Artikel 5.6.8

§1. De Vlaamse Regering wijst de overheden en organisaties aan die optreden als verwerkingsverantwoordelijken als vermeld in artikel 4, 7), van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG of als ontvanger voor de verwerking van persoonsgegevens in het kader van dit hoofdstuk en de toezichtopdrachten, vermeld in titel XVI van dit decreet met betrekking tot erkenningen.

De overheden en organisaties, vermeld in het eerste lid, verwerken persoonsgegevens voor de uitvoering van de taken, vermeld in dit hoofdstuk, en de toezichtopdrachten, vermeld in titel XVI van dit decreet, met betrekking tot erkenningen. De verwerking van persoonsgegevens is noodzakelijk voor en in uitvoering van de vervulling van een taak van algemeen belang die aan de verwerkingsverantwoordelijken is opgedragen.

§2. De verwerking van persoonsgegevens, vermeld in paragraaf 1, heeft betrekking op de volgende categorieën van persoonsgegevens:

1. 1°de naam;
2. 2°het rijksregisternummer of het BIS-nummer als men niet over een rijksregisternummer beschikt;
3. 3°adresgegevens;
4. 4°contactgegevens;
5. 5°gegevens over opleiding en ervaring; 6° beroepsgegevens;
6. 7°het certificaatnummer;
7. 8°het erkenningsnummer;
8. 9°gegevens over strafrechtelijke veroordelingen en strafbare feiten als vermeld in artikel 10 van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG voor overtredingen van de milieuwetgeving die verband houden met het gebruik van een erkenning;
9. 10°gegevens met betrekking tot de geschorste en opgeheven erkenningen;
10. 11°gegevens met betrekking tot de uitgevoerde milieuhandhavingscontroles;
11. 12°de gegevens met betrekking tot overtredingen van de milieuwetgeving.

De verwerkingsverantwoordelijken nemen passende maatregelen om de juistheid van de persoonsgegevens te verzekeren. Alleen de personen die de specifieke behoefte hebben door hun functie, rol of verantwoordelijkheid om deze persoonsgegevens te verwerken, hebben toegang tot die gegevens.

§3. De verwerking van persoonsgegevens, vermeld in paragraaf 1, heeft betrekking op de volgende categorieën van betrokkenen:

1. 1°personen die over een titel als vermeld in artikel 5.6.2, derde lid, beschikken, die uitgereikt is door een rechtspersoon die erkend is volgens artikel 5.6.3;
2. 2°erkende personen;
3. 3°personen die vermeld worden in een erkenningsaanvraag;
4. 4°personen die in het kader van een erkenning aan een controle onderworpen worden;
5. 5°dienstverrichters voor de tijdelijke en incidentele uitoefening van erkennings- plichtige handelingen als vermeld in artikel 5.6.2;
6. 6°belanghebbenden in het kader van een controle van de erkende persoon.

Voor de categorieën van betrokkenen, vermeld in het eerste lid, 1° tot en met 5°, kunnen persoonsgegevens rond strafrechtelijke veroordelingen en strafbare feiten zoals overtredingen van de milieuwetgeving, gegevens over geschorste en opgeheven erkenningen en gegevens rond uitgevoerde milieuhandhavingscontroles verwerkt worden.

De verwerkingsverantwoordelijken nemen maatregelen om de informatie uit artikel 13 en 14 van de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) en de communicatie uit artikel 15 tot en met 22 en artikel 34 van voormelde verordening (EU) 2016/679 rond de verwerking van persoonsgegevens op een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm aan te bieden aan de betrokkenen.

§4. De maximale bewaartermijnen voor persoonsgegevens die op basis van dit hoofdstuk met betrekking tot erkenningen worden verwerkt, bedraagt tot twintig jaar na verval van rechtswege van de erkenning.

De Vlaamse Regering kan de nadere regels bepalen voor de verwerking van de persoonsgegevens, de beveiliging van die gegevens en de passende waarborgen voor de rechten en vrijheden van de betrokkenen.