Artikel 27
De persoonsgegevens die het Vlaams Datanutsbedrijf verwerkt, worden niet langer bewaard dan noodzakelijk is om de doeleinden, vermeld in artikel 25 van dit decreet, te bereiken, conform artikel III.87, §1, van het Bestuursdecreet van 7 december 2018, of ze worden bewaard tot de betrokkene vraagt om die persoonsgegevens te verwijderen, conform de voorwaarden, vermeld in de algemene verordening gegevensbescherming.
In het eerste lid wordt verstaan onder betrokkene: een betrokkene als vermeld in artikel 4, 1), van de algemene verordening gegevensbescherming.
Voor verwerkingen van persoonsgegevens wordt geval per geval de bewaartermijn bepaald. Daarbij wordt in het bijzonder rekening gehouden met de volgende elementen:
- 1°het doeleinde van de verwerking van de persoonsgegevens;
- 2°de mate waarin een bewaartermijn van gegevens bij of krachtens een wet of decreet is bepaald, of de mate waarin er een voldoende substantieel verband bestaat met wettelijke, decretale of reglementaire termijnen;
- 3°de mate waarin de betrokkene zijn toestemming tot verwerking hernieuwt conform artikel 29 van dit decreet;
- 4°de mate waarin kan worden voorzien in maatregelen die de identificatie van de betrokkene belemmeren.
In elk geval worden de persoonsgegevens, vermeld in het eerste lid, niet langer bewaard dan zes maanden na het overlijden van de betrokkene.
Het voorgaande doet geen afbreuk aan het recht van de betrokkene om zijn persoonsgegevens te laten verwijderen als vermeld in het eerste lid.