Artikel 7/1
§1. In dit artikel wordt verstaan onder Vlaamse administratie: de entiteiten, vermeld in artikel 1 van het besluit van de Vlaamse Regering van 24 december 2004 houdende maatregelen ter bevordering en ondersteuning van het gelijkekansen- en diversiteitsbeleid in de Vlaamse administratie.
§2. Voor de verwerking van persoonsgegevens van de Vlaamse administratie conform dit decreet op een gestructureerde en systematische wijze, treden de entiteiten op als verwerkingsverantwoordelijken als vermeld in artikel 4, 7), van de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de ver- werking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming). De doeleinden voor de verwerking van persoonsgegevens door de verwerkingsverantwoordelijken betreffen de opdrachten, vermeld in artikel 5 en 7, wat betreft de Vlaamse administratie.
De verwerking van de persoonsgegevens is beperkt tot wat noodzakelijk is om het doel, vermeld in het eerste lid, te bereiken.
§3. De verwerkingsverantwoordelijken kunnen conform de bepalingen van dit decreet de volgende categorieën van persoonsgegevens verwerken:
- 1°identificatiegegevens;
- 2°contactgegevens;
- 3°het rijksregisternummer met het doel om op een unieke wijze natuurlijke personen te identificeren;
- 4°gegevens over de huidige betrekking;
- 5°gegevens over persoonlijke bijzonderheden;
- 6°de gegevens, vermeld in artikel 2, 8° en 9°;
- 7°financiële gegevens;
- 8°gegevens betreffende de gezondheid.
De Vlaamse Regering kan de categorieën van persoonsgegevens, vermeld in het eerste lid, nader omschrijven.
§4. De verwerkingsverantwoordelijken kunnen conform de bepalingen van dit decreet de persoonsgegevens van de Vlaamse administratie van de volgende categorieën van personen verwerken:
- 1°personeelsleden;
- 2°stagiairs;
- 3°sollicitanten;
- 4°personeelsleden die uitgestroomd zijn.
De Vlaamse Regering kan de categorieën van personen, vermeld in het eerste lid, nader omschrijven.
§5. De gegevens die verwerkt worden conform dit decreet kunnen uitgewisseld worden met de organisaties die de Vlaamse Regering daarvoor machtigt, als dat noodzakelijk is in het kader van hun wettelijke opdracht of ter uitvoering van dit decreet.
§6. De personen die toegang kunnen krijgen tot de persoonsgegevens zijn:
- 1°de personen die hiertoe aangesteld zijn door de Vlaamse administratie en de verwerkingsverantwoordelijken;
- 2°de personen die hiertoe aangesteld zijn door de organisaties, gemachtigd conform paragraaf 5.
§7. De verwerkingsverantwoordelijken nemen de gepaste technische en organisatorische beveiligingsmaatregelen conform voormelde verordening.
§8. De verwerkingsverantwoordelijken en de organisaties, vermeld in paragraaf 5, bewaren de voormelde categorieën van persoonsgegevens in ieder geval conform de bewaartermijnen in het kader van de oorspronkelijke verzamelingsdoeleinden. De persoonsgegevens die verkregen zijn in het kader van de doeleinden, bepaald in dit decreet, worden niet langer bewaard dan noodzakelijk is voor het doeleinde van de gegevensverwerking. De maximale bewaartermijn zal niet langer dan tien jaar zijn nadat het personeelslid is uitgestroomd, na de stage van de stagiair of de sollicitatieprocedure van de sollicitant bij de Vlaamse administratie, tenzij bepaalde toepasselijke regelgeving een langere maximale bewaartermijn vooropstelt.