Tot wijziging van het decreet van 21 november 2003 betreffende het preventieve gezondheidsbeleid en van het decreet van 29 mei 2020 tot organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19 #488

verzendcode: WEL 23 november 2020 (2020-2021) Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens over het voorstel van decreet van Katrien Schryvers, Elke Sleurs, Freya Saeys, Lorin Parys, Maaike De Rudder en Koen Daniëls tot wijziging van het decreet van 21 november 2003 betreffende het preventieve gezondheidsbeleid en van het decreet van 29 mei 2020 tot organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19 ingediend op Documenten in het dossier: : Voorstel van decreet — 1011 B russel — 02 552 11 11 — www.vlaamsparlement.be Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens, autonome dienst met rechtspersoonlijkheid tekst het voorstel van decreet van van het Vlaams Parlement titel tot wijziging van het decreet van 21 november 2003 betreffende het preventieve gezondheidsbeleid en van het decreet van 29 mei 2020 tot organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19 roepnaam (decreet lokale handhaving en contact tracing COVID-19) datum zoals ingediend bij het Vlaams Parlement op 14 oktober 20201 De Vlaamse Toezichtcommissie (hierna "de VTC"); Gelet op het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer (hierna: “het egovdecreet”), inzonderheid artikel 10/4, §1; Gelet op de Verordening (EU) 2016/679 van het Europees Parlement en de Raad Van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna AVG), inzonderheid artikel 36, 4, artikel 57, 1, c) en artikel 58, 3; Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna “WVG”); Gelet op het verzoek om advies van 28 oktober 2020 van mevrouw Liesbeth Homans, voorzitter van het Vlaams Parlement; Gelet op de bespreking op de zitting van de VTC van 17 november 2020; Brengt het volgend advies uit: 1 Stuk 488 (2020-2021) – Nr.1 Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens Advies wetgeving VTC nr. 2020/49 van 17 november 2020 over VTC/A/W/2020/49/AT I. VOORWERP VAN DE ADVIESAANVRAAG 1. De voorzitter van het Vlaams Parlement (hierna “de aanvrager”) verzocht bij brief van 28 oktober 2020 om het advies van de Vlaamse Toezichtcommissie (hierna “VTC”) over een voorstel van decreet tot wijziging van het decreet van 21 november 2003 betreffende het preventieve gezondheidsbeleid en van het decreet van 29 mei 2020 tot organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19 (hierna “het Ontwerp”). 2. Aangezien de adviesbevoegdheid van de VTC op grond van artikel 10/4, § 1 van het e-govdecreet betrekking heeft op de verwerkingen van persoonsgegevens, is haar adviesverlening hiertoe beperkt. Context 3. De VTC verwijst naar de adviezen die ze al heeft verleend over wet- en regelgevende initiatieven die verband houden met de COVID-19 problematiek: VTC/A/W/2020/13 over het voorstel van decreet dat met dit Ontwerp gewijzigd wordt, VTC/A/W/2020/17 over het ontwerp van uitvoeringsbesluit, VTC/A/W/2020/23 over het ontwerp van samenwerkingsakkoord en VTC/A/W/2020/37 over het ontwerp van uitvoerend samenwerkingsakkoord. 4. Volgens de memorie van toelichting bij het Ontwerp is het decreet van 29 mei 2020 tot organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19 door het voormelde samenwerkingsakkoord van 25 augustus 2020 en advies nr. 64/2020 van de (federale) Gegevensbeschermingsautoriteit van 20 juli 2020 aan een update toe. Ook enkele elementen die nog niet geregeld blijken te zijn en een basis in de regelgeving vereisen, worden geregeld. Daarbij wordt verwezen naar de lokale initiatieven die bij de lokale besturen en de zorgraden2 zijn ontstaan. 5. Het decreet van 21 november 2003 betreffende het preventieve gezondheidsbeleid wordt geactualiseerd om het mogelijk te maken bepaalde categorieën van personen in tijdelijke afzondering (quarantaine) te laten gaan zodat verdere verspreiding van COVID-19 wordt tegengegaan, en om het toezicht op de naleving van die maatregel en de bestraffing van de niet-naleving ervan te regelen. Persoonsgegevens 6. De VTC stelt vast dat de personen van wie gegevens worden verwerkt (waaronder verzameld en meegedeeld) worden door of in naam van Vlaamse instanties de volgende zijn: - personen met een bevestigde of vermoedelijke diagnose van COVID-19; - personen die mogelijk een risicodragend contact hebben gehad met een persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19; - de door deze personen vermelde contacten; - de veldonderzoekers en hun supervisors. 2 Een zorgraad is een geformaliseerd samenwerkingsverband dat binnen haar werkgebied (de eerstelijnszone) werkt aan de organisatie van de eerstelijnszorg en de ondersteuning van de eerstelijnszorgaanbieders. Eerstelijnszones zijn opgericht om het werk van lokale overheden, zorg- en hulpverleners beter op elkaar af te stemmen. Het doel is een effectieve en kwalitatieve eerste lijn waar de burger centraal staat en die toegankelijk is voor iedereen. De zorgraad is het bestuursorgaan van een eerstelijnszone. Het is een vzw met vertegenwoordigers uit zorg, welzijn, lokale besturen, personen met een zorg- en ondersteuningsnood en optionele partners. Zie ook de definitie die met artikel 7 van het Ontwerp wordt ingevoerd. VTC/A/W/2020/49/AT II. ONDERZOEK VAN DE ADVIESAANVRAAG A. Uitgangspunten 7. De VTC verwijst nogmaals naar haar bezorgdheden (met een beschrijving van de risico’s) zoals deze neergeschreven werden in haar adviezen VTC/A/W/2020/13 en VTC/A/W/2020/23. 8. De VTC herhaalt dat omwille van de grote risico’s het absoluut noodzakelijk is dat de aan de contact tracing verbonden verwerking van persoonsgegevens zeer strikt wordt afgelijnd, zowel inhoudelijk als in de tijd, en ook wordt beveiligd. 9. …