Tot wijziging van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer, het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, het Bestuursdecreet van 7 december 2018 en het decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap ter versterking van het kader voor digitale gegevensuitwisselingen #1671

ingediend op1671 (2022-2023) – Nr. 2 3 mei 2023 (2022-2023) verzendcode: FIN Advies van de Gegevensbeschermingsautoriteit over het ontwerp van decreet tot wijziging van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer, het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, het Bestuursdecreet van 7 december 2018 en het decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap ter versterking van het kader voor digitale gegevensuitwisselingen Documenten in het dossier: : Ontwerp van decreet Vlaams Parlement 1/34 Advies nr. 79/2023 van 27 april 2023 Betreft: Advies m.b.t. een ontwerp van decreet tot wijziging van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer, het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, het Bestuursdecreet van 7 december 2018 en het decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap ter versterking van het kader voor digitale gegevensuitwisselingen (CO-A-2023-054) Het Kenniscentrum van de Gegevensbeschermingsautoriteit (hierna de “Autoriteit”), aanwezig: mevrouw Cédrine Morlière, en mevrouw Griet Verhenneman en de heren Bart Preneel en Gert Vermeulen; Gelet op de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit, inzonderheid op artikelen 23 en 26 (hierna: WOG); Gelet op artikel 25, lid 3 WOG volgens hetwelk de beslissingen van het Kenniscentrum bij meerderheid van stemmen worden aangenomen; Gelet op de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna: AVG); Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna: WVG); ■ ■ ■■ ■■ ■ ■ Autorité de protection des données Gegevensbeschermingsautoriteit Vlaams Parlement1671 (2022-2023) – Nr. 2 3 Advies 79/2023 - 2/34 Gelet op het verzoek om advies van de here Jan Jambon, Minister-president van de Vlaamse Regering, Vlaams minister van Buitenlandse Zaken, Cultuur, Digitalisering en Facilitair Management, (hierna: de aanvrager) ontvangen op 02/03/2023; Brengt op 27 april 2023 het volgend advies uit: I. VOORWERP VAN DE ADVIESAANVRAAG 1. Op 02/03/2023 verzocht de aanvrager het advies van de Autoriteit met betrekking tot een ontwerp van decreet tot wijziging van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer, het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, het Bestuursdecreet van 7 december 2018 en het decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap ter versterking van het kader voor digitale gegevensuitwisselingen (hierna: het ontwerp) . 2. Het volgt uit de samenvatting bij de Memorie van toelichting dat het ontwerp ertoe strekt een sterker juridisch kader te creëren voor de digitalisering van de dienstverlening door de Vlaamse instanties. Deze digitalisering kadert binnen het Regeerakkoord 2019 – 2024 van de Vlaamse Regering en beoogt het ‘het leven van de burgers te vergemakkelijken en als zodanig de werking van de Vlaamse instanties te verbeteren’. 3. Daartoe worden vooreerst drie nieuwe gegevensbronnen decretaal verankerd. Deze bronnen hebben betrekking op (1) de gegevens van verenigingen die in interactie treden met Vlaamse instanties, (2) de rekeningnummers en (3) contactgegevens van burgers, aan wie Vlaamse instanties diensten verlenen. Elk van die gegevensbronnen moet toelaten dat het binnen de Vlaamse overheid eenvoudiger wordt om gegevens te delen en zo de dienstverlening aan burger te verbeteren. 4. Een tweede vernieuwing van het ontwerp voorziet in de mogelijkheid om van het beginsel van protocolakkoord overeenkomstig artikel 8 van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer (hierna: e-govdecreet) af te stappen, en een beraadslaging van het Vlaams Comité voor de Mededeling van Persoonsgegevens te vragen. Dit Comité is onderscheiden van de Vlaamse toezichtcommissie voor de verwerking van Persoonsgegevens (hierna: VTC) en heeft als voornaamste taak de omkadering van de elektronische mededeling van persoonsgegevens door Vlaamse instanties, opdat de mededeling . . . . . . Advies 79/2023 - 3/34 van gegevens vanuit Vlaamse instanties gefaciliteerd kan worden, met voldoende aandacht voor de bescherming van de persoonsgegevens van de burgers. 5. Vervolgens worden een aantal wijzigingen aangebracht aan de werking van de Vlaamse Dienstenintegrator, opgericht bij het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator (hierna: het decreet van 13 juli 2012). In plaats van te werken met gegevensbronnen die volgens een complexe procedure als authentiek worden erkend, wordt ervoor gekozen om te werken met een functionele opdeling van de opslag van gegevens onder impuls van de Vlaamse Dienstenintegrator en na advies van het stuurorgaan Vlaams Informatie- en ICT-beleid. Ook wordt een regeling voorzien die toelaat om snel te kunnen inspelen op noodsituaties. 6. Een volgende reeks bepalingen betreft de wijziging van het Bestuursdecreet van 7 december 2018 (hierna: het bestuursdecreet). Deze wijzigingen moeten het mogelijk maken dat de burger het communicatiekanaal ‘Mijn Burgerprofiel’ ook kan …