Tot wijziging van deel 3, titel 4, hoofdstuk 1 en 2, van het decreet van 22 december 2017 over het lokaal bestuur #558

ingediend op558 (2020-2021) – Nr. 4 29 januari 2021 (2020-2021) verzendcode: BIN Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens over het voorstel van decreet van Tom Ongena, Nadia Sminate, Brecht Warnez, Paul Van Miert, Katrien Schryvers en Kris Van Dijck tot wijziging van deel 3, titel 4, hoofdstuk 1 en 2, van het decreet van 22 december 2017 over het lokaal bestuur Documenten in het dossier: : Voorstel van decreet – Nr. 2 en 3: Adviezen van de Raad van State Vlaams Parlement Vlaams Parlement558 (2020-2021) – Nr. 4 3 Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens, autonome dienst met rechtspersoonlijkheid tekst het voorstel van decreet van van het Vlaams Parlement titel tot wijziging van deel 3, titel 4, hoofdstuk 1 en 2, van het decreet van 22 december 2017 over het lokaal bestuur. roepnaam (wijziging decreet lokaal bestuur - mandaten) datum zoals aan de VTC bezorgd op 17 december 2020 De Vlaamse Toezichtcommissie (hierna "de VTC"); Gelet op het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer (hierna: “het e-govdecreet”), inzonderheid artikel 10/4, §1; Gelet op de Verordening (EU) 2016/679 van het Europees Parlement en de Raad Van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna AVG), inzonderheid artikel 36, 4, artikel 57, 1, c) en artikel 58, 3; Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna “WVG”); Gelet op het verzoek om advies van mevrouw Liesbeth Homans, voorzitter van het Vlaams Parlement, ontvangen door de VTC op 17 december 2020; Brengt op 26 januari 2021 het volgend advies uit: Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens Advies wetgeving VTC nr. 2021/02 van 26 januari 2021 betreffende Vlaamse overheid Vlaamse Toezid1tcommissie voor de verwerking van persoonsgegevens VTC/A/W/2021/02/AT I. VOORWERP VAN DE ADVIESAANVRAAG 1. De voorzitter van het Vlaams Parlement (hierna “de aanvrager”) verzocht op 17 december 2020 om het advies van de Vlaamse Toezichtcommissie (hierna “VTC”) over een voorstel van decreet van de Vlaams Parlement tot wijziging van deel 3, titel 4, hoofdstuk 1 en 2, van het decreet van 22 december 2017 over het lokaal bestuur (hierna “het Ontwerp”), namelijk over artikel 9 van het Ontwerp. 2. Aangezien de adviesbevoegdheid van de VTC op grond van artikel 10/4, § 1 van het e-govdecreet betrekking heeft op de verwerkingen van persoonsgegevens, is haar adviesverlening hiertoe beperkt. Context 3. Het opzet van het Ontwerp is het scheppen van een rechtsgrond, onder strikte voorwaarden, voor het oprichten van en het toetreden tot andere rechtspersonen door een welzijnsvereniging1 (met uitsluitend OCMW’s of gemeenten als deelgenoot), met de mogelijkheid om het statutair personeel ter beschikking te stellen en om contractuele personeelsleden, erkenningen en infrastructuur over te dragen. 4. De aanzet daartoe werd gegeven door het Vlaamse regeerakkoord: “De welzijnsverenigingen krijgen de mogelijkheid om aan de hand van deze nieuwe structuur performanter te worden. De steden en gemeenten blijven de doelstellingen en de activiteiten van deze welzijnsvereniging bepalen door een gegarandeerd meerderheidsaandeel en strategisch zeggenschap. Private partners kunnen toetreden tot deze structuur.”2 II. ONDERZOEK VAN DE ADVIESAANVRAAG 1. Voorafgaande opmerkingen 5. Aan de VTC werd een enkele bepaling voor advies voorgelegd, namelijk artikel 9 van het Ontwerp. Dit artikel heeft betrekking op de opname van persoonsgegevens van bestuurders en leden van de algemene vergadering (zie infra) in de mandatendatabank3 van het agentschap Binnenlands Bestuur, die gedeeltelijk publiek raadpleegbaar is. 6. Er zal dus een verwerking van persoonsgegevens plaatsvinden en de VTC gaat daarom na in hoeverre het Ontwerp in lijn ligt met de principes van het gegevensbeschermingsrecht. 7. Het Ontwerp betreft een specifieke aanpassing. 8. Naar aanleiding van drie uitvoeringsbesluiten4 verleende de voormalige Commissie voor de Bescherming van de Persoonlijke Levenssfeer een advies, waarin zij volgende opmerking maakte5: “IV. BESLUIT 44. De Autoriteit stelt vast dat pas advies wordt gevraagd in de uitvoeringsfase in plaats van als de wetgeving werd opgesteld (zie randnummers 6 en 33) 1 https://lokaalbestuur.vlaanderen.be/verzelfstandiging-en-samenwerking/vereniging-of-vennootschap-voor-maatschappelijkwelzijn-ocmw-verenigingen 2 Parl. St. Vl. Parl. 2019-20, nr. 31/1. 3 https://mandaten.lokaalbestuur.vlaanderen.be/ 4 Het eerste ontwerp betrof “het gebruik van open standaarden door de lokale besturen en tot nadere regeling van de databank van de lokale mandatarissen en van de databank van de leidend ambtenaren”. Het tweede ontwerp betrof “het gebruik van open standaarden door de provinciale besturen en tot nadere regeling van de databank van de provinciale mandatarissen en van de databank van de leidend ambtenaren”. Het ontwerp van ministerieel besluit betrof de “bepaling en beheer van de open standaarden en de technische voorwaarden voor de akten en documenten, voor de mandatendatabank en voor de databank van de leidend ambtenaren van de lokale en de provinciale besturen. 5 https://www.gegevensbeschermingsautoriteit.be/publications/advies-nr.-89-2018.pdf 1. VOORWERP VAN DE ADVIESAANVRAAG ll. ONDERZOEK VAN DE ADVIESAANVRAAG 1. Voorafgaande opmerkingen de mandatendatabank3 VTC/A/W/2021/02/AT 45. Hoewel de Autoriteit op zich genomen geen substantiële opmerkingen heeft op de logische en beperkte uitvoeringsmaatregen in de drie voorgelegde ontwerpen is zij wel van oordeel dat de in bijlage 1 vermelde decreten niet beantwoorden aan de vereisten van de AVG. 46. De Autoriteit wijst met name op het ontbreken van vier essentiële elementen • een …