Tot wijziging van het Energiedecreet van 8 mei 2009, wat het invoeren van een databank voor premies en subsidies betreft #838

verzendcode: LEE Documenten in het dossier: : Voorstel van decreet – Nr. 2: Advies van de Raad van State – Nr. 3: Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens – Nr. 4: Advies van de Raad van State – Nr. 5: Advies van de Gegevensbeschermingsautoriteit 2 juli 2021 (2020-2021) Amendementen op het voorstel van decreet van Andries Gryffroy, Robrecht Bothuyne, Willem-Frederik Schiltz, Inez De Coninck, Tinne Rombouts en Wilfried Vandaele tot wijziging van het Energiedecreet van 8 mei 2009, wat het invoeren van een databank voor premies en subsidies betreft ingediend op — 1011 Brussel — 02 552 11 11 — www.vlaamsparlement.be AMENDEMENT Nr. 1 voorgesteld door Andries Gryffroy, Robrecht Bothuyne, Willem-Frederik Schiltz, Inez De Coninck, Tinne Rombouts en Wilfried Vandaele Artikel 4 In de voorgestelde tekst in paragraaf 1 het eerste lid vervangen door wat volgt: “Art. 12.5.1. §1. Het VEKA houdt een databank voor premies en subsidies bij. In die databank worden gegevens bewaard en verwerkt die noodzakelijk zijn voor de voorbereiding, ondersteuning, monitoring en evaluatie van het Vlaamse energie- en klimaatbeleid, voor de aanvraag, toekenning of weigering, uitbetaling en terugvordering van de door of krachtens dit decreet ingevoerde premies en subsidies, voor de correcte toepassing van de voorschriften die op die premies en subsidies van toepassing zijn, voor het voorkomen, detecteren en vaststellen van energiefraude, en om te voldoen aan de rapporteringsverplichtingen die op de diensten van de Vlaamse overheid rusten. Die gegevens omvatten persoons- en identificatiegegevens van natuurlijke personen en rechtspersonen die een dergelijke premie of subsidie aanvragen of hebben aangevraagd, en gegevens over de investeringen waarvoor een premie of subsidie werd aangevraagd en verkregen. De Vlaamse Regering bepaalt binnen die grenzen welke gegevens van welke natuurlijke personen en rechtspersonen in de databank worden bijgehouden, verwerkt, doorgestuurd en opgenomen. Voor de unieke identificatie van de betrokkene kan het ondernemingsnummer, het rijksregisternummer of het BIS-nummer opgevraagd en verwerkt worden in het kader van de behandeling van premie- of subsidieaanvragen.”. VERANTWOORDING De Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens (VTC) gaf over het voorstel van decreet tot wijziging van het Energiedecreet van 8 mei 2009, wat het invoeren van een databank voor premies en subsidies betreft, haar advies nr. 2021/48 op 24 juni 2021. In haar advies merkte de VTC op dat het voorstel voldoende waarborgen zou kunnen bieden wat de bescherming van de persoonsgegevens van de betrokkenen betreft, als daarin volgende elementen bijkomend worden geïmplementeerd, inzonderheid: 1. de correcte rechtsgrond aangeven; 2. het Vlaams Energie- en Klimaatagentschap (VEKA) als verwerkingsverantwoordelijke aanduiden; 3. de Vlaamse Regering een opdracht (in plaats van een mogelijkheid) geven om de categorieën van persoonsgegevens verder af te bakenen en te verantwoorden; 4. de doelstellingen van de koppeling met andere databanken verduidelijken; 5. de transparantiemaatregelen gedelegeerd aan de Vlaamse Regering uitwerken; 6. de bepaling inzake geanonimiseerde gegevens en de bewaartermijn van 50 jaar aanpassen. Daarop kan de hiernavolgende repliek worden gegeven. 1. De VTC meent dat niet enkel artikel 6, eerste lid, e), van de algemene verordening gegevensbescherming (AVG) (“de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen”) rechtsgrond vormt, maar dat gelet op het feit dat ook de netbeheerders betrokken partij kunnen zijn, ook artikel 6, eerste lid, c), van de AVG (“de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust”) rechtsgrond vormt. Met die analyse kan worden ingestemd. 2. Niettegenstaande dat het ontworpen artikel 12.5.1, §2, tweede lid, reeds expliciet bepaalt dat het VEKA verantwoordelijk is voor de verwerking van de gegevens, adviseert de VTC om dat op een andere wijze te herformuleren. Daaraan wordt gevolg gegeven. 3. De VTC stelt dat zij veronderstelt dat het wat de categorieën van persoonsgegevens betreft enkel om de gegevens gaat die verzameld worden naar aanleiding van premie- en subsidiedossiers en die dan ook voor de andere doeleinden worden gebruikt, maar dat is volgens de VTC onzeker. Aangezien aan de Vlaamse Regering de mogelijkheid wordt gegeven om binnen de vermelde grenzen te bepalen “welke gegevens van welke natuurlijke personen en rechtspersonen in de databank worden bijgehouden, verwerkt, doorgestuurd en opgenomen”, adviseert zij om daarvan een verplichting te maken. Het gaat inderdaad enkel over die gegevens die noodzakelijk zijn voor de behandeling van premieen subsidiedossiers. Het ontworpen artikel 12.5.1, §1, eerste lid, bepaalt immers duidelijk dat het gaat om enerzijds persoons- en identificatiegegevens van natuurlijke personen en rechtspersonen die een premie of subsidie aanvragen of hebben aangevraagd, en anderzijds de gegevens over de investeringen waarvoor een premie of subsidie werd aangevraagd en verkregen. Dit is echter voldoende duidelijk om de aard van de gegevens te identificeren. Gelet op de verschillende aard van de bestaande premie- en subsidiesystemen die binnen het beleidsveld Energie bestaan, het feit dat daarbij dermate verschillende premievoorwaarden worden gehanteerd, en dat de inhoudelijke voorwaarden van de premies/subsidies dan nog bij uitvoeringsbesluit worden vastgelegd, is een nog concretere bewoording/afbakening niet mogelijk, wat door de VTC lijkt te worden onderkend. De delegatie wordt echter zoals de VTC voorstelt, geherformuleerd. In een ander advies (nr. 2021/36) merkte de VTC echter recentelijk op dat het gebruik van het rijksregisternummer of vreemdelingennummer (BIS-nummer), …