Artikel 8/1
In dit artikel wordt verstaan onder datawarehouse: een datasysteem met een grote hoeveelheid digitale gegevens die zich lenen voor analyse.
Onverminderd de verwerking van persoonsgegevens met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden, vermeld in artikel 89 van de algemene verordening gegevensbescherming, kunnen de Vlaamse Sociale Inspectie en de aangewezen ambtenaren, vermeld in artikel 15, tweede lid, van dit decreet, elk voor zich of samen, met het oog op de preventie, de vaststelling, de vervolging en de bestraffing van de inbreuken op de regelgeving waarvoor ze bevoegd zijn, in voorkomend geval na beraadslaging van de bevoegde gegevensbeschermingsautoriteit, alle gegevens die nodig zijn voor de toepassing van de regelgeving waarvoor ze bevoegd zijn, verzamelen, verwerken en samenvoegen in een datawarehouse waarmee ze in staat worden gesteld om processen van datamining en datamatching, met inbegrip van profile- ring als vermeld in artikel 4, 4), van de algemene verordening gegevensbescherming, uit te voeren.
De Vlaamse Sociale Inspectie kan de processen van datamining en datamatching uitsluitend uitvoeren om profielen met een verhoogd risico op te sporen.
In het tweede lid wordt verstaan onder:
- 1°datamining: het gericht zoeken naar verbanden in gegevensverzamelingen met als doel profielen op te stellen voor meer diepgaand onderzoek;
- 2°datamatching: het vergelijken van twee sets verzamelde data met elkaar.
De verwerkingsverantwoordelijken voor de gegevensverwerking, vermeld in het tweede lid, zijn de Vlaamse Sociale Inspectie en de Cel Administratieve Geldboeten, waartoe de aangewezen ambtenaren, vermeld in artikel 15, tweede lid behoren, die, elk voor hun respectieve bevoegdheden, voor de verwerking in het datawarehouse in kwestie instaan.
Onverminderd artikel III.87 en volgende van het Bestuursdecreet van 7 december 2018 en, in voorkomend geval, de Archiefwet van 24 juni 1955 en het Archiefdecreet van 9 juli 2010, worden de persoonsgegevens die ondergebracht worden en voortkomen uit de verwerkingen in het datawarehouse, niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt, met inbegrip van de vereisten voor de toepassing van herhaling en de herroeping van een toegekend uitstel met een maximale bewaartermijn die drie maanden na de verjaring van alle vorderingen die tot de bevoegdheid van de verwerkingsverantwoordelijke behoren, niet mag overschrijden.
De verwerkingsverantwoordelijke stelt een lijst op van de categorieën van personen die de persoonsgegevens in het datawarehouse kunnen raadplegen, met een beschrijving van hun hoedanigheid ten opzichte van de verwerking van de beoogde gegevens. De voormelde lijst wordt ter beschikking gehouden van de bevoegde gegevensbeschermingsautoriteit.
De verwerkingsverantwoordelijke waakt erover dat de aangewezen personen door een wettelijke of statutaire verplichting, of door een evenwaardige contractuele bepaling, ertoe verplicht zijn het vertrouwelijke karakter van de gegevens in kwestie in acht te nemen.