaliteit, proportionaliteit, frequentie, duurtijd enz. en in voorkomend geval van wijzigingen omtrent de verwerkers.

Artikel 10: Toepasselijk recht en geschillenbeslechting

Dit protocol wordt beheerst door het Belgisch recht.

Alle geschillen die voortvloeien uit of verband houden met dit protocol worden beslecht door de bevoegde rechtbank in Brussel.

Artikel 11: Inwerkingtreding en opzegging

Dit protocol treedt in werking op 01/02/2024.

Partijen kunnen dit protocol schriftelijk opzeggen mits inachtneming van een opzegtermijn van 12 maanden.

Het protocol eindigt van rechtswege wanneer er geen rechtsgrond meer bestaat voor de gevraagde doorgifte van persoonsgegevens.

Opgemaakt te Brussel op DATUM, in evenveel exemplaren als dat er partijen zijn.

Xxxx

Digitaal ondertekend door Xxxx Xxxxxxxxxxx

Diederick

Digitaal ondertekend door Xxxxxxxxx Xxxxxxxxxxxxxx

Getekend door:Xxxxxx Xxxxx (Signature Getekend op:2024-03-25 08:21:04 +01:0

Reden:Ik keur dit document goed

Heughebaert

(Signature)

(Signature)

Datum: 2024.03.06

14:00:54 +01'00'

Vandekerckhove (Authentication)

+01'00'

(Authentication) Datum: 2024.03.06 10:33:28

Xxxx Xxxxxxxxxxx en

Xxxxxxxxx Xxxxxxxxxxxxxx Xxxxxx Xxxxx

namens Thuispunt Gent bv namens Wonen in Vlaanderen

Bijlage:

- Security CWR - Technische en organisatorische maatregelen

18