Tot wijziging van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer en van het Bestuursdecreet van 7 december 2018, wat de bewaartermijnen van bestuursdocumenten en persoonsgegevens betreft (opschrift gewijzigd door de plenaire vergadering: ... tot wijziging van diverse decreten, wat het beheren en bewaren van bestuursdocumenten en persoonsgegevens betreft) #2016

ingediend op2016 (2023-2024) – Nr. 4 6 mei 2024 (2023-2024) verzendcode: BIN Amendementen op het voorstel van decreet van Andries Gryffroy, Stijn De Roo, Willem-Frederik Schiltz, Philippe Muyters, Brecht Warnez en Arnout Coel tot wijziging van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer en van het Bestuursdecreet van 7 december 2018, wat de bewaartermijnen van bestuursdocumenten en persoonsgegevens betreft Documenten in het dossier: : Voorstel van decreet – Nr. 2: Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens – Nr. 3: Advies van de Gegevensbeschermingsautoriteit AMENDEMENT Nr. 1 voorgesteld door Andries Gryffroy, Stijn De Roo, Willem-Frederik Schiltz, Philippe Muyters, Brecht Warnez en Arnout Coel Opschrift Het opschrift vervangen door wat volgt: “Voorstel van decreet tot wijziging van diverse decreten, wat het beheren en bewaren van bestuursdocumenten en persoonsgegevens betreft”. VERANTWOORDING Overeenkomstig de wijzigingen aan het voorstel van decreet naar aanleiding van de adviezen van de Gegevensbeschermingsautoriteit (GBA) en de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens (VTC), wordt het opschrift ook gewijzigd om het in overeenstemming te brengen met de inhoud van het voorstel van decreet. ** AMENDEMENT Nr. 2 voorgesteld door Andries Gryffroy, Stijn De Roo, Willem-Frederik Schiltz, Philippe Muyters, Brecht Warnez en Arnout Coel Artikel 4 Dit artikel schrappen. VERANTWOORDING Volgens de Gegevensbeschermingsautoriteit volstaat het artikel niet als regelgevende omkadering van in acht te nemen bewaartermijnen, als essentieel verwerkingselement, voor processen/procedures en de daarmee gepaard gaande gegevensverwerkingen die zelf niet nader worden gepreciseerd. De bewaartermijnen zullen, althans volgens de GBA, nog altijd concreet moeten worden vastgelegd in de respectieve decreten waarin de specifieke processen/procedures en de daarmee concreet gepaard gaande gegevensverwerkingen worden bepaald. Voorts is het voor de GBA niet mogelijk het proportionele en passende karakter te beoordelen van de ‘algemeen’ uitgewerkte bewaartermijnen, nu die niet afgetoetst kunnen worden aan een concrete gegevensverwerking en het (de) daarmee concreet te verwezenlijken doeleinde(n). Enkel een welbepaald en uitdrukkelijk omschreven concreet doeleinde laat volgens de GBA toe – als hoeksteen van elke verwerking – de gegevensverwerkingsprincipes naar behoren te toetsen. De VTC is daarentegen van oordeel dat dit een goed initiatief is, dat een houvast zal geven aan de instanties om de vereiste van artikel 5.1, e), van de algemene verordening gegevensbescherming (AVG) te respecteren. De VTC beoordeelt het bovendien als zeer positief dat er duidelijke en goed gemotiveerde termijnen worden bepaald. Omdat deze adviezen (GBA en VTC) niet eenduidig zijn en omdat de Raad van State niet tijdig, dit is vóór de behandeling van het voorstel van decreet in plenaire zitting, een advies kan verlenen, wordt ervoor geopteerd om artikel 4 te schrappen. ** Vlaams Parlement2016 (2023-2024) – Nr. 4 3 AMENDEMENT Nr. 3 voorgesteld door Andries Gryffroy, Stijn De Roo, Willem-Frederik Schiltz, Philippe Muyters, Brecht Warnez en Arnout Coel Artikel 6 Dit artikel schrappen. VERANTWOORDING Artikel 6 wordt geschrapt omdat het artikel niet langer relevant is aangezien de bewaartermijnen, waarin wordt voorzien in artikel 4, worden geschrapt. ** AMENDEMENT Nr. 4 voorgesteld door Andries Gryffroy, Stijn De Roo, Willem-Frederik Schiltz, Philippe Muyters, Brecht Warnez en Arnout Coel Artikel 7 De voorgestelde tekst vervangen door wat volgt: “Art. 4/4. De persoonsgegevens, vermeld in artikel 4/1, die gewijzigd of verwijderd zijn op verzoek van de gegevensinitiator, vermeld in artikel 4/2, §2, of van de natuurlijke persoon in kwestie of in geval van zijn overlijden, worden maximaal twee jaar bewaard vanaf het ogenblik dat de wijziging of verwijdering is doorgevoerd.”. VERANTWOORDING Volgens de GBA zou het de voorzienbaarheid en het begrip in hoofde van de betrokkene bevorderen als de ‘concrete’ bewaartermijnen voor de in het verenigingsregister opgenomen persoonsgegevens zouden worden bepaald in het decreet betreffende het elektronische bestuurlijke gegevensverkeer zelf, aangezien daarin de betrokken gegevensverwerkingen decretaal worden omkaderd. Ook de VTC is van oordeel dat de bewaartermijn het best vermeld wordt in de wetgeving waar de verwerking wordt geregeld (tenzij een algemene bewaartermijn wordt gehanteerd). De verwijzingen in het Bestuursdecreet maken het voor de burger moeilijk om te lezen. Er wordt dus tegemoetgekomen aan de adviezen van de VTC en de GBA: de concrete bewaartermijn wordt in het decreet van 18 juli 2008 zelf opgenomen. ** AMENDEMENT Nr. 5 voorgesteld door Andries Gryffroy, Stijn De Roo, Willem-Frederik Schiltz, Philippe Muyters, Brecht Warnez en Arnout Coel Artikel 8 De voorgestelde tekst vervangen door wat volgt: “Art. 5/7. De rekeningnummers, vermeld in artikel 5, die gewijzigd of verwijderd zijn op verzoek van de burger of in geval van zijn overlijden, worden maximaal twee jaar bewaard vanaf het ogenblik dat de wijziging of verwijdering is doorgevoerd.”. VERANTWOORDING Volgens de GBA zou het de voorzienbaarheid en het begrip in hoofde van de betrokkene bevorderen als de ‘concrete’ bewaartermijnen voor de in de gegevensbron met rekeningnummers opgenomen persoonsgegevens zouden worden bepaald in het decreet betreffende het elektronische bestuurlijke gegevensverkeer zelf, aangezien daarin de betrokken gegevensverwerkingen decretaal worden omkaderd. Ook de VTC is van oordeel dat de bewaartermijn het best vermeld wordt in de wetgeving waar de verwerking wordt geregeld (tenzij een algemene bewaartermijn wordt gehanteerd). De verwijzingen in het Bestuursdecreet maken het voor de burger moeilijk om te lezen. Er wordt dus tegemoetgekomen aan de adviezen van de VTC en de GBA: de concrete bewaartermijn wordt in het …