Tot wijziging van het Energiedecreet van 8 mei 2009, wat de uitwisseling van gegevens tussen kredietgevers en het VEKA betreft #606

verzendcode: LEE Documenten in het dossier: : Voorstel van decreet – Nr. 2: Advies van de Raad van State – Nr. 3: Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens 10 maart 2021 (2020-2021) Amendementen op het voorstel van decreet van Andries Gryffroy, Robrecht Bothuyne, Willem-Frederik Schiltz, Inez De Coninck, Tinne Rombouts en Freya Perdaens tot wijziging van het Energiedecreet van 8 mei 2009, wat de uitwisseling van gegevens tussen kredietgevers en het VEKA betreft ingediend op — 1011 Brussel — 02 552 11 11 — www.vlaamsparlement.be AMENDEMENT Nr. 1 voorgesteld door Andries Gryffroy, Robrecht Bothuyne, Willem-Frederik Schiltz, Inez De Coninck, Tinne Rombouts en Freya Perdaens Artikel 2 In de voorgestelde tekst van artikel 8.2.3, §3, tweede lid, tussen het woord “rijksregisternummer” en de woorden “of het vreemdelingennummer” de zinsnede “, het BIS-nummer” invoegen. VERANTWOORDING Over dit voorstel van decreet werd het advies ingewonnen van de afdeling Wetgeving van de Raad van State en van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens (VTC). De raad gaf zijn advies nr. 68.927/3 op 17 februari 2021. Volgens de Raad van State voorziet artikel 36, lid 4, van de Algemene Verordening Gegevensbescherming (AVG), gelezen in samenhang met artikel 57, lid 1, c), en overweging 96 ervan, in een verplichting om de toezichthoudende autoriteit, bedoeld in de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit (GBA), te raadplegen bij het opstellen van een voorstel voor een door een nationaal parlement vast te stellen wetgevingsmaatregel, of een daarop gebaseerde regelgevingsmaatregel in verband met verwerking. Inmiddels werd bij artikel 10/1 van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens opgericht. De VTC is een autonome dienst met rechtspersoonlijkheid en is als toezichthoudende autoriteit voor de verwerking van persoonsgegevens in de zin van artikel 36, lid 4, van de AVG verantwoordelijk voor het toezicht op de toepassing van de AVG door de instanties. Ingevolge artikel 51, lid 1, van de AVG kan immers elke lidstaat één of meer onafhankelijke overheidsinstanties, verantwoordelijk voor het toezicht op de toepassing van deze verordening, oprichten. Sinds de bekendmaking van de aanstelling van de leden van de VTC door de Vlaamse Regering in het Belgisch Staatsblad van 29 maart 2019, is de VTC ingevolge artikel 10/4, §1, van voornoemd decreet bevoegd om hetzij uit eigen beweging, hetzij op verzoek van het Vlaams Parlement of de Vlaamse Regering adviezen te verstrekken omtrent elke aangelegenheid met betrekking tot de verwerkingen van persoonsgegevens. Er moet aldus worden vastgesteld dat er in dit geval een advies is waarbij het ontwerp is getoetst aan de AVG. Een apart advies van de Gegevensbeschermingsautoriteit is dan ook niet nodig. In zijn advies maakte de Raad van State de volgende opmerkingen die tot wijzigingen van dit artikel aanleiding geven: – De Raad meent dat de bewaartermijn ook decretaal moet worden vastgesteld, of dat minstens de criteria of een maximum worden vastgesteld dat de Vlaamse Regering bij het bepalen van die termijn in acht moet nemen. Ook de VTC maakte hierover in haar advies een opmerking. – De bewaartermijn wordt geregeld in een besluit van de Vlaamse Regering, aangezien het Energiedecreet van 8 mei 2009 een delegatie bevat aan de Vlaamse Regering om steunprogramma’s ter ondersteuning van de energetische renovatie van niet-energiezuinige woningen of wooneenheden met tegemoetkomingen ten voordele van nieuwe eigenaars van die woningen of wooneenheden te ontwikkelen en er op decretaal niveau nog geen sprake is van de energielening+ en de rentesubsidie voor de grondige energetische renovatie of de sloop en heropbouw van niet-energiezuinige woningen of appartementen. Het volledige pakket aan voorwaarden (bijvoorbeeld wie komt voor wat in aanmerking en aan welke voorwaarden?) wordt dan ook bij uitvoeringsbesluit vastgesteld. Het is om die redenen dus ook niet mogelijk om de betrokkenen en de bewaartermijn van de gegevens te bepalen op decretaal niveau. – Er wordt echter wel via dit voorstel van decreet een kader opgenomen waarmee de Vlaamse Regering met betrekking tot haar bewaartermijnen rekening zal moeten houden. De Vlaamse Regering bepaalt voor de verwerking van persoonsgegevens een bewaartermijn. Deze termijn is niet langer dan noodzakelijk voor de toepassing van de door of krachtens artikel 8.2.3 vastgestelde regels of voor de toepassing van artikel 13.4.13, en is in totaal niet langer dan dertig jaar (rekening houdende met de opnametermijnen van de lening, de looptijd van de lening en/of de eventuele tijd nodig voor toepassing van de decretale bepalingen met betrekking tot sancties uit artikel 13.4.13). De VTC stelt in haar advies van 2 maart 2021 ook dat het doeleinde duidelijker moet worden verwoord. De VTC is echter wel van oordeel dat het doeleinde zoals in de toelichting werd geschreven welbepaald, uitdrukkelijk omschreven en gerechtvaardigd is. Zij adviseert echter om ook in het voorstel van decreet zelf voldoende verduidelijking te geven over de doeleinden en niet enkel te verwijzen met vage omschrijvingen, zoals “in het kader van de steunprogramma’s”. Zoals uit het voorstel blijkt (de link met/verwijzing naar de bestaande bepalingen in het Energiedecreet), is het doel nochtans in het voorstel duidelijk gekoppeld aan het verstrekken van energieleningen die investeringen financieren om de energetische prestatie van het gebouw in kwestie te verhogen. Het doel moet dan ook worden gelezen in het geheel van de gecoördineerde tekst van de te wijzigen artikelen uit het Energiedecreet. Aangezien de concrete uitwerking aan de Vlaamse Regering is gedelegeerd, kan de decreetgever hier echter niet in detail over legifereren. Het is echter aan de Vlaamse Regering om in het kader van het …