Nederlands (NL)
Français (FR)
Titre
26 APRIL 2024. - Decreet tot wijziging van het decreet van 24 juli 1996 houdende regeling tot erkenning en subsidiëring van de instellingen voor schuldbemiddeling, wat betreft de verwerking van persoonsgegevens
Titre
26 AVRIL 2024. - Décret modifiant le décret du 24 juillet 1996 réglant l'agrément et le subventionnement des institutions de médiation de dettes, en ce qui concerne le traitement des données à caractère personnel
Informations sur le document
Numac: 2024004668
Datum: 2024-04-26
Info du document
Numac: 2024004668
Date: 2024-04-26
Tekst (2)
Texte (2)
Artikel 1. Dit decreet regelt een gemeenschapsaangelegenheid.
Article 1er. Le présent décret règle une matière communautaire.
Art. 2. In het decreet van 24 juli 1996 houdende regeling tot erkenning en subsidiëring van de instellingen voor schuldbemiddeling, gewijzigd bij de decreten van 28 april 2006, 10 juli 2008, 21 juni 2013 en 17 februari 2017, wordt een artikel 3bis ingevoegd, dat luidt als volgt:
"Art. 3bis. Het Departement Zorg, vermeld in artikel 23, § 1, van het besluit van de Vlaamse Regering van 3 juni 2005 met betrekking tot de organisatie van de Vlaamse administratie, treedt voor de verwerkingen, vermeld in dit artikel, op als de verwerkingsverantwoordelijke, vermeld in artikel 4, 7), van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming), en verwerkt op grond van artikel 6, lid 1, e), van de voormelde verordening persoonsgegevens met het oog op de uitvoering van de procedure, vermeld in artikel 3 van dit decreet.
De verwerkingsverantwoordelijke, vermeld in het eerste lid, verwerkt persoonsgegevens over de personen die betrokken zijn bij de volgende procedures:
1° de procedure voor de aanvraag tot erkenning van instellingen die aan schuldbemiddeling doen;
2° de procedure voor de hernieuwing van de erkenning van instellingen die aan schuldbemiddeling doen;
3° de procedure voor de bekendmaking van de erkenning van instellingen die aan schuldbemiddeling doen en de hernieuwing van de erkenning van instellingen die aan schuldbemiddeling doen;
4° de procedure voor de jaarlijkse verslaggeving, vermeld in artikel 9, § 1, 5°.
Voor de doeleinden, vermeld in het eerste lid, verwerkt de verwerkingsverantwoordelijke, vermeld in het eerste lid, persoonsgegevens uit de volgende gegevenscategorieën:
1° naam, voornaam, type tewerkstelling, tewerkstellingsvolume besteed aan schuldbemiddeling;
2° gegevens over beroep, beroepsbekwaamheid, opleiding en vorming als vermeld in artikel 5;
3° identificatienummer van de sociale zekerheid, als gebruikgemaakt wordt van de Leer- en Ervaringsbewijzendatabank, vermeld in artikel 20 van het decreet van 30 april 2009 betreffende de kwalificatiestructuur, voor de verwerking van gegevens als vermeld in punt 2°.
Alleen de medewerkers van de verwerkingsverantwoordelijke die belast zijn met de procedures, vermeld in het tweede lid, of met het beheer van de applicatie voor het verzamelen van de gegevens, hebben toegang tot de verwerkte gegevens.
De maximale bewaartermijn voor persoonsgegevens die op basis van dit decreet worden verwerkt, bedraagt twee jaar na het jaar waarin de instellingen, zoals bedoeld in artikel 9, deze gegevens hebben bezorgd aan het Departement Zorg.".
"Art. 3bis. Het Departement Zorg, vermeld in artikel 23, § 1, van het besluit van de Vlaamse Regering van 3 juni 2005 met betrekking tot de organisatie van de Vlaamse administratie, treedt voor de verwerkingen, vermeld in dit artikel, op als de verwerkingsverantwoordelijke, vermeld in artikel 4, 7), van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming), en verwerkt op grond van artikel 6, lid 1, e), van de voormelde verordening persoonsgegevens met het oog op de uitvoering van de procedure, vermeld in artikel 3 van dit decreet.
De verwerkingsverantwoordelijke, vermeld in het eerste lid, verwerkt persoonsgegevens over de personen die betrokken zijn bij de volgende procedures:
1° de procedure voor de aanvraag tot erkenning van instellingen die aan schuldbemiddeling doen;
2° de procedure voor de hernieuwing van de erkenning van instellingen die aan schuldbemiddeling doen;
3° de procedure voor de bekendmaking van de erkenning van instellingen die aan schuldbemiddeling doen en de hernieuwing van de erkenning van instellingen die aan schuldbemiddeling doen;
4° de procedure voor de jaarlijkse verslaggeving, vermeld in artikel 9, § 1, 5°.
Voor de doeleinden, vermeld in het eerste lid, verwerkt de verwerkingsverantwoordelijke, vermeld in het eerste lid, persoonsgegevens uit de volgende gegevenscategorieën:
1° naam, voornaam, type tewerkstelling, tewerkstellingsvolume besteed aan schuldbemiddeling;
2° gegevens over beroep, beroepsbekwaamheid, opleiding en vorming als vermeld in artikel 5;
3° identificatienummer van de sociale zekerheid, als gebruikgemaakt wordt van de Leer- en Ervaringsbewijzendatabank, vermeld in artikel 20 van het decreet van 30 april 2009 betreffende de kwalificatiestructuur, voor de verwerking van gegevens als vermeld in punt 2°.
Alleen de medewerkers van de verwerkingsverantwoordelijke die belast zijn met de procedures, vermeld in het tweede lid, of met het beheer van de applicatie voor het verzamelen van de gegevens, hebben toegang tot de verwerkte gegevens.
De maximale bewaartermijn voor persoonsgegevens die op basis van dit decreet worden verwerkt, bedraagt twee jaar na het jaar waarin de instellingen, zoals bedoeld in artikel 9, deze gegevens hebben bezorgd aan het Departement Zorg.".
Art. 2. Dans le décret du 24 juillet 1996 réglant l'agrément et le subventionnement des institutions de médiation de dettes, modifié par les décrets des 28 avril 2006, 10 juillet 2008, 21 juin 2013 et 17 février 2017, il est inséré un article 3bis, rédigé comme suit :
" Art. 3bis. Le Département Soins (Departement Zorg), visé à l'article 23, § 1er, de l'arrêté du Gouvernement flamand du 3 juin 2005 relatif à l'organisation de l'Administration flamande, agit pour les traitements mentionnés dans le présent article en tant que responsable du traitement visé à l'article 4, 7), du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), et traite, conformément à l'article 6, paragraphe 1er, e), du règlement précité, des données à caractère personnel en vue de l'exécution de la procédure, visée à l'article 3 du présent décret.
Le responsable du traitement, visé à l'alinéa 1er, traite les données à caractère personnel relatives aux personnes concernées dans les procédures suivantes :
1° la procédure pour les demandes d'agrément des institutions pratiquant la médiation de dettes ;
2° la procédure pour le renouvellement de l'agrément des institutions pratiquant la médiation de dettes ;
3° la procédure pour la publication de l'agrément des institutions pratiquant la médiation de dettes et le renouvellement de l'agrément des institutions pratiquant la médiation de dettes ;
4° la procédure du rapport annuel, visé à l'article 9, § 1er, 5°.
Pour les finalités, visées à l'alinéa 1er, le responsable de traitement, visé à l'alinéa 1er, traite des données à caractère personnel issues des catégories de données suivantes :
1° nom, prénom, type d'emploi, volume d'emploi consacré à la médiation de dettes ;
2° des données relatives à la profession, la compétence professionnelle, l'éducation et la formation, telles que visées à l'article 5 ;
3° le numéro d'identification de la sécurité sociale, lorsque la base de données de titres d'apprentissage et de compétence professionnelle, visée à l'article 20 du décret du 30 avril 2009 relatif à la structure des certifications, est utilisée pour le traitement des données, tel que visé au point 2°.
Seuls les collaborateurs du responsable du traitement chargés des procédures, visées à l'alinéa 2, ou de la gestion de l'application pour collecter des données ont accès aux données traitées.
La durée maximale de conservation pour les données à caractère personnel traitées sur la base du présent décret s'élève à deux ans suivant l'année au cours de laquelle les institutions, telles que visées à l'article 9, ont transmis ces données au Département Soins. ".
" Art. 3bis. Le Département Soins (Departement Zorg), visé à l'article 23, § 1er, de l'arrêté du Gouvernement flamand du 3 juin 2005 relatif à l'organisation de l'Administration flamande, agit pour les traitements mentionnés dans le présent article en tant que responsable du traitement visé à l'article 4, 7), du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), et traite, conformément à l'article 6, paragraphe 1er, e), du règlement précité, des données à caractère personnel en vue de l'exécution de la procédure, visée à l'article 3 du présent décret.
Le responsable du traitement, visé à l'alinéa 1er, traite les données à caractère personnel relatives aux personnes concernées dans les procédures suivantes :
1° la procédure pour les demandes d'agrément des institutions pratiquant la médiation de dettes ;
2° la procédure pour le renouvellement de l'agrément des institutions pratiquant la médiation de dettes ;
3° la procédure pour la publication de l'agrément des institutions pratiquant la médiation de dettes et le renouvellement de l'agrément des institutions pratiquant la médiation de dettes ;
4° la procédure du rapport annuel, visé à l'article 9, § 1er, 5°.
Pour les finalités, visées à l'alinéa 1er, le responsable de traitement, visé à l'alinéa 1er, traite des données à caractère personnel issues des catégories de données suivantes :
1° nom, prénom, type d'emploi, volume d'emploi consacré à la médiation de dettes ;
2° des données relatives à la profession, la compétence professionnelle, l'éducation et la formation, telles que visées à l'article 5 ;
3° le numéro d'identification de la sécurité sociale, lorsque la base de données de titres d'apprentissage et de compétence professionnelle, visée à l'article 20 du décret du 30 avril 2009 relatif à la structure des certifications, est utilisée pour le traitement des données, tel que visé au point 2°.
Seuls les collaborateurs du responsable du traitement chargés des procédures, visées à l'alinéa 2, ou de la gestion de l'application pour collecter des données ont accès aux données traitées.
La durée maximale de conservation pour les données à caractère personnel traitées sur la base du présent décret s'élève à deux ans suivant l'année au cours de laquelle les institutions, telles que visées à l'article 9, ont transmis ces données au Département Soins. ".