Tot wijziging van diverse decreten door de fusie van het Departement Welzijn, Volksgezondheid en Gezin en het intern verzelfstandigd agentschap Zorg en Gezondheid tot het Departement Zorg (opschrift gewijzigd door de commissie: ... tot wijziging van decreten door de fusie van het Departement Welzijn, Volksgezondheid en Gezin en het intern verzelfstandigd agentschap Zorg en Gezondheid tot het Departement Zorg) #1608

ingediend op1608 (2022-2023) – Nr. 4 14 april 2023 (2022-2023) verzendcode: WEL Advies van de Gegevensbeschermingsautoriteit over het ontwerp van decreet tot wijziging van diverse decreten door de fusie van het Departement Welzijn, Volksgezondheid en Gezin en het intern verzelfstandigd agentschap Zorg en Gezondheid tot het Departement Zorg Documenten in het dossier: : Ontwerp van decreet – Nr. 2: Amendement – Nr. 3: Verslag Vlaams Parlement 1/6 Standaardadvies 65/2023 van 24 maart 2023 Betreft: Standaardadvies betreffende de redactie van normatieve teksten Het Kenniscentrum van de Gegevensbeschermingsautoriteit (hierna "de Autoriteit”), aanwezig: de dames Cédrine Morlière, Nathalie Ragheno en Griet Verhenneman, en de heren Yves- Alexandre de Montjoye, Bart Preneel en Gert Vermeulen; Gelet op de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit, met name de artikelen 23 en 26 (hierna “WOG”); Gelet op artikel 25, lid 3, WOG volgens hetwelk de beslissingen van het Kenniscentrum bij meerderheid van stemmen worden aangenomen; Gelet op Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna "AVG"); Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna “WVG"); Brengt op 24 maart 2023 het volgend standaardadvies uit. .. ■ ■ ■■ ■■ ■ ■ Autorité de protection des données Gegevensbeschermi ngsa utoriteit Vlaams Parlement1608 (2022-2023) – Nr. 4 3 Advies 65/2023 - 2/6 I. TOEPASSINGSGEBIED EN CONTEXT VAN DIT ADVIES 1. Gezien het uitzonderlijk grote aantal adviesaanvragen dat momenteel bij de Autoriteit wordt ingediend en bij gebrek aan voldoende personele middelen, is de Autoriteit niet in staat om alle adviesaanvragen die zij ontvangt, te behandelen. Wanneer de aanvrager niet aangeeft dat het voorgelegde ontwerp aanleiding kan geven tot hoge risico's voor de rechten en vrijheden van de betrokkenen, en wanneer uit zijn antwoorden in het formulier ook niet kan worden afgeleid dat dergelijke risico's aanwezig zijn, kan de Autoriteit beslissen om te verwijzen naar voorliggend standaardadvies betreffende de redactie van normatieve teksten1. 2. In dit algemene advies wordt gewezen op de belangrijkste eisen waaraan elke norm die de verwerking van persoonsgegevens regelt, moet voldoen. Het blijft dus geldig bij elke redactie van normatieve teksten. Het is de verantwoordelijkheid van de auteur van een ontwerpnorm om ervoor te zorgen dat deze daadwerkelijk voldoet aan de kwaliteitseisen van een wet, opgelegd op grond van de AVG en gelezen in samenhang met de Grondwet, het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens (hierna "het EVRM"). II. REDACTIE VAN NORMATIEVE TEKSTEN EN GEGEVENSBESCHERMING A. Wat betreft de vereiste van noodzakelijkheid en evenredigheid van de gegevensverwerkingen die door het ontwerp worden geregeld 3. De Autoriteit herinnert eraan dat elke verwerking van persoonsgegevens een inmenging vormt in het recht op eerbiediging van de persoonlijke levenssfeer en het recht op bescherming van persoonsgegevens van de betrokkenen. Een dergelijke inmenging is enkel toelaatbaar als zij noodzakelijk is en evenredig met het nagestreefde gerechtvaardigde doel. 4. Ter herinnering: de verwerking van persoonsgegevens wordt als noodzakelijk beschouwd als zij de minst ingrijpende maatregel vormt om het ermee nagestreefde gerechtvaardigde doel te 1 De Autoriteit dient strategische keuzes te maken, rekening houdend met de nieuwe taken die haar krachtens de AVG zijn opgelegd, de middelen waarover zij beschikt en de beginselen die in de AVG zijn vervat (zoals het beginsel van de risicogebaseerde benadering en het beginsel van de ‘verantwoordingsplicht’). Daarom onderzoekt zij de adviesaanvragen die haar op grond van artikel 23 van de WOG en/of artikel 36, lid 4, van de AVG worden voorgelegd eerst uitsluitend op basis van het formulier. Alleen in gevallen waarin de antwoorden in het formulier ernstige aanwijzingen bevatten dat het ontwerp van normatieve tekst een hoog risico inhoudt, gaat de Autoriteit over tot een systematische analyse van het ontwerp van normatieve tekst zelf en brengt zij een concreet advies uit. In de andere gevallen en gezien de toevloed aan dossiers, gaat de Autoriteit niet over tot een analyse van de tekst van het ontwerp van normatieve tekst en geeft zij voorliggende algemene richtlijnen. Het is aan de aanvrager om er in de praktijk voor te zorgen dat het ontwerp dat hij redigeert, daadwerkelijk voldoet aan de kwaliteitsvereisten van de wet die door de AVG, de Grondwet, het Handvest van de grondrechten en het EVRM, worden opgelegd. Advies 65/2023 - 3/6 bereiken. De auteur van een normatieve tekst moet daarom nagaan of er geen andere maatregelen zijn die minder ingrijpend zijn voor de rechten en vrijheden van de betrokkenen, en waarmee het nagestreefde doel kan worden bereikt. De beoogde gegevensverwerking moet dus toelaten het nagestreefde doel te bereiken (criterium van doeltreffendheid), maar moet tevens de maatregel zijn die het minst ingrijpt in de rechten en vrijheden van de betrokkenen (criterium van noodzakelijkheid in strikte zin). Conreet betekent dit dat als het mogelijk is het beoogde doel te bereiken met een maatregel die minder ingrijpt in het recht op eerbiediging van de persoonlijke levenssfeer of het recht op bescherming van persoonsgegevens, de oorspronkelijk beoogde gegevensverwerking niet ingevoerd mag worden. 5. Wanneer de noodzaak van de verwerking van persoonsgegevens vaststaat, moet de auteur van de normatieve tekst er zich nog van vergewissen dat de verwerking evenredig is (in strikte zin) met het beoogde doel, d.w.z. dat er een juist evenwicht moet …