Artikel 5
§ 1. De persoonsgegevens die verzameld worden in het kader van dit decreet, worden verwerkt conform de regelgeving over de bescherming bij de verwerking van persoonsgegevens. De verwerking van persoonsgegevens is gebaseerd op artikel 6, lid 1, e), van de algemene verordening gegevensbescherming, en, wat de gegevens over gezondheid betreft, op artikel 9, lid 2, i), van de algemene verordening gegevensbescherming.
§ 2. De personen, vermeld in artikel 45, § 3, van het decreet van 21 november 2003 melden, in uitvoering van artikel 6, eerste lid, volgende persoonsgegevens van de persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19 aan de databank van Sciensano, die is opgericht bij het koninklijk besluit nr. 18 van 4 mei 2020:
- 1°het identificatienummer als vermeld in artikel 8, § 1, 1° of 2°, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid;
- 2°het geslacht;
- 3°het adres;
- 4°het type, de datum, het staalnummer en het resultaat van de test of de vermoedelijke diagnose bij afwezigheid van een test;
- 5°de contactinformatie, namelijk het telefoonnummer en mailadres van de betrokkene en van de persoon die in geval van nood moet gecontacteerd worden;
- 6°in voorkomend geval, de collectiviteit waar de persoon deel van uitmaakt;
- 7°het gegeven of de betrokkene al dan niet het beroep van zorgverlener uitoefent;
- 8°als de persoon niet gehospitaliseerd is:
- a)de naam en voornaam;
- b)de geboortedatum en, in voorkomend geval, de overlijdensdatum;
- c)het RIZIV-nummer van de voorschrijver van de test;
- 9°als de persoon gehospitaliseerd is:
- a)de ziekenhuisafdeling, het identificatienummer en de locatiegegevens van het ziekenhuis;
- b)het resultaat van de CT-scan.
§ 3. Het contactcentrum, vermeld in artikel 3, eerste lid, verwerkt volgende persoonsgegevens van de persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19:
- 1°het identificatienummer, vermeld in artikel 8, § 1, 1° of 2°, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid;
- 2°de naam, voornaam en de geboortedatum;
- 3°het geslacht;
- 4°de contactinformatie, namelijk het telefoonnummer en mailadres van de betrokkene en van de persoon die in geval van nood moet gecontacteerd worden;
- 5°in voorkomend geval, de overlijdensdatum;
- 6°in voorkomend geval, de collectiviteit waar de persoon deel van uitmaakt.
De verwerking van de persoonsgegevens, vermeld in het eerste lid, gebeurt alleen voor de doelstellingen, vermeld in artikel 3, eerste lid, 1° en 2°.
De persoonsgegevens, vermeld in het eerste lid, worden door het contactcentrum vernietigd nadat het contactcentrum over de gegevens van de personen waarmee de met COVID-19 besmette persoon of vermoedelijk met COVID-19 besmette persoon in contact geweest is beschikt en, in voorkomend geval nadat de referentiearts of de administratief verantwoordelijke van de collectiviteiten met een broze populatie als vermeld in artikel 3, eerste lid, 2°, werd gecontacteerd.
§ 4. Het contactcentrum, vermeld in artikel 3, eerste lid, verwerkt volgende persoonsgegevens van de personen waarmee de met COVID-19 besmette persoon of de vermoedelijk met COVID-19 besmette persoon in contact is geweest:
- 1°het identificatienummer, vermeld in artikel 8, § 1, 1° of 2°, van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid;
- 2°de naam en de voornaam;
- 3°het geslacht;
- 4°in voorkomend geval, de overlijdensdatum;
- 5°het adres;
- 6°het telefoonnummer of mailadres;
- 7°de vermelding of de betrokken persoon een hoog/laag risico heeft voor een besmetting met COVID-19;
- 8°de link met de met COVID-19 besmette of vermoedelijk met COVID-19 besmette persoon;
- 9°informatie die de betrokkene aanlevert, met het oog op het geven van aanbevelingen en het toezicht op de naleving van deze aanbevelingen.
De verwerking van de persoonsgegevens, vermeld in het eerste lid, gebeurt alleen voor de doelstellingen, vermeld in artikel 3, eerste lid, 3° en 4°.
In afwijking van het tweede lid, worden de persoonsgegevens, vermeld in het eerste lid, 9°, alleen gebruikt om de betrokkene aanbevelingen te geven en toe te zien op de naleving van die aanbevelingen.
De persoonsgegevens, vermeld in het eerste lid, 1° tot en met 3°, 5° tot en met 7° en 9°, worden door het contactcentrum bewaard voor de termijn die noodzakelijk is om de persoon de nodige aanbevelingen te geven en verder op te volgen en maximaal tot 21 dagen na het eerste contact met de betrokkene.
Het persoonsgegeven, vermeld in het eerste lid, 4°, worden na het bezorgen van dit gegeven aan de databank bij Sciensano, die is opgericht bij het koninklijk besluit nr. 18 van 4 mei 2020, bij het contactcentrum vernietigd.
De persoonsgegevens, vermeld in het eerste lid, 8°, wordt door het contactcentrum vernietigd 21 dagen na het bezorgen van dit gegeven aan de databank bij Sciensano, die is opgericht bij het koninklijk besluit nr. 18 van 4 mei 2020.
§ 5. De Vlaamse Regering bepaalt welke technische en organisatorische maatregelen het samenwerkingsverband van externe partners moet treffen ter bescherming van de verwerking van de persoonsgegevens door het contactcentrum, vermeld in artikel 3, eerste lid.