Over de gegevensverwerking en -uitwisseling door Toerisme Vlaanderen voor het programma 'Iedereen verdient vakantie' #1953

ingediend op1953 (2023-2024) – Nr. 2 22 februari 2024 (2023-2024) verzendcode: BUI Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens over het voorstel van decreet van Cathy Coudyser, Loes Vandromme, Emmily Talpe, Karl Vanlouwe, Karin Brouwers en Maarten De Veuster over de gegevensverwerking en -uitwisseling door Toerisme Vlaanderen voor het programma ‘Iedereen verdient vakantie’ Documenten in het dossier: : Voorstel van decreet Vlaams Parlement Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens, autonome dienst met rechtspersoonlijkheid tekst Voorstel van decreet van van het Vlaams Parlement titel over de gegevensverwerking en - uitwisseling door Toerisme Vlaanderen voor het programma “iedereen verdient vakantie” roepnaam (decreet gegevensverwerking Toerisme Vlaanderen “iedereen verdient vakantie”) datum zoals meegedeeld op 22 januari 2024 trefwoorden Toerisme Vlaanderen; Iedereen verdient vakantie; De Vlaamse Toezichtcommissie (hierna "de VTC"); Gelet op het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer (hierna: “het egovdecreet”), inzonderheid artikel 10/4, §1; Gelet op de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna AVG), inzonderheid artikel 36, 4, artikel 57, 1, c) en artikel 58, 3; Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna “WVG”); Gelet op het verzoek om advies van de mevrouw Liesbeth Homans, Voorzitter van het Vlaams Parlement van 22 januari 2024, ontvangen door de VTC op 22 januari 2024; Gelet op de behandeling op de zitting van 20 februari 2024; Brengt op 20 februari 2024 het volgend advies uit: I. VOORWERP VAN DE ADVIESAANVRAAG 1. De Voorzitter van het Vlaams Parlement (hierna “de adviesvrager”) verzocht om het advies van de Vlaamse Toezichtcommissie (hierna “VTC”) over een voorstel van decreet over de gegevensverwerking en -uitwisseling door Toerisme Vlaanderen voor het programma “iedereen verdient vakantie” (hierna “het Ontwerp”) zonder aanduiding van specifieke artikelen. 2. Aangezien de adviesbevoegdheid van de VTC op grond van artikel 10/4, § 1 van het e-govdecreet betrekking heeft op de verwerkingen van persoonsgegevens, is haar adviesverlening hiertoe beperkt. Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens Advies wetgeving VTC nr. 2024/025 van 20 februari 2024 over ~\"..\ Vlaams~ 1l~ \ overheid Vlaamse Toezichtcommissie voor de vell"Werking van persoonsgegevens Advies wetgeving VîC nr. 2024/ 025 van 20 februari 2024 1. VOORWERP VAN DE ADVIESAANVRAAG Vlaams Parlement1953 (2023-2024) – Nr. 2 3 VTC/A/W/2024/025/MH Context 3. Vakantie is een basisrecht voor iedereen. Helaas krijgen nog altijd te veel Vlamingen te maken met financiële of andere drempels die hen beletten om van een ontspannende vakantie te genieten. Voor maar liefst 13 procent van de Vlamingen zit één week op reis gaan er gewoon niet in. Samen met meer dan tweeduizend partners maakt Toerisme Vlaanderen al meer dan twintig jaar vakantie mogelijk voor mensen die armoede als drempel voor het nemen van vakantie moeten ervaren. Dankzij dat krachtige netwerk van geëngageerde toeristische aanbieders en sociale organisaties kunnen jaarlijks zowat 150.000 Vlamingen in armoede genieten van een deugddoende daguitstap of meerdaagse vakantie. 4. Om de continuïteit van de dienstverlening van Toerisme Vlaanderen in het netwerk ‘Iedereen verdient vakantie’ te verzekeren is een automatische koppeling met het Rijksregister en het MAGDA-platform (maximale gegevensdeling tussen administraties) nodig. Het is immers op basis van die gegevens dat Toerisme Vlaanderen nagaat of bepaalde personen recht hebben op een kansenstatuut en het bijbehorende kortingstarief. De voorwaarde om toegang te krijgen tot die automatische koppeling is dat bepaalde essentiële elementen met betrekking tot de verwerking van persoonsgegevens een decretaal verankerde grondslag krijgen. 5. Conform de adviespraktijk van de Raad van State moeten die essentiële elementen voor elke verwerking van persoonsgegevens die noodzakelijk wordt geacht om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust, en voor de vervulling van een taak van algemeen belang, vastgelegd worden in een decreet. Een dergelijke verwerking van persoonsgegevens moet immers worden beschouwd als een inbreuk op het privéleven van de betrokkenen, waardoor het formeel legaliteitsbeginsel van artikel 22 van de Grondwet van toepassing is. Met het Ontwerp wordt uitvoering gegeven aan die verplichting. 6. De volgende bepaling van het Ontwerp heeft betrekking op de verwerking van persoonsgegevens: Art. 2. §1. In dit artikel wordt verstaan onder: 1° algemene verordening gegevensbescherming: de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming); 2° Toerisme Vlaanderen: het agentschap, vermeld in artikel 3, 12°, van het decreet ‘Iedereen verdient vakantie’ van 29 juni 2018; 3° Iedereen verdient vakantie: aanbodportaal beheerd door Toerisme Vlaanderen dat vakantieparticipatie stimuleert en kortingen toekent bij een vakantieaanbod voor mensen met een vakantiedrempel armoede als vermeld in artikel 3, 14°, van het decreet ‘Iedereen verdient vakantie’ van 29 juni 2019; 4° kansenstatuut: het statuut dat recht geeft op een kortingstarief en dat blijkt uit het recht op een verhoogde verzekeringstegemoetkoming als vermeld in artikel 37, §19, van de wet betreffende de verplichte …