Loi portant assentiment à l'accord de coopération du 31 mai 2021 entre l'Etat fédéral, la Communauté flamande, la Communauté germanophone, la Région wallonne et la Commission communautaire commune concernant des traitements particuliers des données à caractère personnel en vue du traçage et de l'examen des clusters et collectivités, en vue de l'application de la quarantaine et du test de dépistage obligatoire et en vue de la surveillance par les inspecteurs sociaux du respect des mesures pour limiter la propagation du coronavirus COVID-19 sur les lieux de travail

source: service public federal sante publique, securite de la chaine alimentaire et environnement

numac: 2021042381

pub.: 23/06/2021

prom.: 20/06/2021

ELI: eli/loi/2021/06/20/2021042381/moniteur

moniteur: https://www.ejustice.just.fgov.be/cgi/article_body(...)

liens: Conseil d'État (chrono)Chambre (doc. parl.)

20 JUIN 2021. - Loi portant assentiment à l'accord de coopération du 31 mai 2021 entre l'Etat fédéral, la Communauté flamande, la Communauté germanophone, la Région wallonne et la Commission communautaire commune concernant des traitements particuliers des données à caractère personnel en vue du traçage et de l'examen des clusters et collectivités, en vue de l'application de la quarantaine et du test de dépistage obligatoire et en vue de la surveillance par les inspecteurs sociaux du respect des mesures pour limiter la propagation du coronavirus COVID-19 sur les lieux de travail (1)

PHILIPPE, Roi des Belges, A tous, présents et à venir, Salut.

La Chambre des représentants a adopté et Nous sanctionnons ce qui suit :

Article 1er.La présente loi règle une matière visée à l'article 74 de la Constitution.

Art. 2.Assentiment est donné à l'accord de coopération entre l'Etat fédéral, la Communauté flamande, la Communauté germanophone, la Région wallonne et la Commission communautaire commune concernant des traitements particuliers des données à caractère personnel en vue du traçage et de l'examen des clusters et collectivités, en vue de l'application de la quarantaine et du test de dépistage obligatoire et en vue de la surveillance par les inspecteurs sociaux du respect des mesures pour limiter la propagation du coronavirus COVID-19 sur les lieux de travail, conclu à Bruxelles le 31 mai 2021, annexé à la présente loi.

Promulguons la présente loi, ordonnons qu'elle soi revêtue du sceau de l'Etat et publiée par le Moniteur belge.

Donné à Bruxelles, le 20 juin 2021.

PHILIPPE Par le Roi : Le Ministre de la Santé publique, F. VANDENBROUCKE Scellé du sceau de l'Etat : Le Ministre de la Justice, V. VAN QUICKENBORNE _______ Note (1) Chambre des représentants (www.lachambre.be) Documents. - 55-2026 Compte rendu intégral : (17.06.21)

[31.05.2021] Accord de coopération entre l'Etat fédéral, la Communauté flamande, la Communauté germanophone, la Région wallonne et la Commission communautaire commune concernant des traitements particuliers des données à caractère personnel en vue du traçage et de l'examen des clusters et collectivités, en vue de l'application de la quarantaine et du test de dépistage obligatoire et en vue de la surveillance par les inspecteurs sociaux du respect des mesures pour limiter la propagation du coronavirus COVID-19 sur les lieux de travail EXPOSE GENERAL Tant le suivi des contacts que l'application de la quarantaine et du test de dépistage par les entités fédérées compétentes, ainsi que l'application des mesures corona par les inspecteurs sociaux compétents sur les lieux de travail jouent un rôle important dans la lutte contre la pandémie liée au COVID-19.

L'Office national de Sécurité sociale (appelé ci-après ONSS) joue un rôle de soutien primordial dans la lutte contre la pandémie liée au COVID-19.

Sur ordre des entités fédérées compétentes (responsables du traitement), l'ONSS enrichit certaines données relatives aux contaminations issues de la Banque de données I et certaines données PLF de données relatives au travail. Ceci permet aux entités fédérées compétentes de mieux détecter les foyers de contamination sur les lieux de travail et d'agir plus rapidement, ainsi que de faciliter l'application de la quarantaine et le test de dépistage obligatoires.

L'ONSS fournit également des statistiques anonymes pour les dirigeants politiques et les chercheurs scientifiques.

Sans préjudice de la surveillance par la police, les inspecteurs sociaux assurent le contrôle du respect des mesures COVID sur les lieux de travail. Dans ce cadre, certaines données PLF sont enrichies de données relatives au travail.

Objectifs L'objectif du présent accord de coopération consiste à élaborer un cadre juridiquement valable et sécurisé pour le traitement d'appui des données à caractère personnel en déterminant les éléments essentiels de ce traitement.

Compétences Le point de départ en matière de compétences est que chaque autorité est responsable de la lutte contre une crise sanitaire dans la limite de ses compétences matérielles.

En ce qui concerne le traitement de données à caractère personnel en vue du dépistage et de la recherche de clusters et de collectivités, les communautés et la Région wallonne sont compétentes pour le dépistage et la lutte contre les maladies infectieuses et sociales dans le cadre de leur compétence en matière de prévention sanitaire (art. 5, § 1, I, alinéa 1er, 8°, LSRI).

Pour être complet, il est fait référence aux règlementations des entités fédérées compétentes et plus précisément : (i) La Communauté germanophone : décret du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale;(ii) La Région wallonne : Livre préliminaire « Prévention et promotion de la santé » du Code wallon du 29 septembre 2011 de l'action sociale et de la santé; (iii) La Communauté flamande : le décret du 21 novembre 2003 relatif à la politique de santé préventive; (iv) La Commission communautaire commune : ordonnance du 19 juillet 2007Documents pertinents retrouvés type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031337 source ministere de la region de bruxelles-capitale Ordonnance relative à la politique de prévention en santé fermer relative à la politique de prévention.

Par souci d'exhaustivité, il est fait référence aux compétences fédérales en matière de recherche scientifique (art.6bis, §§ 2 et 3 LSRI, voir également l'art. 4 de la loi du 25 février 2018Documents pertinents retrouvés type loi prom. 25/02/2018 pub. 21/03/2018 numac 2018011241 source service public federal sante publique, securite de la chaine alimentaire et environnement Loi portant création de Sciensano fermer établissant Sciensano).

En ce qui concerne le traitement des données à caractère personnel en vue du respect de l'application de la quarantaine ou du test de dépistage obligatoires, l'autorité fédérale peut prendre des mesures visant à lutter contre la pandémie COVID dans le cadre de ses compétences résiduaires en matière de protection civile, de sécurité civile, de police générale et de santé publique. L'autorité fédérale est également compétente pour le contrôle des frontières extérieures.

Sur la base de la compétence fédérale précitée, l'autorité fédérale peut aussi imposer des conditions relatives à l'accès au territoire, telles que l'obligation de remplir et de conserver le PLF. Les obligations en matière d'isolement ou de quarantaine de personnes potentiellement infectées et en matière du testing de ces personnes sont de la compétence des communautés et de la Région wallonne, étant donné que le dépistage des maladies infectieuses et la lutte contre celles-ci, telle que le COVID-19, relèvent de leur compétence en matière de prévention sanitaire (art. 5, § 1, I, premier alinéa, 8°, LSRI).

En ce qui concerne le traitement des données à caractère personnel en vue de la surveillance du respect par les inspecteurs sociaux compétents des mesures visant à réduire la propagation du coronavirus COVID-19 sur les lieux de travail, il est fait référence à l'article 17, § 2 et à l'article 238 du Code pénal social pour ce qui est des compétences fédérales pertinentes.

L'accord de coopération régit dès lors des aspects qui relèvent tant des compétences fédérales que des compétences des entités fédérées. 1. Soutien au traçage et à l'examen de clusters et de collectivités: enrichissement des données d'infection provenant de la Base de données I pour les entités fédérées compétentes. L'objectif de ce premier type de traitements concerne le soutien au dépistage et à l'examen de clusters et de collectivités en vue de combattre la propagation du coronavirus COVID-19.

Les entités fédérées compétentes agissent, chacune dans le cadre de leurs compétences, comme responsable du traitement. L'ONSS agit en tant que sous-traitant.

Les catégories de personnes concernées sont celles pour lesquelles un test coronavirus COVID-19 a révélé une contamination.

Il y a deux types de catégories de données à caractère personnel. Il s'agit d'abord des trois données à caractère personnel suivantes issues de la Base de données I gérée par Sciensano : le numéro NISS, la date du test coronavirus COVID-19 et le code postal de la personne concernée. Ces données sont ensuite traitées, fusionnées et comparées au deuxième type de catégories de données à caractère personnel, à savoir certaines données d'identification et de travail. Les données d'identification concernent le numéro d'identification de la personne concernée (numéro de Registre national ou numéro-bis), de même que, uniquement si nécessaire pour une identification correcte, les données de base d'identification suivantes : nom, prénom, date de naissance, lieu de naissance, sexe et adresse. Les données de travail sont les données en matière de durée, de lieu, de secteur, d'employeur et/ou de donneur d'ordre, de service pour la prévention et protection au travail, et le cas échéant, lorsque l'obligation d'enregistrement des présences s'applique (chantiers temporaires et mobiles et lieux de travail au secteur de la viande), les données de contact de la personne de contact du chantier ou du lieu de travail. La banque de données dont ces données sont issues, ainsi que les entités qui gèrent les banques de données concernées sont déterminées à l'article 1, 12°.

La durée de conservation maximale est déterminée à l'article 2, § 3 pour chaque catégorie, aussi bien dans le chef du sous-traitant que dans celui du responsable du traitement, et détaillée dans le commentaire des articles. 1. Soutien au traçage et à l'examen des clusters et collectivités de même qu'à l'application de la quarantaine obligatoire et au testing : enrichissement d'une sélection de données du PLF pour les entités fédérées compétentes. L'objectif de ce deuxième type d'activité de traitement est double : le soutien au traçage et à l'examen de clusters et de collectivités en vue de lutter contre la propagation du coronavirus COVID-19 de même que l'application, par les entités fédérées compétentes, de la quarantaine obligatoire et du testing afin de combattre la propagation du coronavirus COVID-19.

Les entités fédérées compétentes agissent, chacune dans le cadre de leurs compétences, comme responsable du traitement. L'ONSS agit en tant que sous-traitant.

Les catégories de personnes concernées sont les travailleurs salariés ou les indépendants qui séjournent à l'étranger et qui exercent leurs activités en Belgique.

Il y a deux types de catégories de données à caractère personnel. Il s'agit d'abord d'une sélection de données PLF qui proviennent de la base de données PLF gérée par le SPF Santé publique, service Saniport, énumérées à l'article 3, § 2 et détaillées dans le commentaire des articles. Cette sélection de données PLF est ensuite traitée, combinée et comparée à certaines données d'identification, de travail et de séjour définies aux articles 1,10° à 12°.

La durée de conservation maximale est déterminée à l'article 3, § 4 pour chaque catégorie, aussi bien dans le chef du sous-traitant que dans celui du responsable du traitement, et détaillée dans le commentaire des articles.

Des possibilités de transfert des données de résultat traitées sont prévues, transfert par les entités fédérées aux autorités locales ainsi que des autorités fédérées et des autorités locales aux services de police, soit en conformité avec la règlementation des entités fédérées, soit en cas de suspicion de non-respect de la quarantaine, et ce conformément à l'article 3, § 2 de l'accord de collaboration du 24 mars 2021. Les autorités locales et les services de police peuvent également traiter les données reçues en respectant le même objectif, à savoir assurer l'application de la quarantaine obligatoire et du testing. 3. Soutien à la surveillance du respect des mesures COVID-19 par les inspecteur sociaux fédéraux sur les lieux de travail. L'objectif de ce troisième type de traitement de données à caractère personnel concerne la surveillance par les inspecteurs sociaux, compétents en vertu de l'article 17, § 2, premier alinéa du Code pénal social, du respect des mesures contre la propagation du coronavirus COVID-19 sur les lieux de travail.

L'Office national de Sécurité sociale agit en tant que responsable du traitement.

Les catégories de personnes concernées sont celles qui sont tenues de remplir le PLF. Cela concerne aussi bien les résidents que les non-résidents.

Les catégories de données à caractère personnel sont doubles. Il s'agit d'abord d'une sélection de données PLF qui proviennent de la base de données PLF gérée par le SPF Santé publique, service Saniport, énumérées à l'article 4, § 2 et détaillées dans le commentaire des articles. Cette sélection de données PLF est ensuite traitée, combinée et comparée avec certaines données d'identification et de travail tels que définies aux articles 1, 10° et 12°.

Pour chaque catégorie, la durée de conservation maximale est déterminée à l'article 4, § 4, et détaillée dans le commentaire des articles.

Seuls les inspecteurs sociaux fédéraux compétents ont accès aux données de résultats en vue d'assurer la surveillance du respect des mesures contre la propagation du coronavirus COVID-19 sur les lieux de travail. Les inspecteurs sociaux sont tenus à un devoir de confidentialité (art. 58 du code pénal social).

L'accord de cooperation a été soumis pour avis à l'Autorité de protection des données (avis n° 66/2021 du 6 mai 2021), à la "Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens" (avis n° 2021/33 du 11 mai 2021), au Conseil d'Etat (avis n° 69.323/VR, 69.324/VR, 69.331/VR et 69.336/VR du 17 mai 2021), au Comité de gestion de l'Office national de Sécurité sociale (30 avril 2021), au Conseil flamand pour l'Aide sociale, la Santé publique et la Famille ( avis du 10 mai 2021Documents pertinents retrouvés type avis prom. 10/05/2021 pub. 19/05/2021 numac 2021041434 source service public federal economie, p.m.e., classes moyennes et energie Avis relatif à l'approbation de la norme intitulée « norme relative aux missions des réviseurs d'entreprises agréés auprès des entités mutualistes » fermer), à l'Organe de concertation intra-francophone et de la concertation et au Comité ministériel de concertation intra-francophone (5 mai 2021). Les dispositions de l'accord de coopération, l'exposé général et le commentaire des articles ont été peaufinées au niveau de la rédaction à la lumière de ces avis.

COMMENTAIRE DES ARTICLES Article 1er L'article 1er comprend une série de définitions. La description des accords de coopération des 25 août 2020 et 24 mars 2021 vise à éviter que les répétitions rendent le texte trop lourd. Les notions de « Base de données I », « cluster », « collectivité » et « Personnes de catégorie II » ont le même sens que celui repris dans l' accord de coopération du 25 août 2020Documents pertinents retrouvés type accord de coopération prom. 25/08/2020 pub. 15/10/2020 numac 2020010437 source service public federal chancellerie du premier ministre Accord de coopération entre l'Etat fédéral, la Communauté flamande, la Région wallonne, la Communauté germanophone et la Commission communautaire commune, concernant le traitement conjoint de données par Sciensano et les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes, par les services d'inspections d'hygiène et par les équipes mobiles dans le cadre d'un suivi des contacts auprès des personnes infectées par le coronavirus COVID-19 se fondant sur une base de données auprès de Sciensano fermer. En ce qui concerne les notions de « PLF » et de « Base de données PLF », référence est faite à l'accord de coopération du 24 mars 2021. Le numéro d'identification de la sécurité sociale est également défini. Le numéro NISS est soit un numéro de registre national, soit un numéro bis.

Afin de tenir compte de l'avis n° 66/2021 (points 13, 18, 33 et 65) rendu par l'Autorité de protection des données (ci-après APD) et de l'avis du Conseil d'Etat (69.336/VR, 10.3.1), il est précisé avec quelles données elles sont liées et quelle est l'origine de ces données. Ainsi les notions de « données d'identification »; de « données de résidence »; de « données de travail » sont décrites de manière précise. Ainsi, il est également donné suite à l'avis de l'APD (n° 66/2021, points 19;37 et 59) indiquant de décrire les données de travail de manière plus précise.

Art. 2.

L'article 2 prévoit les éléments essentiels du traitement d'appui par l'ONSS, en sa qualité de sous-traitant, de certaines données à caractère personnel de personnes infectées de la Base de données I, pour le compte des entités fédérées compétentes, qui agissent, chacune en ce qui concerne leurs compétences, comme responsable du traitement, en vue de détecter et d'examiner des clusters et des collectivités dans le but de lutter contre la propagation du coronavirus COVID-19.

Cela signifie concrètement que chaque jour, l'ONSS reçoit de la part de Sciensano les cases d'index (identité de la personne infectée, date du test positif, code postal). Ensuite, l'ONSS lie les cases d'index avec les données d'identification et de travail du travailleur salarié ou indépendant concerné. Chaque jour, les résultats de ce traitement seront envoyés aux services régionaux de la santé. Il s'agit d'une liste reprenant les informations suivantes : * dans quelle entreprise et sur quel lieu (chantier/siège d'exploitation) la personne infectée a-t-elle travaillé durant les deux dernières semaines; * combien de personnes y ont été occupées ces derniers jours; * combien de personnes occupées par l'entreprise concernée ou se trouvant sur ce lieu de travail ont été testées positivement durant les deux dernières semaines; * l'entreprise appartient-elle aux secteurs à risque définis par les services régionaux compétents; * des informations complémentaires telles que le nom et l'adresse de l'entreprise et les services de prévention (comme personne de contact).

Un premier élément essentiel concerne les finalités de ce traitement, à savoir le soutien au niveau du traçage et de l'examen de clusters et de collectivités dans le but de lutter contre la propagation du coronavirus COVID-19. La recommandation de l'APD (avis n° 66/2021, point 5) qui consiste à intégrer une référence à COVID-19 dans la formulation de l'objectif a été suivie.

Ensuite, le sous-traitant et le(s) responsable(s) du traitement sont définis. L'Office national de Sécurité sociale agit en tant que sous-traitant pour les entités fédérées compétentes, ou les agences désignées par les entités fédérées compétentes, qui, chacune en ce qui concerne leurs compétences, agissent en tant que responsables du traitement.

Faisant suite à l'avis de l'APD (n° 66/2021, point 22), du VTC (n° 2021/33 du 11 mai 2021) et de l'avis du Conseil d'Etat (69.336/VR, 13.1), les autorités fédérées compétentes qui, chacune dans le cadre de leurs compétences, agissent en tant que responsable du traitement sont précisées. Dans ce cadre, les responsables du traitement sont identifiés plus précisement à l'alinéa 2. Il s'agit notamment des entités ou agences suivantes: l'Agence pour une Vie de Qualité (AVIQ) pour la Région wallonne, het Agentschap Zorg en Gezondheid pour la Communauté flamande, et la Commission communautaire commune pour la Commission communautaire commune de Bruxelles-Capitale et `das Ministerium der Deutschprachigen Gemeinschaft' pour la Communauté germanophone.

Pour être complet, référence est faite aux règlementations des entités fédérées compétentes et plus précisément : (i) Communauté germanophone : décret du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale;(ii) Région wallonne : Livre préliminaire « Prévention et promotion de la santé » du Code wallon du 29 septembre 2011 de l'action sociale et de la santé; (iii) Communauté flamande : le décret du 21 novembre 2003 relatif à la politique de santé préventive; (iv) Commission communautaire commune : ordonnance du 19 juillet 2007Documents pertinents retrouvés type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031337 source ministere de la region de bruxelles-capitale Ordonnance relative à la politique de prévention en santé fermer relative à la politique de prévention.

Le troisième élément essentiel concerne la définition des catégories de personnes concernées. Il s'agit, en effet, des « Personnes Catégorie II » dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées.

Ensuite, les catégories de données à caractère personnel à traiter sont définies. Sciensano fournit à l'ONSS les trois données à caractère personnel suivantes : le numéro NISS, la date du test de dépistage du coronavirus COVID-19 et le code postal.

Le numéro NISS est indispensable pour identifier sans ambiguïté la personne concernée. Pour la détection et l'examen des clusters et des collectivités, il est nécessaire de lier le résultat du traitement à la date d'un test COVID-19 (positif) de la personne infectée. La communication du code postal est nécessaire afin de pouvoir déterminer l'entité fédérée compétente. Ces données sont issues de la base de données I, pour laquelle Sciensano est le responsable du traitement des données. La Base de données I est celle dans laquelle les informations sont traitées dans le cadre du traçage et de l'examen des clusters en des collectivités.

Les 3 données susmentionnées sont traitées, comparées et liées par l'ONSS, en sa qualité de sous-traitant, à certaines données d'identification et de travail. Ce lien est établi en vue du traçage et de l'examen des clusters et des collectivités pour lutter contre la propagation du coronavirus COVID-19, notamment ceux liés au travail.

Cela permet aux entités fédérées compétentes de mieux détecter et suivre les sources de contamination sur les lieux de travail et de prendre plus rapidement les mesures nécessaires sur place pour contenir les foyers et les clusters de coronavirus COVID-19.

Dans un souci d'exhaustivité et afin d'éviter tout malentendu, il est souligné que l'ONSS ne traite pas les données à caractère personnel susmentionnées des personnes contaminées à d'autres fins que celles mentionnées ci-avant. Le traitement en vue de la surveillance du respect des mesures visant à limiter la propagation du coronavirus COVID-19 par les inspecteurs sociaux compétents concerne un enrichissement de certaines données PLF. Ce point est précisé dans les commentaires relatifs à l'article 4. L'avis de l'APD (n° 66/2021, point 19) qui consiste à supprimer le mot « données d'identification » n'a pas été suivi puisque les données d'identification sont indispensables pour établir un lien correct avec les données de certaines personnes concernées. L'avis de l'APD qui consiste à supprimer les mots « données de contact » et « données de résidence » a bien été suivi. En application de ces dispositions, aucune donnée de contact de la personne concernée ne sera traitée. Les données de contact des personnes de contact(s) des lieux de travail qui sont soumis à l'obligation d'enregistrement de présences (chantiers temporaires et mobiles, de même que les lieux de travail dans le secteur de la viande) sont des données de travail telles que définies à l'article 1, 12°.

Un cinquième élément essentiel concerne la durée de conservation maximale des données. Le paragraphe 3 définit d'abord la durée de conservation maximale appliquée par l'ONSS (le sous-traitant) en ce qui concerne les données à caractère personnel issues de la Base de données I. Ces données sont conservées par l'ONSS (le sous-traitant) uniquement pour la durée nécessaire et sont détruites au plus tard 14 jours calendrier après la réception de celles-ci. La période de conservation maximale correspond à la période d'incubation maximale du coronavirus COVID-19. En vue de soutenir le traçage et l'examen des clusters et collectivités afin de lutter contre la propagation du coronavirus COVID-19, il est nécessaire d'avoir une vue sur les infections qui se produisent sur certains lieux de travail pendant une période de 14 jours calendrier au maximum. Comme recommandé par l'APD (avis n° 66/2021, point 27), le terme « détruit » est utilisé.

Expliquer la nécessité de ce délai de conservation répond à l'avis de l'APD (avis n° 66/2021, point 26) et du Conseil d'Etat (69.336/VR, 10.4.1).

Le délai maximal de conservation des données d'identification et de travail qui sont liées par l'ONSS est précisé au deuxième alinéa du paragraphe 3. Il est ici donné suite à l'avis de l'APD (n° 66/2021, point 26). Ces données seront détruites par l'ONSS immédiatement après leur traitement. Etant donné que ces données sont repris essentiellement dans le réseau de la sécurité sociale, l'expérience nous apprend que les rares incidents sont détectés et gérés le jour de leur traitement. Ainsi, aucun délai de conservation complémentaire n'est requis.

Le délai maximal de conservation des données de résultat (après traitement) par l'ONSS est précisé au troisième alinéa. Il est ainsi donné suite à l'avis de l'APD (n° 66/2021), point 26) qui consiste à préciser le délai de conservation maximale des sets de données constitués. L'ONSS ne conserve pas les données de résultat plus longtemps que nécessaire. et les détruit au plus tard le troisième jour ouvrable à compter de la date de la communication de ces données aux entités fédérées compétentes et aux agences désignées par les entités compétentes. Cette durée de conservation maximale est dictée par la nécessité de pouvoir détecter un incident technique éventuel, de résoudre celui-ci et de tirer les leçons nécessaires pour l'avenir.

Compte tenu de l'avis du Conseil d'Etat (69.336/VR, 13.2) il est précisé dans le dispositif que, préalablement à la destruction des données de résultat, les données à caractère personnel sont anonymisées par l'ONSS afin de rendre impossible toute identification des personnes concernées. Ces données anonymes peuvent ensuite être traitées à des fins d'examens scientifiques ou statistiques et pour soutenir la gestion en matière de coronavirus COVID-19, en ce compris le monitoring épidémiologique par Sciensano. L'avis du Conseil d'Etat (69.336/VR, 13.2) qui consiste à désigner les entités chargées d'effectuer des études scientifiques et statistiques sur la base des données anonymisées n'a pas été suivi. Rédiger une liste exhaustive des entités chargées d'effectuer de telles études ne semble pas promouvoir la recherche scientifique et statistique dans ce domaine.

Le règlement général sur la protection des données ne concerne pas le traitement de telles données anonymes destinées à des fins statistiques ou scientifiques (voir entre autres le considérant 26 du RGPD).

Pour être complet, référence est faite aux compétences fédérales en matière de recherche scientifique (art. 6bis, §§ 2 et 3 de la loi spéciale du 8 août 1980 de réformes institutionnelles, voir également l'art. 4 de la loi du 25 février 2018Documents pertinents retrouvés type loi prom. 25/02/2018 pub. 21/03/2018 numac 2018011241 source service public federal sante publique, securite de la chaine alimentaire et environnement Loi portant création de Sciensano fermer établissant Sciensano).

Ensuite, au quatrième alinéa, la période de conservation des données est déterminée pour les responsables du traitement. Les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes conservent les données à caractère personnel résultant des traitements - c'est-à-dire les données après enrichissement par l'ONSS - pas plus longtemps que nécessaire pour les finalités pour lesquelles elles ont été traitées et elles les détruisent au plus tard 90 jours calendriers à compter de la date de réception de ces données. Cette durée de conservation maximale est nécessaire au regard de la finalité du traitement, étant donné que les infections survenues dans un délai de 90 jours calendrier ne sont pas enregistrées comme une "nouvelle infection". A la suite de l'avis de l'APD (n° 66/2021, 10.4.1) et du Conseil d'Etat (69.336/VR, 10.4.2) le délai de conservation est précisé.

Enfin, le paragraphe 4 prévoit l'accès aux données traités. Il est ainsi donné suite à l'avis du Conseil d'Etat et du VTC (avis n° 2021/223 du 11 mai 2021).

Art. 3.

L'article 3 prévoit les éléments essentiels du traitement en appui par l'ONSS, en sa qualité de sous-traitant, de certaines données de la base de données PLF, et ce pour les entités fédérées compétentes agissant, chacune dans le cadre de leurs compétences, en tant que responsable du traitement.

En pratique, l'ONSS reçoit chaque jour certaines données PLF et les relie aux données relatives au travail du travailleur salarié ou indépendant concerné. Pour les travailleurs salariés ou indépendants qui résident à l'étranger, comme par exemple les travailleurs saisonniers, les données sont agrégées au niveau du lieu de résidence.

Ainsi, les lieux de résidence présentant un risque potentiel pour la santé peuvent être identifiés. Compte tenu de la situation de résidence souvent précaire des travailleurs saisonniers, par exemple, il existe un risque accru de contamination et de propagation du cluster.

Une étude de faisabilité a été réalisée pour ce type de traitement. Ce n'est que récemment, compte tenu de la situation épidémiologique, qu'une des entités fédérées compétentes a confirmé formellement son intention de mettre en oeuvre un tel traitement dans un avenir proche.

Les autres entités fédérées sont également consultées. Une analyse d'impact sur la protection des données sera effectuée conformément aux articles 35 et 36 du règlement général sur la protection des données.

Comme l'a remarqué le Conseil d'Etat (avis n° 69.336/VR, point 11), l'analyse d'impact ne doit pas nécessairement précéder l'adoption de la norme qui prévoit le traitement.

Un premier élément essentiel concerne les finalités de ce traitement.

Celui-ci a un double objectif : d'une part, le traçage et l'examen des clusters et des collectivités et, d'autre part, l'application de la quarantaine et du test de dépistage obligatoires en vue de lutter contre la propagation du coronavirus COVID-19. La recommandation de l'APD (avis n° 66/2021, point 30) qui consiste à intégrer une référence à la COVID-19 dans la formulation de l'objectif, a été suivie Ensuite, le sous-traitant et le(s) responsable(s) du traitement sont définis. L'Office national de Sécurité sociale agit en tant que sous-traitant pour les entités fédérées compétentes ou les agences désignées par les entités fédérées compétentes qui, chacune en ce qui concerne leurs compétences, agissent en tant que responsables du traitement.

Faisant suite à l'avis de l'APD (n° 66/2021, point 22), du VTC (n° 2021/33 du 11 mai 2021) et de l'avis du Conseil d'Etat (69.336/VR, 13.1), les autorités fédérées compétentes qui, chacune dans le cadre de leurs compétences, agissent en tant que responsable du traitement sont désignées avec plus de précision. Dans ce cadre, les responsables du traitement sont identifiés plus en détail à l'alinéa 2. Il s'agit notamment des entités ou agences suivantes: l'Agence pour une Vie de Qualité (AVIQ) pour la Région wallonne, l'Agentschap Zorg en Gezondheid pour la Communauté flamande, la Commission communautaire commune pour la Commission communautaire commune de Bruxelles-Capitale et `das Ministerium der Deutschprachigen Gemeinschaft' pour la Communauté germanophone.

Pour être complet, référence peut être faite aux règlementations des entités fédérées compétentes, notamment : (i) Communauté germanophone : décret du 1er juin 2004 relatif à la promotion de la santé et à la prévention médicale;(ii) Région wallonne : Livre préliminaire « Prévention et promotion de la santé » du Code wallon du 29 septembre 2011 de l'action sociale et de la santé; (iii) Communauté flamande : le décret du 21 novembre 2003 relatif à la politique de santé préventive; (iv) Commission communautaire commune : ordonnance du 19 juillet 2007Documents pertinents retrouvés type ordonnance prom. 19/07/2007 pub. 24/08/2007 numac 2007031337 source ministere de la region de bruxelles-capitale Ordonnance relative à la politique de prévention en santé fermer relative à la politique de prévention.

Le troisième élément concerne la définition des catégories de personnes concernées. Il s'agit des travailleurs salariés et des travailleurs indépendants qui, vivant ou résidant à l'étranger, effectuent des activités en Belgique.

Cette catégorie de personnes se déplace généralement plus souvent à l'étranger (et notamment dans leur pays d'origine) et réside parfois dans des circonstances qui peuvent constituer un risque potentiel pour la santé. En ce qui concerne cette catégorie de personnes, les entités fédérées compétentes disposent généralement de coordonnées moins qualitatives, tenant compte du fait que le PLF n'est pas toujours rempli correctement ou intégralement. Une attention particulière est donc accordée à cette catégorie de personnes, tant dans le traçage et l'examen de clusters et des collectivités que dans l'application de la quarantaine et du test de dépistage.

Ensuite, les catégories de données à caractère personnel à traiter sont définies.

Il s'agit des données à caractère personnel suivantes issues de la base de données PLF pour laquelle le service Saniport du SPF Santé publique, Sécurité de la Chaîne alimentaire et Environnement est le responsable du traitement : 1° nom et prénom: données nécessaires en vue de l'identification unique de la personne concernée;2° sexe: cette donnée est une des données minimales d'identification permettant d'identifier une personne avec une certitude suffisante, en l'absence d'un numéro NISS;3° date de naissance, nécessaire à l'identification unique de la personne concernée;4° numéro NISS ou, pour les personnes auxquelles aucun tel numéro n'a pas été attribué, leur numéro de passeport ou de carte d'identité, nécessaire à l'identification unique de la personne concernée;5° numéro(s) de téléphone, afin que la personne concernée puisse être contactée en cas de besoin.Contacter certaines personnes par tout moyen de communication, y compris par téléphone, courriel ou visite physique (le cas échéant, une visite à la collectivité) est essentiel en vue du traçage et de l'examen des clusters et des collectivités.

Dans le cadre de l'application de la quarantaine et du test de dépistage obligatoires, il est indispensable que les entités fédérées compétentes puissent contacter les personnes concernées afin de vérifier le respect de ces obligations et de s'assurer de la bonne santé des personnes concernées; 6° adresse de résidence : nécessaire en cas de visite physique (le cas échéant, visite à la collectivité concernée) dans le cadre du traçage et de l'examen des clusters et des collectivités.Afin d'appliquer la quarantaine et le test de dépistage obligatoires, il est nécessaire de connaître l'adresse à laquelle la personne concernée souhaite rester en quarantaine; 7° adresse électronique : la communication de l'adresse électronique est motivée par la nécessité de contacter des personnes dans certaines situations, en vue du traçage et de l'examen des clusters et des collectivités, par tout moyen de communication possible, y compris par courrier électronique;8° indication du fait que la personne concernée résidera ou non en Belgique pendant plus de 48 heures;en effet, ce paramètre est déterminant pour décider si la personne concernée doit être mise en quarantaine et/ou quand elle doit être testée; 9° indication s'il s'agit ou non d'un voyage professionnel;cette information est pertinente puisque d'autres règles s'appliquent aux voyages professionnels sur base desquels la décision d'entrer ou non en quarantaine est prise; 10° le cas échéant, le numéro de certificat du voyage professionnel; cette information est pertinente car la déclaration (sur l'honneur) du caractère professionnel n'est pas suffisante en soi. Sans ce numéro de certificat, un voyage ne peut être considéré comme professionnel; 11° indication du fait que la personne concernée réside ou non en Belgique;certaines règles relatives à la quarantaine et aux tests de dépistage peuvent différer selon que la personne concernée réside ou non en Belgique; 12° indication du fait que l'intéressé a séjourné à l'étranger pendant 48 heures ou non;cette information est pertinente car la durée du séjour à l'étranger est un des facteurs déterminants de l'obligation de quarantaine; 13° le ou les pays et, le cas échéant, la ou les régions à l'étranger où la personne concernée a résidé;cette information est pertinente car des règles différentes s'appliquent selon la situation épidémiologique du pays ou de la région concernée; 14° date de début et de fin du séjour à l'étranger;cette information est un indicateur pertinent pour vérifier la situation épidémiologique au moment du séjour à l'étranger; par conséquent les mesures COVID peuvent différer lors du retour en Belgique; 15° la date d'arrivée en Belgique : est pertinente car les dates de quarantaine et de test de dépistage s'y greffent. Ces 3 données susmentionnées peuvent être traitées, combinées et comparées par l'ONSS, en sa qualité de sous-traitant pour les entités fédérées compétentes, avec certaines données d'identification, de travail et de résidence, en vue du traçage et de l'examen des clusters et des collectivités, en particulier ceux liés au travail, ainsi qu'en vue de l'application de la quarantaine et du test de dépistage obligatoires en vue de la lutte contre la propagation du coronavirus COVID-19. L'avis de l'APD (n° 66/2021, points 34-36) qui consiste à supprimer le mot « données d'identification » n'a pas été suivi étant donné que les données d'identification sont indispensables pour établir un lien correct avec les données de certaines personnes concernées. L'avis de l'APD qui consiste à supprimer les mots « données de contacts » et « données de résidence » a bien été suivi. En application de cette disposition, aucune donnée de contact de la personne concernée ne sera traitée par l'ONSS. Les données de contact des personnes de contact(s) des lieux de travail qui sont soumis à l'obligation d'enregistrement de présences (chantiers temporaires et mobiles, de même que lieux de travail dans le secteur de la viande) sont des données de travail telles que définies à l'article 1, 12°. Il est ici également tenu compte de l'avis de l'APD (n° 66/2021, point 37) qui consiste à détailler la notion de données de travail. Le paragraphe 3 prévoit la possibilité de concrétiser les données PLF par le biais d'un accord de coopération d'exécution, et ce uniquement en cas de modification du PLF. Le cas échéant, une nouvelle analyse d'impact relative à la protection des données sera effectuée conformément aux articles 35 et 36 du règlement général sur la protection des données, et ce préalablement au traitement. Faisant suite à l'avis de l'APD (n° 66/2021, point 42 et 43) et du Conseil d'Etat (69.336/VR, 10.3.3), la possibilité de compléter ou modifier des données dans le cadre de l'accord de coopération a été supprimée, parce que l'ampleur d'une telle délégation n'est pas admissible au regard du principe de légalité contenu à l'article 22 de la Constitution. A été uniquement retenue, la possibilité de concrétiser par un accord de coopération d'exécution les catégories et les finalités déjà définies par l'accord de coopération. L'article 3, § 3, est revu en conséquence.

Un cinquième élément essentiel concerne la durée de conservation maximale. Faisant suite à l'avis de l'APD (n° 66/2021, point 45-47) et du Conseil d'Etat (69.336/VR, 10.4.1 et 10.4.2), la durée de conservation maximale a été précisé à différents points et justifié en fonction des circonstances. Le paragraphe 4, premier alinéa, définit d'abord la durée de conservation maximale par l'ONSS (sous-traitant) des données à caractère personnel issues de la base de données PLF. Ces données PLF ne sont pas conservées par l'ONSS (sous-traitant) plus longtemps que nécessaire et seront détruites au plus tard 28 jours calendrier après la date d'arrivée de la personne concernée sur le territoire belge. La durée de conservation maximale de 28 jours calendrier constitue le délai nécessaire permettant d'évaluer de manière adéquate le risque potentiel pour la santé qui est lié au séjour du travailleur salarié ou du travailleur indépendant vivant ou résidant à l'étranger. Ce risque potentiel pour la santé dépend en autre de la durée du séjour et donc de la fréquence des départs et arrivées de la personne à une adresse déterminée. Bien qu'un traitement de ces données sur une plus longue période s'avérerait nécessaire, il a été décidé consciemment de ne pas dépasser le délai de conservation initial des données PLF dans la base de données PLF tel que déterminé dans l'accord de coopération du 24 mars 2021.

Au deuxième alinéa, la durée de conservation maximale par l'ONSS est précisée en ce qui concerne les données d'identification et de travail avec lesquelles elles sont liées. Ces données sont détruites par l'ONSS immédiatement après leur traitement. Etant donné qu'il s'agit essentiellement de données qui sont reprises dans le réseau de la sécurité sociale, l'expérience nous apprend que les incidents rares sont découverts et gérés sans délai; ainsi un délai de conservation complémentaire n'est pas nécessaire.

Au troisième alinéa, la durée de conservation maximale des données de résultat (après traitement) par l'ONSS est précisée. Il est ainsi donné suite à l'avis de l'APD (n° 66/2021), point 45) de préciser le délai de conservation maximale des sets de données constitués. Les données de résultats ne sont pas conservées par l'ONSS plus longtemps que nécessaire et sont détruites au troisième jour ouvrable à compter de la date de la communication de ces données aux entités fédérées compétentes et aux agences désignées par les entités fédérées compétentes. Cette durée maximale de conservation est dictée par la nécessité, le cas échéant, de pouvoir détecter un incident technique, le résoudre celui-ci et en tirer les leçons pour l'avenir.

En outre, la durée de conservation maximale des données de résultat est déterminée pour les responsables de traitement, en fonction de la finalité du traitement. Les entités fédérées et les agences désignées par les entités fédérées compétentes ne conservent pas plus longtemps que nécessaire les données de résultat traitées aux fins du traçage et de l'examen des clusters et des collectivités en vue de limiter la propagation du coronavirus COVID-19 et détruisent ces données au plus tard 90 jours calendrier à dater de leur réception. Cette durée de conservation maximale est nécessaire au regard de la finalité du traitement, car les infections survenues dans un délai de 90 jours calendrier ne sont pas enregistrées comme une "nouvelle infection". La conservation maximale des données de résultat traitées aux fins de l'application de la quarantaine et du test de dépistage obligatoires est conforme à l'article 5 de l'accord de coopération du 24 mars 2021.

Ensuite, le paragraphe 5 règle la possibilité de communication des données de résultat par les entités fédérées aux autorités locales et par les entités fédérées ou les autorités locales aux services de police. Cette communication se fait conformément à l'article 3, § 2, de l'accord de coopération du 24 mars 2021 et conformément à la règlementation des entités fédérées.

Enfin, le paragraphe 6 prévoit l'accès aux données traitées. Il est ainsi donné suite à l'avis du Conseil d'Etat (n° 69.336/VR, 10.5) en du VTC (avis n° 2021/223 du 11 mai 2021).

Art. 4.

L'article 4 prévoit les éléments essentiels du traitement ultérieur par l'ONSS, en sa qualité de responsable du traitement, de certaines données de la Base de données PLF, en vue de soutenir la surveillance par les inspecteurs sociaux compétents du respect des mesures-COVID-19 sur les lieux de travail.

En pratique, l'ONSS reçoit quotidiennement certaines données PLF, qu'il lie aux données relatives au travail du travailleur salarié ou du travailleur indépendant concerné. Ces personnes sont réparties en trois catégories. Une première catégorie concerne les travailleurs salariés ou les travailleurs indépendants résidant ou séjournant à l'étranger qui effectuent des activités en Belgique, comme par exemple les travailleurs saisonniers. Une deuxième catégorie concerne les personnes qui sont déclarées dans le système d'enregistrement de présence (Check-in at Work). Une troisième catégorie comprend les autres personnes qui peuvent être liées à une entreprise ou à un siège d'exploitation.

Un premier élément essentiel concerne les finalités de ce traitement, plus précisément la surveillance par les inspecteurs sociaux compétents du respect des mesures pour limiter la propagation du coronavirus COVID-19 sur les lieux de travail.

En outre, le responsable du traitement est désigné. L'Office national de Sécurité sociale agit en tant que responsable du traitement des données pour ce traitement ultérieur.

Le troisième élément essentiel concerne la définition des catégories de personnes concernées. Il s'agit des personnes qui sont tenues de remplir le PLF. L'avis du « Vlaamse toezichtscommissie voor de verwerking van persoonsgegevens » (avis n° 2021/33 du 11 mai 2021) de limiter la catégorie de personnes concernées et/ou de fair appel à un intégrateur de services, n' a pas été suivi. En effet, ce point de l'avis semble être basé sur des informations incomplètes. Comme le précise explicitement le Comité de sécurité de l'information dans sa délibération n° 20/178 du 1er décembre 2020, modifié le 18 janvier 2021, la Banque-carrefour de la sécurité sociale intervient pour ce traitement des données à caractère personnel. En outre, avant de lier les données PLF aux données de travail, il est toujours vérifié si la personne concernée est connue pour comme travailleur salarié ou travailleur indépendant actif. Si tel n'est pas le cas, les données ne sont pas liées et le traitement est immédiatement arrêté.

Ensuite, les catégories de données à caractère personnel traitées, sont définies. Etant donné la finalité différente du traitement, ces données sont plus limitées que les données PLF traitées pour les entités fédérées compétentes en vertu de l'article 3. Si l'adresse de résidence, les numéros de téléphone et l'adresse électronique sont pertinents pour contacter la personne concernée en vue du traçage et de l'examen des clusters et collectivités ainsi qu'en vue de l'application de la quarantaine et du test de dépistage obligatoire pour lutter contre la propagation du coronavirus COVID 19, ces données ne sont pas pertinentes aux fins des contrôles effectués par les inspecteurs sociaux compétents du respect des mesures-COVID-19 sur les lieux de travail.

Il s'agit des données à caractère personnel suivantes, issuesde la base de données PLF, pour lequel le service Saniport du SPF Santé publique, Sécurité de la Chaîne alimentaire et Environnement est le responsable du traitement : 1° nom et prénom : nécessaires à l'identification unique de la personne concernée;2° le sexe : cette information fait partie des données d'identification minimales pour identifier une personne avec une certitude suffisante, en l'absence d'un numéro NISS existant;3° la date de naissance, nécessaire à l'identification unique de la personne concernée;4° le numéro NISS, ou pour les personnes auxquelles un numéro NISS n'a pas été attribué, leur numéro de passeport ou de carte d'identité, nécessaire à l'identification unique de la personne concernée;5° l'indication du fait que la personne concernée séjournera ou non plus de 48 heures en Belgique: cette information est utilisée comme un filtre afin d'exclure du traitement, les données à caractère personnel des personnes qui ne restent pas plus de 48 heures en Belgique;6° l'indication qu'il s'agit ou non d'un voyage professionnel;cette information est pertinente puisque d'autres règles s'appliquent aux voyages professionnels sur base desquels une décision est prise d'imposer ou non la quarantaine. Les personnes en quarantaine peuvent télétravailler, si le poste est télétravaillable, mais ne peuvent pas, en principe, se rendre sur le lieu de travail, sauf exception; 7° le cas échéant, le numéro de certificat du voyage professionnel; cette information est pertinente puisque la déclaration (sur l'honneur) du caractère professionnel n'est pas suffisante en soi.

Sans ce numéro de certificat, un voyage ne peut être considéré comme professionnel; 8° l'indication du fait que l'intéressé est résident ou non en Belgique;certaines règles de quarantaine et du test de dépistage peuvent différer selon que l'on réside ou non en Belgique. Les personnes en quarantaine peuvent télétravailler, si la fonction est télétravaillable, mais elles ne sont en principe pas autorisées sur le lieu de travail, sauf exception; 9° l'indication du fait que la personne concernée a séjourné ou non 48 heures à l'étranger;cette information est pertinente étant donné que la durée du séjour à l'étranger est un des facteurs déterminant l'obligation de quarantaine. Les personnes en quarantaine peuvent faire du télétravail, si le poste est télétravaillable, mais ne peuvent pas, en principe, entrer sur le lieu de travail, sauf exception; 10° le ou les pays et, le cas échéant, la ou les régions à l'étranger où la personne concernée a résidé;cette information est pertinente car des règles différentes s'appliquent selon la situation épidémiologique du pays ou de la région concernée; 11° date de début et de fin du séjour à l'étranger;cette information est un indicateur pertinent pour vérifier la situation épidémiologique au moment du séjour à l'étranger, et par conséquent les mesures COVID-19 peuvent différer au retour en Belgique; 12° la date d'arrivée en Belgique : est pertinente car les dates de quarantaine et du test de dépistage s'y greffent. Cette sélection de données PLF est liée par l'ONSS aux données d'identification, de contact et de travail en vue de soutenir la surveillance par les inspecteurs sociaux compétents du respect des mesures contre la propagation du coronavirus COVID-19 sur les lieux de travail. L'avis de l'APD (n° 66/2021, point 55-58) qui consiste à supprimer le mot « données d'identification » n'a pas été suivi car ces données sont indispensables pour établir un lien correct avec les données de certaines personnes concernées, compte tenu du fait que certains formulaires PLF contiennent des erreurs. Dans le cadre du principe d'exactitude relatif au traitement des données à caractère personnel (art. 5.1, d, du RGPD), le traitement de ces données d'identification est justifié. L'avis de l'APD qui consiste à supprimer les mots « données de contact » a été suivi. En application de ces dispositions, aucune donnée de contact ne sera traitée par l'ONSS. Les données de contact des personnes de contact des lieux de travail où l'enregistrement de la présence est obligatoire sont des données de travail telles que définies à l'article 1, 12°. L'avis de l'APD (points 13 et 55) qui consiste à préciser à quelles données les données PLF susmentionnées sont liées, d'où elles proviennent et qui les fournit, a été suivi en définissant les catégories de données d'identification et de travail à l'article 1er. Il est également donné suite à l'avis de l'APD (n° 66/2021, point 59) indiquant de détailler la notion de données de travail. Il faut souligner qu'il s'agit toujours d'indications, qui sont vérifiées sur place par les inspecteurs sociaux et que les personnes concernées ont la possibilité d'exprimer leur point de vue. Dans la prise des décisions individuelles, il y a toujours une intervention humaine substantielle, par laquelle, en plus des indications résultant du traitement, d'autres éléments sont également pris en considération. L'intervention des fonctionnaires compétents est toujours requise pour constater les infractions à la législation. La « Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens » conclut donc à juste titre qu'il ne s'agit pas d'une prise de décision individuelle automatisée au sens de l'article 22 du RGPD (avis n° 2021/33 du 11 mai 2021, point 46).

Un cinquième élément essentiel concerne la durée de conservation maximale, tant des données PLF, des données d'identification et de travail que des données à caractère personnel résultant du traitement.

Faisant suite à l'avis de l'APD (n° 66/2021, point 65) divers élements de la durée de de conservation maximale ont été éclaircis et justifiés par leur contexte. Le paragraphe 4, premier alinéa prévoit que l'ONSS ne conserve pas ces données PLF plus longtemps que nécessaire au regard des finalités pour lesquelles elles sont traitées. Ces données à caractère personnel sont détruites par l'ONSS au plus tard 28 jours calendrier à compter de la date d'arrivée de la personne concernée sur le territoire belge. Cette durée de conservation maximale est s'explique par la nécessité d'organiser une surveillance efficace du respect des mesures COVID sur les lieux de travail. En effet, les inspecteurs peuvent aussi constater des infractions après la période de quarantaine. Bien que le traitement des données de résultat après une période de 28 jours calendrier après l'arrivée sur le territoire belge puisse s'avérer nécessaire, il a été opté consciemment pour ne pas dépasser le délai de conservation initial dans la base de données PLF tel que déterminé par l'accord de coopération du 24 mars 2021.

Par souci d'exhaustivité, en réponse à l'avis de la « Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens (n° 2021/33 du 11 mai 2021, point 58), il est confirmé que l'ONSS ne corrigera ni ne complétera ses "propres données" sur la base des données PLF. Au deuxième alinéa, le délai de conservation maximale par l'ONSS est précisé s'agissant des données d'identification et de travail. Ces données sont détruites à la date de leur traitement par l'ONSS. Etant donnée que ces données sont essentiellement reprises dans le réseau de la sécurité sociale, l'expérience nous apprend que les incidents sont rares, découverts et gérés sans délai; ainsi, un délai de conservation supplémentaire n'est pas nécessaire.

Selon le troisième alinéa, les données de résultats sont détruites (après traitement) par l'ONSS à la date de leur communication aux inspecteurs sociaux.

A l'article 4, § 4, quatrième aliéna, la durée de conservation maximale des données de résulats par les inspecteurs sociaux compétents est précisée. Ils ne conservent pas les données de résultats plus longtemps que nécessaire aux fins du traitement et les détruisent 28 jours calendrier après la date d'arrivée de la personne concernée sur le territoire belge. La durée de conservation maximale s'explique par la nécessité d'organiser une surveillance efficace du respect des mesures COVID sur les lieux de travail. En effet, les infractions peuvent également être constatées par les inspecteurs sociaux après la période de quarantaine. Bien que le traitement des données de résulats après une période de 28 jours calendrier après l'arrivée sur le territoire belge puisse s'avérer nécessaire, il a été opté consciemment pour ne pas dépasser le délai de conservation inital dans la base de données PLF tel que déterminé par l'accord de coopération du 24 mars 2021.

Enfin, la section 5 détermine la communication par l'ONSS qui résultent dudit traitement. L'ONSS ne peut transmettre les données de résultats qu'aux inspecteurs sociaux des services et institutions qui, conformément à l'article 17, § 2, premier alinéa du Code pénal social, sont compétents pour la surveillance du respect des mesures visant à limiter la propagation du coronavirus sur le lieu de travail, et uniquement pour la même finalité de cette surveillance. Il s'agit des inspecteurs sociaux des services et institutions suivants: l'Office national de sécurité sociale (ONSS), la Direction générale Contrôle des Lois Sociales du Service Public Fédéral Emploi, Travail et Concertation sociale (SPF ETCS), la Direction générale Contrôle du Bien-être au Travail du SPF ETCS, l'Office national de l'emploi (ONVA), FEDRIS, l'Institut national d'assurance maladie-invalidité (INAMI) et l'Institut national d'assurances sociales pour travailleurs indépendants (INASTI). Cette communication est justifiée puisque les inspecteurs sociaux de ces services et institutions sont également compétents pour la surveillance en question, et puisque des inspections conjointes par des inspecteurs sociaux de différentes institutions sont également effectuées.

Art. 5.

L'article 5 régit le règlement des litiges entre les parties par une juridiction de coopération.

Art. 6.

L'article 6 charge la Conférence interministérielle santé publique de contrôler la mise en oeuvre et le respect des dispositions de cet accord de coopération et d'y proposer des adaptations.

Art. 7.

L'article 7 détermine l'entrée en vigueur et la fin de vigueur des dispositions du présent accord de coopération et prévoit la possibilité de le réviser ou révoquer. Cet accord de coopération entre en vigueur à la date de sa publication au Moniteur belge, à l'exception de l' article 2. L'article 2, tout comme l'article 11 de l'arrêté ministériel du 22 août 2020 modifiant l'arrêté ministériel du 30 juin 2020 portant des mesures d'urgence pour limiter la propagation du coronavirus COVID-19, produit ses effets le 1er septembre 2020.

La rétroactivité partielle est calquée sur la date d'entrée en vigueur de la disposition correspondante de l'arrêté ministériel du Ministre des Affaires intérieures portant des mesures d'urgence pour limiter la propagation du coronavirus COVID-19. L'article 2 prévoit, tout comme l'article 11 de l'arrêté ministériel du 22 août 2020 portant des mesures d'urgence pour limiter la propagation du coronavirus COVID-19, une date d'entrée en vigueur au 1er septembre 2020. Les justiciables étaient donc préalablement informés de ce traitement.

Au vu de ces circonstances, l'entrée en vigueur rétroactive de l'article 2 est indispensable à la réalisation d'un objectif d'intérêt général visant à limiter la propagation du coronavirus COVID-19.

L'avis du Conseil d'Etat (69.336/VR, 15) qui consite à ne pas accorder un effet rétroactif à l'article 4 de l'accord de coopération à été suivi.

[31.05.2021] Accord de coopération entre l'Etat fédéral, la Communauté flamande, la Communauté germanophone, la Région wallonne et la Commission communautaire commune concernant des traitements particuliers des données à caractère personnel en vue du traçage et de l'examen des clusters et collectivités, en vue de l'application de la quarantaine et du test de dépistage obligatoire et en vue de la surveillance par les inspecteurs sociaux du respect des mesures pour limiter la propagation du coronavirus COVID-19 sur les lieux de travail Considérant le Règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE;

Vu la loi spéciale du 8 août 1980 de réformes institutionnelles, et notamment les articles 5, § 1er, I, 6bis, § 2, 1° et 2°, et 92bis;

Considérant que les Communautés et Régions sont, d'une façon générale, compétentes en matière de politique de santé;

Considérant qu'un certain nombre de matières liées à la politique de santé continuent à relever de la compétence de l'Etat fédéral;

Vu l' Accord de coopération du 25 août 2020Documents pertinents retrouvés type accord de coopération prom. 25/08/2020 pub. 15/10/2020 numac 2020010437 source service public federal chancellerie du premier ministre Accord de coopération entre l'Etat fédéral, la Communauté flamande, la Région wallonne, la Communauté germanophone et la Commission communautaire commune, concernant le traitement conjoint de données par Sciensano et les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes, par les services d'inspections d'hygiène et par les équipes mobiles dans le cadre d'un suivi des contacts auprès des personnes infectées par le coronavirus COVID-19 se fondant sur une base de données auprès de Sciensano fermer entre l'Etat fédéral, la Communauté flamande, la Région wallonne, la Communauté germanophone et la Commission communautaire commune, concernant le traitement conjoint de données par Sciensano et les centres de contact désignés par les entités fédérées compétentes ou par les agences compétentes, par les services d'inspections d'hygiène et par les équipes mobiles dans le cadre d'un suivi des contacts auprès des personnes (présumées) infectées par le coronavirus COVID-19;

Vu l'accord de coopération du 24 mars 2021 entre l'Etat fédéral, la Communauté flamande, la Région wallonne, la Communauté germanophone et la Commission communautaire commune concernant le transfert de données nécessaires aux entités fédérées, aux autorités locales ou aux services de police en vue du respect de l'application de la quarantaine ou du test de dépistage obligatoires des voyageurs en provenance de zones étrangères et soumis à une quarantaine ou à un test de dépistage obligatoires à leur arrivée en Belgique;

Vu la loi du 4 août 1996Documents pertinents retrouvés type loi prom. 04/08/1996 pub. 21/10/1999 numac 1999015088 source ministere des affaires etrangeres, du commerce exterieur et de la cooperation internationale Loi portant assentiment au Protocole entre le gouvernement du Royaume de Belgique et le gouvernement de la République française relatif aux allocations de naissance, signé à Bruxelles, le 26 avril 1993 type loi prom. 04/08/1996 pub. 08/06/2005 numac 2005015073 source service public federal affaires etrangeres, commerce exterieur et cooperation au developpement Loi portant assentiment à la Convention entre le Royaume de Belgique et la République gabonaise tendant à éviter la double imposition et à prévenir l'évasion fiscale en matière d'impôts sur le revenu et sur la fortune, signée à Bruxelles le 14 janvier 1993 type loi prom. 04/08/1996 pub. 24/07/1997 numac 1996015142 source ministere des affaires etrangeres, du commerce exterieur et de la cooperation au developpement Loi portant approbation de la Convention entre le Royaume de Belgique et la République Arabe d'Egypte tendant à éviter les doubles impositions et à prévenir l'évasion fiscale en matière d'impôts sur le revenu, signée au Caire le 3 janvier 1991 fermer relative au bien-être des travailleurs lors de l'exécution de leur travail;

Considérant le courrier de l'Autorité de protection de données du 2 février 2021 à tous les gouvernements et parlements belges afin de demander que les mesures prises dans le cadre de la lutte contre le coronavirus respectent bien les principes fondamentaux de la protection des données;

Considérant la nécessité d'un cadre juridiquement sûr et valide concernant le traitement des données à caractère personnel dans le cadre de la lutte contre la propagation du coronavirus COVID-19;

Considérant que les éléments essentiels d'un tel traitement de données à caractère personnel doivent, en vertu de l'article 6.3 du règlement général sur le protection des données, lu conjointement avec l'article 22 de la Constitution et l'article 8 de la CEDH, être décrits clairement et précisément;

Considérant que cet accord de coopération a pu être réalisé dans le respect de la répartition des compétences qui, en vertu de la loi spéciale de réformes institutionnelles, ont été attribuées aux différents niveaux de pouvoirs grâce à une collaboration intense au sein de la Conférence Interministérielle qui s'inscrit dans une longue tradition de collaboration au sein de la Conférence Interministérielle de santé entre les différents niveaux de pouvoirs de notre pays;

Considérant que tant le suivi de contacts que le respect des mesures contre le coronavirus sur les lieux de travail sont d'une importance vitale pour la santé publique et pour éviter une résurgence de la pandémie liée au COVID-19; il est nécessaire de conclure un accord de coopération ENTRE L'Etat fédéral, représenté par le Gouvernement fédéral en la personne de Alexander De Croo, Premier Ministre, et de Frank Vandenbroucke, Vice-Premier Ministre et Ministre des Affaires sociales et de la Santé publique;

La Communauté flamande, représentée par le Gouvernement flamand en la personne de Jan Jambon, Ministre-Président du Gouvernement flamand et Ministre flamand de la Politique extérieure, de la Culture, les TIC et les Services généraux, et de Wouter Beke, Ministre flamand du Bien-Etre, de la Santé publique, de la Famille et de la Lutte contre la Pauvreté;

La Région wallonne, représentée par son gouvernement en la personne de Elio Di Rupo, Ministre-Président du Gouvernement wallon et de Christie Morreale, Vice-Présidente du Gouvernement wallon et Ministre de l'Emploi, de la Formation, de la Santé, de l'Action sociale, de l'Egalité des chances et des Droits des femmes;

La Communauté germanophone, représentée par son gouvernement en la personne de Oliver Paasch, Ministre-Président et Ministre des Pouvoirs locaux et des Finances et de Antonios Antoniadis, Vice-Ministre-Président et Ministre de la Santé et des Affaires sociales, de l'Aménagement du territoire et du Logement;

La Commission communautaire commune, représentée par le Collège réuni en la personne de Rudi Vervoort, Président du Collège réuni et Alain Maron et Elke Van den Brandt, membres ayant la Santé et l'Action sociale dans leurs attributions;

Ci-après dénommés communément les Parties; ont convenu ce qui suit:

Art. 2.§ 1er. En vue de soutenir le traçage et l'examen des clusters et des collectivités en vue de la lutte contre la propagation du coronavirus COVID-19, l'Office national de sécurité sociale peut, en qualité de sous-traitant pour le compte des entités fédérées compétentes ou les agences désignées par les entités fédérées compétentes agissant, chacune dans le cadre de ses compétences, en tant que responsable du traitement, traiter, combiner et comparer les données à caractère personnel visées au paragraphe 2 de la Base de données I des Personnes de catégorie II dans la mesure où le test de dépistage du coronavirus COVID-19 a révélé qu'elles sont infectées avec des données d'identification et de travail.

Les données d'identification et de travail visées au paragraphe 1er sont détruites immédiatement après leur traitement par l'Office précité.

Les données à caractère personnel qui résultent des traitements visés au paragraphe 1er sont rendues anonymes par l'Office précité de telle sorte que les personnes concernées ne sont plus identifiables en vue d'un traitement ultérieur à des fins d'enquête scientifiques ou statistiques ou de soutien à la gestion en matière de coronavirus COVID-19, en ce compris le monitoring épidémiologique réalisé par Sciensano.

Les données à caractère personnel qui résultent des traitements visés au paragraphe 1er sont détruites par l'Office précité au troisième jour ouvrable à compter de la date de communication aux entités fédérées et aux agences désignées par les entités fédérées compétentes Les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes ne conservent pas plus longtemps que nécessaire les données à caractère personnel qui résultent des traitements visés au paragraphe 1er dans le cadre des finalités pour lesquels elles ont été traitées et ces données à caractère personnel sont détruites 90 jours calendrier à compter de la date de leur réception. § 4. Les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes, chacune dans le cadre de leurs compétences, n'ont accès qu'aux données à caractère personnel qui résultent des traitements visés au paragraphe 1er que pour les finalités du traitement prévues au paragraphe 1er.

Tout accès de personnes physiques aux données à caractère personnel qui résultent des traitements visés au paragraphe 1er ne peut avoir lieu que dans la mesure nécessaire aux tâches qui leur sont assignées afin de réaliser les finalités du traitement prévues au paragraphe 1er.

Art. 3.§ 1er. En vue de soutenir le traçage et l'examen des clusters et des collectivités et en vue de l'application de la quarantaine et du test de dépistage obligatoires en vue de la lutte contre la propagation du coronavirus COVID-19, l'Office national de sécurité sociale peut, en qualité de sous-traitant pour le compte des entités fédérées ou des agences désignées par les entités fédérées compétentes agissant, chacune dans le cadre de leurs compétences, en tant que responsable du traitement traiter, combiner et comparer les données à caractère personnel visées au paragraphe 2 provenant de la base de données PLF des travailleurs salariés ou des travailleurs indépendants vivant ou résidant à l'étranger qui effectuent des activités en Belgique, avec des données d'identification, de travail et de résidence.

Les entités fédérées compétentes ou les agences désignées par les entités fédérées compétentes agissent, chacune pour leur compétence, en tant que responsable du traitement des données à caractère personnel qui résultent du traitement visé à l'alinéa 1er. Il s'agit plus précisément des entités ou agences suivantes: 1° pour la Région wallonne : l'Agence pour une Vie de Qualité;2° pour la Communauté flamande : het Agentschap Zorg en Gezondheid;3° pour la Communauté germanophone : das Ministerium der Deutschsprachigen Gemeinschaft;4° pour la Commission communautaire commune de Bruxelles-Capitale: la Commission communautaire commune. § 2. Les données à caractère personnel provenant de la base de données PLF visées au paragraphe 1er, sont : 1° nom et prénom;2° sexe;3° date de naissance;4° le numéro NISS, ou, pour les personnes auxquelles un numéro NISS n'a pas été attribué, le numéro du passeport ou de la carte d'identité;5° le(s) numéro(s) de téléphone;6° l'adresse de résidence;7° l'adresse électronique;8° l'indication du fait que la personne concernée séjournera ou non plus de 48 heures en Belgique;9° l'indication du fait que le voyage est effectué à des fins professionnelles ou non;10° le cas échéant, le numéro de certificat du voyage professionnel;11° l'indication du fait que la personne concernée est résident de la Belgique ou non;12° l'indication du fait que la personne concernée a séjourné à l'étranger pendant 48 heures ou non;13° le pays ou les pays et, le cas échéant, la région ou les régions ou la personne a résidé;14° date de début et du fin du séjour à l'étranger;15° date d'arrivée en Belgique. § 3. Conformément à l'article 7, alinéa 5, de l'accord de coopération du 24 mars 2021 et sans préjudice de l'application de l'article 7, alinéas 1er, 2 et 3, du même accord de coopération, les parties peuvent, en cas de modification du PLF, concrétiser les données à caractère personnel visées au paragraphe 2 par le biais d'un accord de coopération d'exécution tel que prévu à l'article 92bis, § 1er, troisième alinéa, de la loi spéciale du 8 août 1980 de réformes institutionnelles. § 4. Les données à caractère personnel provenant de la base de données PLF ne sont pas conservées plus longtemps que nécessaire par l'Office précité au regard des finalités pour lesquelles elles sont traitées et sont détruites au plus tard 28 jours calendrier à compter de la date d'arrivée de la personne concernée sur le territoire belge.

Les données d'identification, de travail et de résidence visées au paragraphe 1er sont détruites par l'Office nationale de sécurité sociale immédiatement après leur traitement.

Les données qui résultent des traitements visés au paragraphe 1er sont détruites par l'Office précité au plus tard le troisième jour ouvrable à compter de la date de la communication de ces données aux entités fédérées compétentes et aux agences désignées par les entités fédérées compétentes.

Les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes ne conservent pas plus longtemps que nécessaire les données à caractère personnel qui résultent des traitements visés au paragraphe 1er et qu'elles traitent en vue du traçage et de l'examen des clusters et des collectivités en vue de lutter contre la propagation du coronavirus COVID 19 pour les finalités pour lesquelles elles ont été traitées. Ces données à caractère personnel sont détruites 90 jours calendrier à partir de la date de leur réception.

Les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes conservent les données à caractère personnel qui résultent des traitements visés au paragraphe 1er et qu'elles traitent en vue de l'application de la quarantaine et du test de dépistage obligatoires dans le cadre de la lutte contre la propagation du coronavirus COVID-19 conformément à l'article 5 de l'accord de coopération du 24 mars 2021. § 5. Les données à caractère personnel qui résultent des traitements visés au paragraphe 1er peuvent, conformément à l'article 3, § 2, de l'accord de coopération du 24 mars 2021 et à la réglementation des entités fédérées, être communiquées par les entités fédérées aux autorités locales et par les entités fédérées et les autorités locales aux services de police, soit conformément à la réglementation des entités fédérées, soit en cas de soupçon du fait que la quarantaine n'est pas respectée. Ceux-ci peuvent traiter ultérieurement ces données à caractère personnel en vue de l'application de la quarantaine et du test de dépistage obligatoires. § 6. Les entités fédérées compétentes et les agences désignées par les entités fédérées compétentes, chacune dans le cadre de leurs compétences, n'ont accès qu'aux données à caractère personnel qui résultent des traitements visés au paragraphe 1er pour les finalités du traitement prévues au paragraphe 1er.

Art. 4.§ 1er. En vue de la surveillance par les inspecteurs sociaux visés à l'article 17, § 2, alinéa 1er, du Code pénal social du respect des mesures pour limiter la propagation du coronavirus COVID-19 sur les lieux de travail visés à l'article 16, 10°, du Code pénal social, l'Office national de sécurité social, peut, en qualité de responsable du traitement, traiter ultérieurement, les données à caractère personnel déterminées au paragraphe 2 de la base de données PLF des personnes qui sont tenues de remplir le PLF, combiner et comparer ces données à caractère personnel avec des données d'identificationet de travail. § 2. Les données à caractère personnel provenant de la base de données PLF visées au paragraphe 1er, sont : 1° nom et prénom;2° sexe;3° date de naissance;4° numéro NISS, ou pour les personnes auxquelles un tel numéro NISS n'a pas été attribué : le numéro du passeport ou de la carte d'identité;5° l'indication du fait que la personne concernée séjournera ou non plus de 48 heures en Belgique;6° l'indication du fait que le voyage est effectué ou non à des fins professionnelles;7° le cas échéant, le numéro de certificat du voyage professionnel;8° l'indication du fait que la personne concernée est résident ou non de la Belgique;9° l'indication du fait que la personne concernée a séjourné à l'étranger pendant 48 heures ou non;10° le pays ou les pays et, le cas échéant, la région ou les régions ou la personne a résidé;11° date de début et du fin du séjour à l'étranger;12° date d'arrivée en Belgique. § 3. Les données à caractère personnel qui résultent du traitement visé au paragraphe 1er, ne peuvent être communiquées par l'Officenational précité qu'aux inspecteurs sociaux des services ou institutions visées à l'article 17, § 2, alinéa 1er, du Code pénal social, qui sont chargés de surveiller le respect sur les lieux de travail des mesures pour limiter la propagation du coronavirus COVID-19 dans le respect de la finalité du traitement déterminée au paragraphe 1er. § 4. Les données à caractère personnel provenant de la base de données PLF visées au paragraphe 2 ne sont pas conservées plus longtemps que nécessaire par l'Office précité au regard des finalités pour lesquelles elles sont traitées et seront détruites au plus tard 28 jours calendrier à compter du lendemain de la date d'arrivée de la personne concernée sur le territoire belge.

Les données d'identification et de travail visées au paragraphe 1er ne sont pas conservées plus longtemps que nécessaire par l'Office précité au regard des finalités pour lesquelles elles sont traitées et sont détruites à la date de leur traitement par l'Office précité.

Les données à caractère personnel qui résultent du traitement visé au paragraphe 1er ne sont pas conservées par l'Office précité plus longtemps que nécessaire au regard des finalités pour lesquels elles ont été traitées et sont détruites à la date de leur communication aux inspecteurs sociaux compétents visés à l'article 17, § 2, alinéa 1er du Code pénal social.

Les données à caractère personnel qui résultent du traitement visé au paragraphe 1er ne sont pas conservées plus longtemps que nécessaire au regard des finalités pour lesquels elles ont été traitées par les inspecteurs sociaux compétents visés à l'article 17, § 2, alinéa 1er du Code pénal social et sont détruites 28 jours calendrier à compter du lendemain de la date d'arrivée de la personne concernée sur le territoire Belge.

Art. 5.Les litiges entre les parties au présent accord de coopération concernant l'interprétation ou l'exécution du présent accord de coopération sont soumis à une juridiction de coopération au sens de l'article 92bis, § 5, de la loi spéciale du 8 août 1980 de réformes institutionnelles.

Les membres de cette juridiction seront respectivement désignés par le Conseil des Ministres, le Gouvernement flamand, le Gouvernement de la Communauté germanophone, le Collège réuni de la Commission communautaire commune et le Gouvernement wallon.

Les frais de fonctionnement de la juridiction sont répartis à parts égales entre l'Etat fédéral, la Communauté flamande, la Communauté germanophone, la Commission communautaire commune et la Région wallonne.

Art. 6.§ 1er. La Conférence interministérielle Santé publique surveille la mise en oeuvre et le respect du présent accord de coopération et, le cas échéant, soumet des propositions d'adaptation.

La Conférence interministérielle Santé publique exerce également une fonction de médiation dans le cadre du présent accord de coopération avant que les litiges ne soient soumis à un tribunal de coopération, comme le stipule l'article 5. § 2. La Conférence interministérielle Santé publique se réunit dès qu'une partie à l'accord de coopération en fait la demande.

Art. 7.Le présent accord de coopération entre en vigueur le jour de la publication au Moniteur belge du dernier acte législatif portant assentiment du présent accord de coopération, à l'exception de l'article 2 qui produit ses effets à dater du 1er septembre 2020.

Le présent accord de coopération produit ses effets jusqu'à sa révision ou sa révocation qui intervient le jour où le Secrétariat central du Comité de concertation a reçu l'accord écrit de toutes les parties pour mettre fin à l'accord de coopération et après la publication d'une communication confirmant cet accord écrit au Moniteur belge.

Les mesures mises en place par le présent accord de coopération, prendront fin le jour de la publication de l'arrêté royal proclamant la fin de l'épidémie du coronavirus COVID-19.

Fait à Bruxelles, le 31 mai 2021, en un exemplaire original.

Le Premier Ministre, A. DE CROO Le Vice-Premier Ministre et Ministre des Affaires sociales et de la Santé publique, F. VANDENBROUCKE Le Ministre-Président du Gouvernement flamand et Ministre flamand de la Politique extérieure, de la Culture, la TI et les Services généraux, J. JAMBON Le Ministre flamand du Bien-Etre, de la Santé publique, de la Famille et de la Lutte contre la Pauvreté, W. BEKE Le Ministre-Président du Gouvernement wallon, E. DI RUPO La Vice-Présidente et Ministre de l'Emploi, de la Formation, de la Santé, de l'Action sociale, de l'Egalité des chances et des Droits des femmes du Gouvernement wallon, Ch. MORREALE Le Ministre-Président et Ministre des Pouvoirs locaux et des Finances de la Communauté germanophone, O. PAASCH Le Vice-Ministre-Président et Ministre de la Santé et des Affaires sociales, de l'Aménagement du territoire et du Logement de la Communauté germanophone, A. ANTONIADIS Le Président du Collège réuni de la Commission communautaire commune, R. VERVOORT Le Ministre, membre du Collège réuni de la Commission communautaire commune, ayant la Santé et l'Action sociale dans ses attributions, A. MARON La Ministre, membre du Collège réuni de la Commission communautaire commune, ayant la Santé et l'Action sociale dans ses attributions, E. VAN DEN BRANDT

[31.05.2021] Zusammenarbeitsabkommen zwischen dem Föderalstaat, der Flämischen Gemeinschaft, der Deutschsprachigen Gemeinschaft, der Wallonischen Region und der Gemeinsamen Gemeinschaftskommission über besondere Verarbeitungen personenbezogener Daten zur Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften, zur Durchsetzung der Quarantäne- und Testpflicht sowie zur Überwachung der Einhaltung von Maßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19 am Arbeitsplatz durch die zuständigen Sozialinspektoren ALLGEMEINE ERLÄUTERUNGEN Bei der Bekämpfung der COVID-19-Pandemie spielen sowohl die Kontaktrückverfolgung und die Durchsetzung der Quarantäne und der Tests durch die zuständigen föderierten Teilgebiete als auch die Durchsetzung der Corona-Maßnahmen am Arbeitsplatz durch die zuständigen Sozialinspektoren eine wichtige Rolle.

Das Landesamt für soziale Sicherheit (im Folgenden auch als LSS bezeichnet) spielt eine wichtige unterstützende Rolle im Kampf gegen das Coronavirus COVID-19.

Das LSS reichert im Auftrag der zuständigen föderierten Teilgebiete (für die Datenverarbeitung Verantwortliche) bestimmte Daten mit Bezug auf Infektionen aus der Datenbank I sowie bestimmte PLF-Daten an, insbesondere mit Beschäftigungsdaten. Dies erlaubt es den zuständigen föderierten Teilgebieten, Ausbrüche am Arbeitsplatz besser zu erkennen und ggf. schneller gegen sie vorzugehen, und die Durchsetzung der Quarantäne- und Testpflicht wird erleichtert. Das LSS liefert auch anonyme Statistiken für politische Entscheidungsträger und Forscher.

Unbeschadet der polizeilichen Durchsetzung sind die Sozialinspektoren auch für die Überwachung der Einhaltung der "COVID"-Maßnahmen am Arbeitsplatz zuständig. Um diese Überwachung zu unterstützen, werden bestimmte PLF-Daten mit Beschäftigungsdaten angereichert.

Zielsetzungen Ziel des vorliegenden Zusammenarbeitsabkommens ist es, einen rechtssicheren und gültigen Rechtsrahmen für diese unterstützenden Verarbeitungen personenbezogener Daten zu schaffen, indem die wesentlichen Elemente dieser Verarbeitungen festgelegt werden.

Zuständigkeiten Ausgangspunkt in Sachen Zuständigkeit ist, dass jede Behörde für die Bekämpfung einer Gesundheitskrise innerhalb der Grenzen ihrer eigenen materiellen Zuständigkeiten verantwortlich ist.

In Bezug auf die Verarbeitung personenbezogener Daten zur Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften sind die Gemeinschaften und die Wallonische Region im Rahmen ihrer Befugnisse im Bereich Präventivmedizin (Art. 5 § 1 römisch I Absatz 1 Nr. 8 des Sondergesetzes zur Reform der Institutionen) für die Rückverfolgung und die Bekämpfung von Infektionskrankheiten und Sozialkrankheiten zuständig.

Der Vollständigkeit halber wird auf die Vorschriften der zuständigen föderierten Teilgebiete verwiesen und zwar: (i) Deutschsprachige Gemeinschaft: Dekret vom 1.Juni 2004 zur Gesundheitsförderung und zur medizinischen Prävention; (ii) Wallonische Region: Einleitendes Buch "Prävention und Gesundheitsförderung" des Wallonischen Gesetzbuches vom 29. September 2011 für soziale Aktion und Gesundheit; (iii) Flämische Gemeinschaft: Dekret vom 21. November 2003 "betreffende het preventieve gezondheidsbeleid" (präventive Gesundheitspolitik); (iv) Gemeinsame Gemeinschaftskommission: Ordonnanz vom 19. Juli 2007 "relative à la politique de prévention" (Präventionspolitik).

Der Vollständigkeit halber wird auf die Zuständigkeiten der Föderalbehörde im Bereich der wissenschaftlichen Forschung verwiesen (Art. 6bis §§ 2 und 3 des Sondergesetzes zur Reform der Institutionen, siehe auch Art. 4 des Gesetzes vom 25. Februar 2018 zur Schaffung von Sciensano).

In Bezug auf die Verarbeitung personenbezogener Daten zur Durchsetzung der Quarantäne- und Testpflicht kann die Föderalbehörde im Rahmen ihrer Restzuständigkeit in Sachen Zivilschutz, zivile Sicherheit, allgemeine Polizei und Volksgesundheit Maßnahmen zur Bekämpfung der COVID-Pandemie ergreifen. Die Föderalbehörde ist ebenfalls für die Kontrolle der Außengrenzen zuständig. Auf der Grundlage der vorerwähnten föderalen Zuständigkeiten kann die Föderalbehörde auch Bedingungen für die Einreise ins Staatsgebiet auferlegen, wie z. B. das Ausfüllen und Mitführen des PLF. Die Verpflichtungen in Bezug auf die Isolation oder Quarantäne potenziell infizierter Personen und in Bezug auf das Testen dieser Personen fallen in die Zuständigkeit der Gemeinschaften und der Wallonischen Region, da die Rückverfolgung und die Bekämpfung von Infektionskrankheiten wie COVID-19 zu ihren Befugnissen im Bereich Präventivmedizin gehören (Art. 5 § 1 römisch I Absatz 1 Nr. 8 des Sondergesetzes zur Reform der Institutionen).

In Bezug auf die Verarbeitung personenbezogener Daten zur Überwachung der Einhaltung der Maßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19 am Arbeitsplatz durch die zuständigen Sozialinspektoren wird, was relevante föderale Zuständigkeiten betrifft, auf Artikel 17 § 2 und Artikel 238 des Sozialstrafgesetzbuches verwiesen.

Das Zusammenarbeitsabkommen regelt daher Aspekte, die sowohl in die föderalen Zuständigkeiten als auch in die Zuständigkeiten der föderierten Teilgebiete fallen. 1. Unterstützung bei der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften: Anreicherung von Daten mit Bezug auf Infektionen aus der Datenbank I für die zuständigen föderierten Teilgebiete Der Zweck dieser ersten Verarbeitungsart ist es, die Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften zu unterstützen, um die Ausbreitung des Coronavirus COVID-19 zu bekämpfen. Die zuständigen föderierten Teilgebiete handeln jeweils im Rahmen ihrer eigenen Befugnisse als Verarbeitungsverantwortliche. Das LSS handelt als Auftragsverarbeiter.

Bei den Kategorien von betroffenen Personen handelt es sich um Personen, bei denen der COVID-19-Test ergeben hat, dass sie infiziert sind.

Es gibt zwei Arten von Kategorien personenbezogener Daten. Zunächst handelt es sich um die drei folgenden personenbezogenen Daten aus der von Sciensano verwalteten Datenbank I: die ENSS, das Datum des COVID-19-Tests und die Postleitzahl der betreffenden Person. Diese Daten werden dann verarbeitet, zusammengeführt und mit der zweiten Art von Kategorien personenbezogener Daten, nämlich bestimmten Identifikations- und Beschäftigungsdaten, verglichen. Bei den Identifikationsdaten handelt es sich um die Erkennungsnummer der betreffenden Person (Nationalregisternummer oder Bis-Nummer) und, nur wenn es für die korrekte Identifizierung erforderlich ist, um folgende Basisidentifikationsdaten: Name, Vorname, Geburtsdatum, Geburtsort, Geschlecht und Adresse. Bei den Beschäftigungsdaten handelt es sich um die Angaben zu Dauer, Ort, Branche, Arbeitgeber beziehungsweise Auftraggeber, Dienst für Gefahrenverhütung und Schutz am Arbeitsplatz und gegebenenfalls, wenn die Verpflichtung zur Registrierung der Anwesenheiten besteht (zeitlich begrenzte und ortsveränderliche Baustellen sowie Arbeitsplätze im Fleischsektor), um die Kontaktdaten der Kontaktperson auf der Baustelle oder am Arbeitsplatz. Die Datenbank, aus der diese Daten stammen, sowie die Stellen, die die betreffenden Datenbanken verwalten, werden in Artikel 1 Nr. 12 festgelegt.

Die maximale Aufbewahrungsfrist wird für jede Kategorie personenbezogener Daten sowohl für den Auftragsverarbeiter als auch für den Verarbeitungsverantwortlichen in Artikel 2 § 3 festgelegt und wird im Kommentar zu den einzelnen Artikeln näher erläutert. 2. Unterstützung bei der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften sowie bei der Durchsetzung der Quarantäne- und Testpflicht: Anreicherung einer Auswahl von PLF-Daten für die zuständigen föderierten Teilgebiete Diese zweite Verarbeitungsart hat einen doppelten Zweck: Unterstützung bei der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften zur Bekämpfung der Ausbreitung des Coronavirus COVID-19 und Unterstützung bei der Durchsetzung der Quarantäne- und Testpflicht zur Bekämpfung der Ausbreitung des Coronavirus COVID-19 durch die zuständigen föderierten Teilgebiete. Die zuständigen föderierten Teilgebiete handeln jeweils im Rahmen ihrer eigenen Befugnisse als Verarbeitungsverantwortliche. Das LSS handelt als Auftragsverarbeiter.

Bei den Kategorien von betroffenen Personen handelt es sich um im Ausland wohnende oder sich dort aufhaltende Arbeitnehmer und Selbständige, die in Belgien arbeiten.

Es gibt zwei Arten von Kategorien personenbezogener Daten. Zunächst handelt es sich um eine Auswahl von PLF-Daten aus der vom FÖD Volksgesundheit, Dienst Saniport, verwalteten PLF-Datenbank, die in Artikel 3 § 2 aufgeführt und im Kommentar zu den einzelnen Artikeln präzisiert werden. Diese Auswahl von PLF-Daten wird dann verarbeitet, zusammengeführt und mit bestimmten in Artikel 1 Nr. 10 bis 12 definierten Identifikations-, Beschäftigungs- und Aufenthaltsdaten verglichen.

Es ist die Möglichkeit vorgesehen, verarbeitete Ergebnisdaten gemäß Artikel 3 § 2 des Zusammenarbeitsabkommens vom 24. März 2021 von den föderierten Teilgebieten an die lokalen Behörden sowie von den föderierten Teilgebieten und den lokalen Behörden an die Polizeidienste weiterzugeben, und zwar entweder gemäß den Vorschriften der föderierten Teilgebiete oder bei Verdacht auf Nichteinhaltung der Quarantäne. Die lokalen Behörden und die Polizeidienste dürfen die erhaltenen Daten mit demselben Ziel, nämlich die Durchsetzung der Quarantäne- und Testpflicht, ebenfalls weiterverarbeiten. 3. Unterstützung bei der Überwachung der Einhaltung von COVID-19-Maßnahmen am Arbeitsplatz durch die föderalen Sozialinspektoren Der Zweck dieser dritten Art der Verarbeitung personenbezogener Daten ist die Überwachung der Einhaltung der Maßnahmen gegen die Ausbreitung des Coronavirus COVID-19 am Arbeitsplatz durch die gemäß Artikel 17 § 2 Absatz 1 des Sozialstrafgesetzbuches zuständigen Sozialinspektoren. Das Landesamt für soziale Sicherheit fungiert als Verarbeitungsverantwortlicher.

Bei den Kategorien von betroffenen Personen handelt es sich um Personen, die zum Ausfüllen des PLF verpflichtet sind. Dies gilt sowohl für Einwohner Belgiens als auch für Nichteinwohner.

Es gibt zwei Arten von Kategorien personenbezogener Daten. Zunächst handelt es sich um eine Auswahl von PLF-Daten aus der vom FÖD Volksgesundheit, Dienst Saniport, verwalteten PLF-Datenbank, die in Artikel 4 § 2 aufgeführt und im Kommentar zu den einzelnen Artikeln präzisiert werden. Diese Auswahl von PLF-Daten wird dann verarbeitet, zusammengeführt und mit bestimmten in Artikel 1 Nr. 10 und 12 definierten Identifikations- und Beschäftigungsdaten verglichen.

Die maximale Aufbewahrungsfrist wird für jede Kategorie personenbezogener Daten in Artikel 4 § 4 festgelegt und im Kommentar zu den einzelnen Artikeln näher erläutert.

Nur die zuständigen föderalen Sozialinspektoren haben Zugriff auf die Ergebnisdaten, um die Einhaltung der Maßnahmen gegen die Ausbreitung des Coronavirus COVID-19 am Arbeitsplatz zu überwachen.

Sozialinspektoren unterliegen der Vertraulichkeitspflicht (Art. 58 des Sozialstrafgesetzbuches).

Das Zusammenarbeitsabkommen wurde der Datenschutzbehörde zur Stellungnahme (Stellungnahme Nr. 66/2021 vom 6. Mai 2021), der "Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens" zur Stellungnahme (Stellungnahme Nr. 2021/33 vom 11. Mai 2021), dem Staatsrat zur Begutachtung (Gutachten Nr. 69.323/VR, 69.324/VR, 69.331/VR und 69.336/VR vom 17. Mai 2021), dem geschäftsführenden Ausschuss des Landesamtes für soziale Sicherheit zur Stellungnahme (30. April 2021), dem "Vlaamse Raad Welzijn, Volksgezondheid en Gezin" (Flämischer Rat für Wohlbefinden, Volksgesundheit und Familie) zur Stellungnahme (Stellungnahme vom 10.Mai 2021), dem französischsprachigen Konzertierungsorgan zur Stellungnahme und dem französischsprachigen ministeriellen Konzertierungsausschuss zur Konzertierung (5. Mai 2021) vorgelegt. Die Abfassung der Bestimmungen des Zusammenarbeitsabkommens sowie der allgemeinen Erläuterungen und der Kommentare zu den Artikeln wurde auf diese Stellungnahmen bzw.

Gutachten abgestimmt.

KOMMENTAR ZU DEN ARTIKELN Artikel 1 Artikel 1 enthält eine Reihe von Begriffsbestimmungen. Die Beschreibung der Zusammenarbeitsabkommen vom 25. August 2020 und vom 24. März 2021 soll vermeiden, dass der Text durch Wiederholungen zu schwerfällig wird.Die Begriffe "Datenbank I", "Cluster", "Personengemeinschaft" und "Personen der Kategorie II" haben die gleiche Bedeutung wie im Zusammenarbeitsabkommen vom 25. August 2020.

Für die Begriffe "PLF" und "PLF-Datenbank" wird auf das Zusammenarbeitsabkommen vom 24. März 2021 verwiesen. Auch wird die Erkennungsnummer der sozialen Sicherheit definiert. Diese ENSS ist entweder eine Nationalregisternummer oder eine Bis-Nummer.

Um der Stellungnahme Nr. 66/2021 (Punkte 13, 18, 33 und 65) der Datenschutzbehörde (im Folgenden DSB) und dem Gutachten des Staatsrates (69.336/VR, 10.3.1) Rechnung zu tragen, wird angegeben, welche Daten verknüpft werden und woher diese Daten stammen. So werden die Begriffe "Identifikationsdaten", "Aufenthaltsdaten" und "Beschäftigungsdaten" genau beschrieben. Der Stellungnahme der DSB (Nr. 66/2021, Punkte 19, 37 und 59) wird somit auch mit einer genaueren Beschreibung der Beschäftigungsdaten nachgekommen.

Art. 2 In Artikel 2 werden die wesentlichen Elemente der unterstützenden Verarbeitung bestimmter personenbezogener Daten infizierter Personen aus der Datenbank I durch das LSS in der Eigenschaft als Auftragsverarbeiter für die zuständigen föderierten Teilgebiete festgelegt, wobei jedes Teilgebiet, im Rahmen seiner eigenen Befugnisse, in seiner Eigenschaft als Verarbeitungsverantwortlicher handelt, um Cluster und Personengemeinschaften zur Bekämpfung der Ausbreitung des Coronavirus COVID-19 rückzuverfolgen und zu untersuchen.

In der Praxis erhält das LSS täglich die Indexfälle (Identität der infizierten Person, Datum des positiven Tests, Postleitzahl) von Sciensano. Das LSS verknüpft dann die Indexfälle mit den Identifikations- und Beschäftigungsdaten des betreffenden Arbeitnehmers oder Selbständigen. Das Ergebnis dieser Verarbeitung wird täglich an die zuständigen regionalen Gesundheitsbehörden übermittelt. Es handelt sich um eine Liste mit den folgenden Informationen: * das Unternehmen oder der Standort (Baustelle/Betriebssitz), wo eine infizierte Person in den vergangenen zwei Wochen gearbeitet hat; * die Anzahl der Personen, die dort in den vergangenen Tagen beschäftigt waren; * die Anzahl der Personen im Unternehmen oder am Arbeitsplatz, die in den vergangenen zwei Wochen positiv getestet wurden, sowie * ob das Unternehmen zu den von den zuständigen regionalen Dienststellen definierten Risikosektoren gehört; * ergänzende Informationen wie der Name des Unternehmens, die Adresse und Präventionsdienste (wie Kontaktpersonen).

Ein erstes wesentliches Element betrifft die Zweckbestimmung dieser Verarbeitung, nämlich die Unterstützung bei der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften zur Bekämpfung der Ausbreitung des Coronavirus COVID-19. Der Empfehlung der DSB (Stellungnahme Nr. 66/2021, Punkt 15), den Zweck der Verarbeitung mit Verweis auf die COVID-19-Pandemie neu zu formulieren, wurde gefolgt.

Außerdem werden der Auftragsverarbeiter und der (die) Verarbeitungsverantwortliche(n) benannt. Das Landesamt für soziale Sicherheit fungiert als Auftragsverarbeiter für die zuständigen föderierten Teilgebiete oder für die von den zuständigen föderierten Teilgebieten bestimmten Agenturen, von denen jedes/jede in Bezug auf die eigenen Befugnisse als Verarbeitungsverantwortlicher handelt.

Infolge der Stellungnahme der DSB (Nr. 66/2021, Punkt 22), der Stellungnahme der VTC (Nr. 2021/33 vom 11. Mai 2021) und des Gutachtens des Staatsrates (69.336/VR, 13.1) werden die zuständigen föderierten Teilgebiete, von denen jedes in Bezug auf seine eigenen Befugnisse als Verarbeitungsverantwortlicher handelt, genauer bezeichnet. In diesem Zusammenhang werden die Verarbeitungsverantwortlichen in Absatz 2 näher bezeichnet. Hierbei handelt es sich insbesondere um folgende Stellen oder Agenturen: die "Agence pour une Vie de Qualité (AVIQ)" für die Wallonische Region, die "Agentschap Zorg en Gezondheid" für die Flämische Gemeinschaft, die Gemeinsame Gemeinschaftskommission für die Gemeinsame Gemeinschaftskommission Brüssel-Hauptstadt und das Ministerium der Deutschsprachigen Gemeinschaft für die Deutschsprachige Gemeinschaft.

Das dritte wesentliche Element ist die Definition der Kategorien von betroffenen Personen. Dies sind die "Personen der Kategorie II", sofern der COVID-19-Test ergeben hat, dass sie infiziert sind.

Anschließend werden die Kategorien personenbezogener Daten umschrieben, die verarbeitet werden. Sciensano übermittelt dem LSS die folgenden drei personenbezogenen Daten: die ENSS, das Datum des COVID-19-Tests und die Postleitzahl.

Die ENSS ist zur eindeutigen Identifizierung der betreffenden Person erforderlich. Für die Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften ist es notwendig, das Ergebnis der Verarbeitung mit dem Datum eines (positiven) COVID-19-Tests der betroffenen infizierten Person zu verknüpfen. Die Übermittlung der Postleitzahl ist notwendig, um das zuständige föderierte Teilgebiet zu ermitteln.

Diese Daten stammen aus der Datenbank I, für die Sciensano der Verantwortliche ist. Die Datenbank I ist die Datenbank, in der die Daten im Rahmen der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften verarbeitet werden.

Diese 3 vorgenannten Daten werden vom LSS in seiner Eigenschaft als Auftragsverarbeiter verarbeitet, verglichen und mit bestimmten Identifikations- und Beschäftigungsdaten zusammengeführt. Diese Verknüpfung erfolgt im Hinblick auf die Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften zur Bekämpfung der Ausbreitung des Coronavirus COVID-19, insbesondere im Zusammenhang mit der Beschäftigung. Dies ermöglicht es den zuständigen föderierten Teilgebieten, Infektionsquellen am Arbeitsplatz besser zu erkennen und nachzuverfolgen sowie schneller die notwendigen Maßnahmen vor Ort zu ergreifen, um Ausbrüche und Cluster des Coronavirus COVID-19 einzudämmen.

Der Vollständigkeit halber und um Missverständnisse zu vermeiden, wird betont, dass das LSS die oben genannten personenbezogenen Daten von infizierten Personen nicht für andere Zwecke verarbeitet. Die Verarbeitungen zur Unterstützung der Überwachung der Einhaltung der Maßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19 durch die zuständigen Sozialinspektoren betreffen die Anreicherung bestimmter PLF-Daten. Dies wird in der Erläuterung der einzelnen Artikel in Artikel 4 weiter verdeutlicht. Der Stellungnahme der DSB (Nr. 66/2021, Punkt 19), in der die Streichung des Begriffs "Identifikationsdaten" gefordert wird, wurde nicht gefolgt, da die Identifikationsdaten unerlässlich sind, um eine korrekte Verknüpfung mit den Daten bestimmter betroffener Personen herzustellen. Der Stellungnahme der DSB, in der die Streichung der Begriffe "Kontaktdaten" und "Aufenthaltsdaten" gefordert wird, wurde wohl gefolgt. In Anwendung dieser Bestimmungen werden keine Kontaktdaten der betroffenen Person verarbeitet. Die Kontaktdaten der Kontaktperson(en) an Arbeitsplätzen, die ihre Anwesenheiten registrieren müssen (zeitlich begrenzte oder ortsveränderliche Baustellen sowie Arbeitsstätten im Fleischsektor), sind Beschäftigungsdaten im Sinne von Artikel 1 Nr. 12.

Ein fünftes wesentliches Element betrifft die maximale Aufbewahrungsfrist. Paragraph 3 definiert zunächst die maximale Aufbewahrungsfrist der in der Datenbank I enthaltenen personenbezogenen Daten durch das LSS (Auftragsverarbeiter). Diese Daten werden vom LSS (Auftragsverarbeiter) nicht länger als nötig aufbewahrt und spätestens 14 Kalendertage nach Erhalt dieser Daten vernichtet. Die maximale Aufbewahrungsfrist entspricht der maximalen Inkubationszeit des Coronavirus COVID-19. Um die Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften zur Bekämpfung der Ausbreitung des Coronavirus COVID-19 zu unterstützen, ist es notwendig, einen Überblick über die Infektionen zu haben, die an bestimmten Arbeitsplätzen in einem Zeitraum von maximal 14 Kalendertagen auftreten. Wie von der DSB empfohlen (Stellungnahme Nr. 66/2021, Punkt 27), wird der Begriff "vernichtet" verwendet. Die Erklärung für die Notwendigkeit dieser Aufbewahrungsfrist steht im Einklang mit der Stellungnahme der DSB (Stellungnahme Nr. 66/2021, Punkt 26) und dem Gutachten des Staatsrates (69.336/VR, 10.4.1).

In § 3 Absatz 2 wird die maximale Aufbewahrungsfrist der verknüpften Identifikations- und Beschäftigungsdaten durch das LSS festgelegt.

Dies steht im Einklang mit der Stellungnahme der DSB (Nr. 66/2021, Punkt 26). Diese Daten werden vom LSS sofort nach der Verarbeitung vernichtet. Da sich diese Daten hauptsächlich im Netzwerk der sozialen Sicherheit befinden, zeigt die Erfahrung, dass die selten auftretenden Vorfälle sofort am Tag der Verarbeitung erkannt und bearbeitet werden, so dass eine zusätzliche Aufbewahrungsfrist nicht notwendig ist.

In Absatz 3 wird die maximale Aufbewahrungsfrist der Ergebnisdaten (nach der Verarbeitung) durch das LSS festgelegt. Damit wird der Stellungnahme der DSB (Nr. 66/2021, Punkt 26) gefolgt, in der empfohlen wird, die maximale Aufbewahrungsfrist für die erstellten Datensätze festzulegen. Die Ergebnisdaten werden vom LSS nicht länger als nötig aufbewahrt und spätestens am dritten Werktag nach dem Datum, an dem sie an die zuständigen föderierten Teilgebiete und die von den zuständigen Teilgebieten bestimmten Agenturen übermittelt wurden, vernichtet. Diese maximale Aufbewahrungsfrist ist durch die Notwendigkeit bedingt, gegebenenfalls einen technischen Vorfall erkennen zu können, ihn zu beheben und daraus für die Zukunft zu lernen.

Unter Berücksichtigung des Gutachtens des Staatsrates (69.336/VR, 13.2) wird im Tenor verdeutlicht, dass vor der Vernichtung der Ergebnisdaten die personenbezogenen Daten vom LSS so anonymisiert werden, dass die betreffenden Personen nicht beziehungsweise nicht mehr identifizierbar sind. Diese anonymen Daten können zu wissenschaftlichen oder statistischen Forschungszwecken und zur Unterstützung der Politik in Sachen Coronavirus COVID-19, einschließlich der epidemiologischen Überwachung durch Sciensano, verarbeitet werden. Dem Gutachten des Staatsrates (69.336/VR, 13.2), in dem empfohlen wird, die Einrichtungen zu bestimmen, die mit der Durchführung wissenschaftlicher und statistischer Studien auf der Grundlage der anonymisierten Daten beauftragt sind, wurde nicht gefolgt. Die Erstellung einer erschöpfenden Liste von Einrichtungen, die mit der Durchführung solcher Studien beauftragt sind, scheint der wissenschaftlichen und statistischen Forschung in diesem Bereich nicht dienlich zu sein. Die Datenschutz-Grundverordnung betrifft nicht die Verarbeitung solcher anonymer Daten, auch für statistische oder für Forschungszwecke (siehe unter anderem Erwägungsgrund 26 der DSGVO).

Der Vollständigkeit halber wird hier auf die Zuständigkeiten der Föderalbehörde im Bereich der wissenschaftlichen Forschung verwiesen (Art. 6bis §§ 2 und 3 des Sondergesetzes vom 8. August 1980 zur Reform der Institutionen, siehe auch Art. 4 des Gesetzes vom 25. Februar 2018 zur Schaffung von Sciensano).

Ferner wird in Absatz 4 die Aufbewahrungsfrist für die Verarbeitungsverantwortlichen definiert. Die zuständigen föderierten Teilgebiete und die von den zuständigen föderierten Teilgebieten bestimmten Agenturen bewahren die aus den Verarbeitungen resultierenden personenbezogenen Daten - d. h. die Daten nach der Anreicherung durch das LSS - nicht länger auf, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und vernichten sie spätestens 90 Kalendertage nach ihrem Erhalt. Diese maximale Aufbewahrungsfrist ist für den Zweck der Verarbeitung erforderlich, da Infektionen, die innerhalb von 90 Kalendertagen auftreten, nicht als "Neuinfektion" erfasst werden. Infolge der Stellungnahme der DSB (Nr. 66/2021, Punkt 28) und dem Gutachten des Staatsrates (69.336/VR, 10.4.2) wird angegeben, um welche Aufbewahrungsfrist es sich handelt.

Schließlich wird in § 4 der Zugriff auf die verarbeiteten Daten geregelt. Hiermit wird dem Gutachten des Staatsrates (Nr. 69.336/VR, 10.5) und der Stellungnahme der VTC (Stellungnahme Nr. 2021/223 vom 11. Mai 2021) Folge geleistet. Art. 3 In Artikel 3 werden die wesentlichen Elemente der unterstützenden Verarbeitung bestimmter Daten aus der PLF-Datenbank durch das LSS in seiner Eigenschaft als Auftragsverarbeiter für die zuständigen föderierten Teilgebiete festgelegt, von denen jedes in Bezug auf seine eigenen Befugnisse als Verarbeitungsverantwortlicher handelt.

In der Praxis erhält das LSS jeden Tag bestimmte PLF-Daten und verknüpft diese mit den Beschäftigungsdaten des jeweiligen Arbeitnehmers oder Selbständigen. Für Arbeitnehmer oder Selbständige, die im Ausland wohnen oder sich dort aufhalten, wie z. B. Saisonarbeiter, werden die Daten nach dem Wohn- oder Aufenthaltsort aggregiert. Auf diese Weise können Aufenthaltsorte mit einem potenziellen Gesundheitsrisiko kartiert werden. Aufgrund der oft prekären Aufenthaltssituation von beispielsweise Saisonarbeitern besteht ein erhöhtes Risiko der Ansteckung und der weiteren Ausbreitung des Clusters.

Für diese Art der Verarbeitung wurde eine Machbarkeitsstudie durchgeführt. Erst vor kurzem hat eines der zuständigen föderierten Teilgebiete aufgrund der epidemiologischen Situation formell seine Absicht bestätigt, eine solche Verarbeitung in naher Zukunft einzuführen. Auch die anderen föderierten Teilgebiete werden zu diesem Thema befragt. Es wird eine Datenschutz-Folgenabschätzung gemäß Artikel 35 und 36 der DSGVO erstellt. Wie vom Staatsrat angemerkt (Gutachten Nr. 69.336/VR, Punkt 11) muss die Folgenabschätzung nicht notwendigerweise vor der Annahme der Norm, in der die Verarbeitung vorgesehen ist, erfolgen.

Ein erstes wesentliches Element betrifft die Zwecke einer solchen Verarbeitung. Diese Verarbeitung hat einen doppelten Zweck: zum einen die Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften und zum anderen die Durchsetzung der Quarantäne- und Testpflicht zur Bekämpfung der Ausbreitung des Coronavirus COVID-19. Der Empfehlung der DSB (Stellungnahme Nr. 66/2021, Punkt 30), der Formulierung des Zwecks der Verarbeitung einen Verweis auf COVID-19 hinzuzufügen, wurde gefolgt.

Außerdem werden der Auftragsverarbeiter und der (die) Verarbeitungsverantwortliche(n) benannt. Das Landesamt für soziale Sicherheit fungiert als Auftragsverarbeiter für die zuständigen föderierten Teilgebiete oder die von den zuständigen föderierten Teilgebieten bestimmten Agenturen, von denen jedes/jede in Bezug auf die eigenen Befugnisse als Verarbeitungsverantwortlicher handelt.

Infolge der Stellungnahme der DSB (Nr. 66/2021, Punkt 22), der Stellungnahme der VTC (Nr. 2021/33 vom 11. Mai 2021) und des Gutachtens des Staatsrates (69.336/VR, 13.1) werden die zuständigen föderierten Teilgebiete, von denen jedes in Bezug auf seine eigenen Befugnisse als Verarbeitungsverantwortlicher handelt, genauer bezeichnet. In diesem Zusammenhang werden die Verarbeitungsverantwortlichen in Absatz 2 näher bezeichnet. Hierbei handelt es sich insbesondere um folgende Stellen oder Agenturen: die "Agence pour une Vie de Qualité" (AVIQ) für die Wallonische Region, die "Agentschap Zorg en Gezondheid" für die Flämische Gemeinschaft, die Gemeinsame Gemeinschaftskommission für die Gemeinsame Gemeinschaftskommission von Brüssel-Hauptstadt und das Ministerium der Deutschsprachigen Gemeinschaft für die Deutschsprachige Gemeinschaft.

Das dritte wesentliche Element ist die Definition der Kategorien von betroffenen Personen. Sie betrifft Arbeitnehmer und Selbständige, die im Ausland wohnen oder sich dort aufhalten und in Belgien arbeiten.

Diese Personenkategorie bewegt sich im Allgemeinen mehr im Ausland (größtenteils in ihrem Heimatland) und ist manchmal Bedingungen ausgesetzt, die ein potenzielles Gesundheitsrisiko darstellen können.

Die zuständigen föderierten Teilgebiete verfügen im Allgemeinen über weniger qualitative Kontaktinformationen zu dieser Personenkategorie, wobei zu berücksichtigen ist, dass das PLF nicht immer korrekt und vollständig ausgefüllt wird. Diese Umstände bedeuten, dass dieser Personenkategorie sowohl im Hinblick auf die Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften als auch im Hinblick auf die Durchsetzung von Quarantäne und Tests besondere Aufmerksamkeit gewidmet wird.

Anschließend werden die Kategorien personenbezogener Daten umschrieben, die verarbeitet werden.

Dies betrifft die folgenden personenbezogenen Daten aus der PLF-Datenbank, für die der Dienst Saniport des FÖD Volksgesundheit, Sicherheit der Nahrungsmittelkette und Umwelt als Verarbeitungsverantwortlicher auftritt: 1. Name und Vorname: notwendig für die eindeutige Identifizierung der betreffenden Person;2. Geschlecht: Diese Information ist Teil der Mindestidentifikationsdaten, um eine Person mit ausreichender Sicherheit zu identifizieren, wenn keine ENSS vorhanden ist;3. Geburtsdatum: notwendig für die eindeutige Identifizierung der betreffenden Person;4. ENSS bzw.bei Personen, denen keine ENSS zugewiesen wurde, Reisepass- oder Personalausweisnummer, die zur eindeutigen Identifizierung der betreffenden Person erforderlich ist; 5. Telefonnummer(n), damit die betreffende Person im Bedarfsfall erreicht werden kann.Die Kontaktaufnahme mit bestimmten Personen über alle Kommunikationsmittel, einschließlich Telefon, E-Mail oder physischer Besuch (ggf. Besuch der Personengemeinschaft) ist für die Zwecke der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften unerlässlich. Um die Einhaltung der Quarantäne- und Testpflicht zu überwachen, müssen die zuständigen föderierten Teilgebiete auch in der Lage sein, mit den betreffenden Personen Kontakt aufzunehmen, um die Einhaltung der Quarantäne- und Testpflicht zu überprüfen und festzustellen, ob es ihnen gut geht; 6. Aufenthaltsadresse, ist im Falle eines physischen Besuchs (ggf. Besuch der Personengemeinschaft) im Rahmen der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften notwendig. Um die Quarantäne- und Testpflicht durchzusetzen, ist es notwendig, die Adresse zu kennen, an der die betreffende Person in Quarantäne bleiben möchte; 7. E-Mail-Adresse: Die Mitteilung der E-Mail-Adresse ist durch die Notwendigkeit begründet, Personen in bestimmten Situationen zu erreichen, um Cluster und Personengemeinschaften zurückzuverfolgen und zu untersuchen, und zwar mit allen möglichen Kommunikationsmitteln, einschließlich E-Mail;8. Angabe, ob sich die betreffende Person länger als 48 Stunden in Belgien aufhält oder nicht;weil dieser Parameter ausschlaggebend für die Entscheidung ist, ob die betreffende Person in Quarantäne gehen muss oder nicht und/oder wann sich die Person testen lassen muss; 9. Angabe, ob es sich um eine Geschäftsreise handelt oder nicht;diese Angabe ist relevant, da für Geschäftsreisen andere Regeln gelten, auf deren Grundlage entschieden wird, ob eine Quarantäne einzuhalten ist oder nicht; 10. ggf.Bescheinigungsnummer der Geschäftsreise; diese Angabe ist relevant, da die (ehrenwörtliche) Erklärung der beruflichen Natur an sich nicht ausreicht. Ohne diese Bescheinigungsnummer kann eine Reise nicht als Geschäftsreise angesehen werden; 11. Angabe, ob die betreffende Person ihren Wohnsitz in Belgien hat oder nicht;je nachdem, ob die Person ihren Wohnsitz in Belgien hat oder nicht, können bestimmte Vorschriften für Quarantäne und Tests unterschiedlich sein; 12. Angabe, ob sich die betreffende Person 48 Stunden im Ausland aufgehalten hat oder nicht;diese Information ist relevant, da die Dauer des Auslandsaufenthalts einer der entscheidenden Faktoren für die Quarantänepflicht ist; 13. Land oder Länder und ggf.Region oder Regionen im Ausland, in denen sich die betreffende Person aufgehalten hat; diese Information ist relevant, da je nach epidemiologischer Situation des betreffenden Landes oder der betreffenden Region unterschiedliche Regeln gelten; 14. Anfangs- und Enddatum des Auslandsaufenthaltes, diese Information ist ein relevanter Indikator, um die epidemiologische Situation zum Zeitpunkt des Auslandsaufenthaltes zu überprüfen, wodurch die COVID-19-Maßnahmen bei der Rückkehr nach Belgien unterschiedlich ausfallen können;15. Ankunftsdatum in Belgien;diese Information ist relevant, da die Daten der Quarantäne und Testung davon abhängig sind.

Diese 3 vorgenannten Daten können vom LSS in seiner Eigenschaft als Auftragsverarbeiter für die zuständigen föderierten Teilgebiete verarbeitet, verglichen und mit bestimmten Identifikations-, Beschäftigungs- und Aufenthaltsdaten zusammengeführt werden, um Cluster und Personengemeinschaften, insbesondere im Zusammenhang mit der Beschäftigung, zu erkennen und zu untersuchen, sowie die Quarantäne- und Testpflicht zur Bekämpfung der Ausbreitung des Coronavirus COVID-19 durchzusetzen. Der Stellungnahme der DSB (Nr. 66/2021, Punkte 34-36), in der die Streichung des Begriffs "Identifikationsdaten" gefordert wird, wurde nicht gefolgt, da die Identifikationsdaten unerlässlich sind, um eine korrekte Verknüpfung mit den Daten bestimmter betroffener Personen herzustellen. Der Stellungnahme der DSB, in der die Streichung der Begriffe "Kontaktdaten" und "Aufenthaltsdaten" gefordert wird, wurde wohl gefolgt. In Anwendung dieser Bestimmung werden keine Kontaktdaten der betroffenen Person durch das LSS verarbeitet. Die Kontaktdaten der Kontaktperson(en) an Arbeitsplätzen, die ihre Anwesenheiten registrieren müssen (zeitlich begrenzte oder ortsveränderliche Baustellen sowie Arbeitsstätten im Fleischsektor), sind Beschäftigungsdaten im Sinne von Artikel 1 Nr. 12. Der Stellungnahme der DSB (Nr. 66/2021, Punkt 37) wird auch mit einer genaueren Beschreibung der Beschäftigungsdaten nachgekommen.

Paragraph 3 sieht die Möglichkeit vor, die PLF-Daten durch ein ausführendes Zusammenarbeitsabkommen zu konkretisieren, und zwar nur im Falle einer Änderung des PLF. In diesem Fall wird vor der Verarbeitung eine neue Datenschutz-Folgenabschätzung gemäß Artikel 35 und 36 der DSGVO erstellt. Infolge der Stellungnahme der DSB (Nr. 66/2021, Punkte 42 und 43) und des Gutachtens des Staatsrates (69.336/VR, 10.3.3) wurde die Möglichkeit der Ergänzung oder Änderung von Daten im Rahmen eines ausführenden Zusammenarbeitsabkommens gestrichen, da der Umfang einer solchen Ermächtigung hinsichtlich des in Artikel 22 der Verfassung verankerten Legalitätsprinzips nicht zulässig ist. Lediglich die Möglichkeit der Konkretisierung der bereits im Zusammenarbeitsabkommen definierten Kategorien und Zwecke durch ein ausführendes Zusammenarbeitsabkommen wurde beibehalten.

Artikel 3 § 3 wurde dementsprechend überarbeitet.

Ein fünftes wesentliches Element betrifft die maximale Aufbewahrungsfrist. Infolge der Stellungnahme der DSB (Nr. 66/2021, Punkte 45-47) und des Gutachtens des Staatsrates (69.336/VR, 10.4.1 und 10.4.2) wurde die maximale Aufbewahrungsfrist an verschiedenen Stellen präzisiert und den Umständen entsprechend begründet. Paragraph 4 Absatz 1 legt zunächst die maximale Aufbewahrungsfrist der personenbezogenen Daten aus der PLF-Datenbank durch das LSS (Auftragsverarbeiter) fest. Diese PLF-Daten werden vom LSS (Auftragsverarbeiter) nicht länger als nötig aufbewahrt und spätestens 28 Kalendertage nach dem Datum der Ankunft der betroffenen Person auf belgischem Staatsgebiet vernichtet. Die maximale Aufbewahrungsfrist von 28 Kalendertagen ist der Zeitraum, der erforderlich ist, um das potenzielle Gesundheitsrisiko im Zusammenhang mit dem Aufenthalt des im Ausland lebenden oder sich dort aufhaltenden Arbeitnehmers oder Selbständigen angemessen beurteilen zu können. Dieses potenzielle Gesundheitsrisiko hängt unter anderem von der Dauer des Aufenthalts und somit von der Häufigkeit der Abreisen und Ankünfte der Person bei einer bestimmten Adresse ab. Obwohl es zweckdienlich sein könnte, diese Daten über einen längeren Zeitraum zu verarbeiten, wurde bewusst entschieden, die ursprüngliche Aufbewahrungsfrist der PLF-Daten in der PLF-Datenbank, wie sie im Zusammenarbeitsabkommen vom 24. März 2021 festgelegt wurde, nicht zu überschreiten.

In Absatz 2 wird die maximale Aufbewahrungsfrist der verknüpften Identifikations- und Beschäftigungsdaten durch das LSS festgelegt.

Diese Daten werden vom LSS sofort nach der Verarbeitung vernichtet. Da sich diese Daten hauptsächlich im Netzwerk der sozialen Sicherheit befinden, zeigt die Erfahrung, dass die selten auftretenden Vorfälle sofort erkannt und bearbeitet werden, so dass eine zusätzliche Aufbewahrungsfrist nicht notwendig ist.

In Absatz 3 wird die maximale Aufbewahrungsfrist der Ergebnisdaten (nach der Verarbeitung) durch das LSS festgelegt. Damit wird der Stellungnahme der DSB (Nr. 66/2021, Punkt 45) gefolgt, in der empfohlen wird, die maximale Aufbewahrungsfrist für die erstellten Datensätze festzulegen. Die Ergebnisdaten werden vom LSS nicht länger als nötig aufbewahrt und am dritten Werktag nach dem Datum, an dem sie an die zuständigen föderierten Teilgebiete und die von den zuständigen föderierten Teilgebieten bestimmten Agenturen übermittelt wurden, vernichtet. Diese maximale Aufbewahrungsfrist ist durch die Notwendigkeit bedingt, gegebenenfalls einen technischen Vorfall erkennen zu können, ihn zu beheben und daraus für die Zukunft zu lernen.

Darüber hinaus wird die maximale Aufbewahrungsfrist der Ergebnisdaten für die Verarbeitungsverantwortlichen in Abhängigkeit vom Zweck der Verarbeitung festgelegt. Die föderierten Teilgebiete und die von den zuständigen föderierten Teilgebieten bestimmten Agenturen bewahren die Ergebnisdaten, die zum Zweck der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften zur Eindämmung der Ausbreitung des Coronavirus COVID-19 verarbeitet werden, nicht länger als nötig auf und vernichten sie spätestens 90 Kalendertage nach ihrem Erhalt. Diese maximale Aufbewahrungsfrist ist für den Zweck der Verarbeitung erforderlich, da Infektionen, die innerhalb von 90 Kalendertagen auftreten, nicht als "Neuinfektion" erfasst werden. Die maximale Aufbewahrung von Ergebnisdaten, die zum Zweck der Durchsetzung der Quarantäne- und Testpflicht verarbeitet werden, erfolgt gemäß Artikel 5 des Zusammenarbeitsabkommens vom 24. März 2021.

Paragraph 5 regelt anschließend die Möglichkeit der Weitergabe von Ergebnisdaten durch die föderierten Teilgebiete an die lokalen Behörden und durch die föderierten Teilgebiete oder lokalen Behörden an die Polizeidienste. Dies geschieht in Übereinstimmung mit Artikel 3 § 2 des Zusammenarbeitsabkommens vom 24. März 2021 und in Übereinstimmung mit den Vorschriften der föderierten Teilgebiete.

Schließlich wird in § 6 der Zugriff auf die verarbeiteten Daten geregelt. Hiermit wird dem Gutachten des Staatsrates (Nr. 69.336/VR, 10.5) und der Stellungnahme der VTC (Stellungnahme Nr. 2021/223 vom 11. Mai 2021) Folge geleistet. Art. 4 Artikel 4 enthält die wesentlichen Elemente der Weiterverarbeitung bestimmter Daten aus der PLF-Datenbank durch das LSS in seiner Eigenschaft als Verarbeitungsverantwortlicher, im Hinblick auf eine Unterstützung der zuständigen Sozialinspektoren bei der Überwachung der Einhaltung der COVID-19-Maßnahmen am Arbeitsplatz.

In der Praxis erhält das LSS jeden Tag bestimmte PLF-Daten und verknüpft diese mit den Beschäftigungsdaten des jeweiligen Arbeitnehmers oder Selbständigen. Diese Personen werden in drei Kategorien eingeteilt. Eine erste Kategorie betrifft Arbeitnehmer oder Selbständige, die im Ausland wohnen oder sich dort aufhalten und in Belgien arbeiten, darunter z. B. Saisonarbeiter. Eine zweite Kategorie betrifft die Personen, die im System der Anwesenheitsregistrierung (Check-in at Work) angegeben sind. Eine dritte Kategorie umfasst andere Personen, die mit einem Unternehmen oder einem Betriebssitz verbunden werden können.

Ein erstes wesentliches Element betrifft die Zwecke dieser Verarbeitung, genauer gesagt die Überwachung der Einhaltung der Maßnahmen gegen die Ausbreitung des Coronavirus COVID-19 am Arbeitsplatz durch die zuständigen Sozialinspektoren.

Außerdem wird der Verarbeitungsverantwortliche angegeben. Das Landesamt für soziale Sicherheit fungiert als Verantwortlicher für diese Weiterverarbeitung.

Das dritte wesentliche Element ist die Definition der Kategorien von betroffenen Personen. Dies sind die Personen, die zum Ausfüllen des PLF verpflichtet sind.

Der Stellungnahme der "Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens" (Stellungnahme Nr. 2021/33 vom 11. Mai 2021), in der empfohlen wird, die Kategorie der betroffenen Personen einzuschränken und/oder einen Dienste-Integrator hinzuzuziehen, wurde nicht gefolgt. Dieser Punkt der Stellungnahme scheint auf unvollständigen Informationen zu beruhen. Wie auch der Informationssicherheitsausschuss in seinem Beschluss Nr. 20/178 vom 1.

Dezember 2020, abgeändert am 18. Januar 2021, ausdrücklich festgestellt hat, ist die Zentrale Datenbank der sozialen Sicherheit an dieser Verarbeitung personenbezogener Daten beteiligt. Darüber hinaus wird vor der Verknüpfung der PLF-Daten mit den Beschäftigungsdaten immer geprüft, ob die betreffende Person als aktiver Arbeitnehmer oder Selbständiger bekannt ist. Ist dies nicht der Fall, wird keine Datenverknüpfung hergestellt und die Verarbeitung sofort beendet.

Anschließend werden die Kategorien personenbezogener Daten festgelegt, die verarbeitet werden. Diese Daten sind aufgrund des unterschiedlichen Zwecks der Verarbeitung begrenzter als die PLF-Daten, die gemäß Artikel 3 für die zuständigen föderierten Teilgebiete verarbeitet werden. Während die Aufenthaltsadresse, die Telefonnummern und die E-Mail-Adresse relevant sind, um die betroffene Person für die Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften sowie für die Durchsetzung der Quarantäne- und Testpflicht zur Bekämpfung der Ausbreitung des Coronavirus COVID-19 erreichen zu können, sind diese Daten für die Kontrollen der zuständigen Sozialinspektoren zur Einhaltung der COVID-19-Maßnahmen am Arbeitsplatz nicht relevant.

Dies betrifft die folgenden personenbezogenen Daten aus der PLF-Datenbank, für die der Dienst Saniport des FÖD Volksgesundheit, Sicherheit der Nahrungsmittelkette und Umwelt als Verarbeitungsverantwortlicher auftritt: 1. Name und Vorname: notwendig für die eindeutige Identifizierung der betreffenden Person;2. Geschlecht: Diese Information ist Teil der Mindestidentifikationsdaten, um eine Person mit ausreichender Sicherheit zu identifizieren, wenn keine ENSS vorhanden ist;3. Geburtsdatum: notwendig für die eindeutige Identifizierung der betreffenden Person;4. ENSS bzw.bei Personen, denen keine ENSS zugewiesen wurde, Reisepass- oder Personalausweisnummer, die zur eindeutigen Identifizierung der betreffenden Person erforderlich ist; 5. Angabe, ob sich die betreffende Person länger als 48 Stunden in Belgien aufhält oder nicht: Diese Information wird als Filter verwendet, damit die personenbezogenen Daten von Personen, die sich nicht länger als 48 Stunden in Belgien aufhalten, nicht verarbeitet werden;6. Angabe, ob es sich um eine Geschäftsreise handelt oder nicht;diese Angabe ist relevant, da für Geschäftsreisen andere Regeln gelten, auf deren Grundlage entschieden wird, ob eine Quarantäne einzuhalten ist oder nicht; Personen, die sich in Quarantäne befinden, können Telearbeit leisten, wenn die Funktion Telearbeit erlaubt, dürfen sich aber grundsätzlich nicht zum Arbeitsplatz begeben, es sei denn, für sie gilt eine Ausnahme; 7. ggf.Bescheinigungsnummer der Geschäftsreise; diese Angabe ist relevant, da die (ehrenwörtliche) Erklärung der beruflichen Natur an sich nicht ausreicht. Ohne diese Bescheinigungsnummer kann eine Reise nicht als Geschäftsreise angesehen werden; 8. Angabe, ob die betreffende Person ihren Wohnsitz in Belgien hat oder nicht;je nachdem, ob die Person ihren Wohnsitz in Belgien hat oder nicht, können bestimmte Vorschriften für Quarantäne und Tests unterschiedlich sein. Personen, die sich in Quarantäne befinden, können Telearbeit leisten, wenn die Funktion Telearbeit erlaubt, dürfen sich aber grundsätzlich nicht zum Arbeitsplatz begeben, es sei denn, für sie gilt eine Ausnahme; 9. Angabe, ob sich die betreffende Person 48 Stunden im Ausland aufgehalten hat oder nicht;diese Information ist relevant, da die Dauer des Auslandsaufenthalts einer der entscheidenden Faktoren für die Quarantänepflicht ist. Personen, die sich in Quarantäne befinden, können Telearbeit leisten, wenn die Funktion Telearbeit erlaubt, dürfen sich aber grundsätzlich nicht zum Arbeitsplatz begeben, es sei denn, für sie gilt eine Ausnahme; 10. Land oder Länder und ggf.Region oder Regionen im Ausland, in denen sich die betreffende Person aufgehalten hat; diese Information ist relevant, da je nach epidemiologischer Situation des betreffenden Landes oder der betreffenden Region unterschiedliche Regeln gelten; 11. Anfangs- und Enddatum des Auslandsaufenthaltes;diese Information ist ein relevanter Indikator, um die epidemiologische Situation zum Zeitpunkt des Auslandsaufenthaltes zu überprüfen, wodurch die COVID-19-Maßnahmen bei der Rückkehr nach Belgien unterschiedlich ausfallen können; 12. Ankunftsdatum in Belgien;diese Information ist relevant, da die Daten der Quarantäne und Testung davon abhängig sind.

Diese Auswahl von PLF-Daten wird vom LSS mit Identifikations-, Kontakt- und Beschäftigungsdaten verknüpft, um die Einhaltung der Maßnahmen gegen die Ausbreitung des Coronavirus COVID-19 am Arbeitsplatz durch die zuständigen Sozialinspektoren zu überwachen.

Der Stellungnahme der DSB (Nr. 66/2021, Punkte 55-58), in der die Streichung des Begriffs "Identifikationsdaten" gefordert wird, wurde nicht gefolgt, da die Identifikationsdaten unerlässlich sind, um eine korrekte Verknüpfung mit den Daten bestimmter betroffener Personen herzustellen, da einige PLF-Formulare Fehler enthalten. Im Rahmen des Grundsatzes der Richtigkeit in Bezug auf die Verarbeitung personenbezogener Daten (Art. 5.1 d) der DSGVO) ist die Verarbeitung dieser Identifikationsdaten gerechtfertigt. Der Stellungnahme der DSB, in der die Streichung des Begriffs "Kontaktdaten" gefordert wird, wurde gefolgt. In Anwendung dieser Bestimmungen werden keine Kontaktdaten der betroffenen Person durch das LSS verarbeitet. Die Kontaktdaten der Kontaktperson(en) an Arbeitsplätzen, die ihre Anwesenheiten registrieren müssen, sind Beschäftigungsdaten im Sinne von Artikel 1 Nr. 12. Der Stellungnahme der DSB (Punkte 13 und 55), in der empfohlen wird, zu präzisieren, mit welchen Daten die vorerwähnten PLF-Daten verknüpft sind, woher sie stammen und wer sie bereitstellt, wurde gefolgt, indem die Kategorien von Identifikations- und Beschäftigungsdaten in Artikel 1 genau bestimmt worden sind. Der Stellungnahme der DSB (Nr. 66/2021, Punkt 59) wird auch mit einer genaueren Beschreibung der Beschäftigungsdaten nachgekommen. Es ist zu betonen, dass es sich dabei immer um Hinweise handelt, die von den Sozialinspektoren vor Ort überprüft werden, und dass die betroffenen Personen die Möglichkeit haben, ihre Meinung zu äußern. Die individuelle Entscheidungsfindung ist immer mit einer wesentlichen individuellen Bearbeitung verbunden, wobei neben den aus der Verarbeitung resultierenden Hinweisen auch andere Elemente berücksichtigt werden. Die Feststellung von Verstößen erfordert immer die Bearbeitung durch zuständige Beamte. Die "Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens" kommt daher zu Recht zu dem Schluss, dass es sich nicht um eine automatisierte Entscheidung im Einzelfall im Sinne von Artikel 22 der DSGVO handelt (Stellungnahme Nr. 2021/33 vom 11. Mai 2021, Punkt 46).

Ein fünftes wesentliches Element betrifft die maximale Aufbewahrungsfrist, sowohl der PLF-Daten, der Identifikations- und Beschäftigungsdaten als auch der personenbezogenen Daten aus den Ergebnisverarbeitungen. Infolge der Stellungnahme der DSB (Nr. 66/2021, Punkt 65) wurden verschiedene Elemente der maximalen Aufbewahrungsfrist präzisiert und umstandsbedingt begründet. Paragraph 4 Absatz 1 sieht vor, dass das LSS die PLF-Daten nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Diese personenbezogenen Daten werden vom LSS spätestens 28 Kalendertage nach dem Datum der Ankunft der betroffenen Person auf belgischem Staatsgebiet vernichtet. Diese maximale Aufbewahrungsfrist ist für eine effektive Überwachung der Einhaltung der COVID-Maßnahmen am Arbeitsplatz notwendig. Verstöße können von den Sozialinspektoren auch nach der Quarantänezeit festgestellt werden.

Obwohl es zweckdienlich sein könnte, die Ergebnisdaten nach einem Zeitraum von 28 Kalendertagen nach Ankunft der betroffenen Person auf belgischem Staatsgebiet zu verarbeiten, wurde bewusst entschieden, die ursprüngliche Aufbewahrungsfrist in der PLF-Datenbank, wie sie im Zusammenarbeitsabkommen vom 24. März 2021 festgelegt wurde, nicht zu überschreiten.

Der Vollständigkeit halber wird als Antwort auf die Stellungnahme der "Vlaamse Toezichtscommissie voor de verwerking van persoonsgegevens" (Nr. 2021/33 vom 11. Mai 2021, Punkt 58) bestätigt, dass das LSS seine "eigenen Daten" nicht auf der Grundlage der PLF-Daten korrigieren oder ergänzen wird.

In Absatz 2 wird die maximale Aufbewahrungsfrist der Identifikations- und Beschäftigungsdaten durch das LSS festgelegt. Diese Daten werden am Tag ihrer Verarbeitung durch das LSS vernichtet. Da sich diese Daten hauptsächlich im Netzwerk der sozialen Sicherheit befinden, zeigt die Erfahrung, dass die selten auftretenden Vorfälle sofort erkannt und bearbeitet werden, so dass eine zusätzliche Aufbewahrungsfrist nicht notwendig ist.

In Absatz 3 wird dann bestimmt, dass das LSS die Ergebnisdaten (nach der Verarbeitung) am Tag der Übermittlung an die Sozialinspektoren vernichtet.

Artikel 4 § 4 Absatz 4 legt die maximale Aufbewahrungsfrist der Ergebnisdaten durch die zuständigen Sozialinspektoren fest. Sie bewahren die Ergebnisdaten nicht länger auf, als es für die Zwecke der Verarbeitung erforderlich ist, und vernichten sie spätestens 28 Kalendertage nach Ankunft der betroffenen Person auf belgischem Staatsgebiet. Diese maximale Aufbewahrungsfrist ist für eine effektive Überwachung der Einhaltung der COVID-Maßnahmen am Arbeitsplatz notwendig. Verstöße können von den Sozialinspektoren auch nach der Quarantänezeit festgestellt werden. Obwohl es zweckdienlich sein könnte, die Ergebnisdaten nach einem Zeitraum von 28 Kalendertagen nach Ankunft der betroffenen Person auf belgischem Staatsgebiet zu verarbeiten, wurde bewusst entschieden, die ursprüngliche Aufbewahrungsfrist in der PLF-Datenbank, wie sie im Zusammenarbeitsabkommen vom 24. März 2021 festgelegt wurde, nicht zu überschreiten.

Paragraph 5 schließlich regelt die Weitergabe der aus dieser Verarbeitung resultierenden personenbezogenen Daten durch das LSS. Das LSS kann die Ergebnisdaten nur den Sozialinspektoren der Dienste und Einrichtungen mitteilen, die gemäß Artikel 17 § 2 Absatz 1 des Sozialstrafgesetzbuches für die Überwachung der Einhaltung der Maßnahmen zur Eindämmung der Ausbreitung des Coronavirus am Arbeitsplatz zuständig sind, und auch nur für denselben Zweck dieser Überwachung. Dies betrifft die Sozialinspektoren der folgenden Dienste und Einrichtungen: das Landesamt für soziale Sicherheit (LSS), die Generaldirektion Kontrolle der Sozialgesetze des FÖD Beschäftigung, Arbeit und soziale Konzertierung (FÖD BASK), die Generaldirektion Kontrolle des Wohlbefindens bei der Arbeit des FÖD BASK, das Landesamt für Arbeitsbeschaffung (LfA), Fedris, das Landesinstitut für Kranken- und Invalidenversicherung (LIKIV) und das Landesinstitut der Sozialversicherungen für Selbständige (LISVS). Diese Weitergabe ist gerechtfertigt, da die Sozialinspektoren dieser Dienste und Einrichtungen auch für die jeweilige Aufsicht zuständig sind und auch gemeinsame Kontrollen von Sozialinspektoren verschiedener Einrichtungen durchgeführt werden.

Art. 5 Artikel 5 regelt die Beilegung von Rechtsstreiten zwischen den Parteien durch ein Zusammenarbeitsgericht.

Art. 6 Artikel 6 überträgt der Interministeriellen Konferenz Volksgesundheit die Aufgabe, die Umsetzung und Einhaltung der Bestimmungen des vorliegenden Zusammenarbeitsabkommens zu überwachen und Änderungen vorzuschlagen.

Art. 7 Artikel 7 regelt das Inkrafttreten und Außerkrafttreten der Bestimmungen des vorliegenden Zusammenarbeitsabkommens und sieht die Möglichkeit zur Revidierung oder Aufhebung des Abkommens vor. Das vorliegende Zusammenarbeitsabkommen tritt am Tag seiner Veröffentlichung im Belgischen Staatsblatt in Kraft, mit Ausnahme von Artikel 2. Artikel 2 ist wie Artikel 11 des Ministeriellen Erlasses vom 22. August 2020 zur Abänderung des Ministeriellen Erlasses vom 30.

Juni 2020 zur Festlegung von Dringlichkeitsmaßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19 ab dem 1. September 2020 wirksam.

Die Teilrückwirkung richtet sich nach dem Datum des Inkrafttretens der entsprechenden Bestimmung des Ministeriellen Erlasses des Innenministers zur Festlegung von Dringlichkeitsmaßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19. Artikel 2 ist wie Artikel 11 des Ministeriellen Erlasses vom 22. August 2020 zur Abänderung des Ministeriellen Erlasses vom 30. Juni 2020 zur Festlegung von Dringlichkeitsmaßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19 ab dem 1. September 2020 wirksam.

Rechtsunterworfene waren daher im Vorfeld über diese Verarbeitung informiert.

In Anbetracht dieser Umstände ist das rückwirkende Inkrafttreten von Artikel 2 unerlässlich, um das im Allgemeininteresse liegende Ziel der Eindämmung der Ausbreitung des Coronavirus COVID-19 zu erreichen.

Dem Gutachten des Staatsrates (69.336/VR, 15), in dem empfohlen wird, Artikel 4 des Zusammenarbeitsabkommens keine rückwirkende Kraft zu verleihen, wurde gefolgt.

[31.05.2021] Zusammenarbeitsabkommen zwischen dem Föderalstaat, der Flämischen Gemeinschaft, der Deutschsprachigen Gemeinschaft, der Wallonischen Region und der Gemeinsamen Gemeinschaftskommission über besondere Verarbeitungen personenbezogener Daten zur Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften, zur Durchsetzung der Quarantäne- und Testpflicht sowie zur Überwachung der Einhaltung von Maßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19 am Arbeitsplatz durch die zuständigen Sozialinspektoren In Erwägung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG;

Aufgrund des Sondergesetzes vom 8. August 1980 zur Reform der Institutionen, der Artikel 5 § 1 römisch I, 6bis § 2 Nr. 1 und 2 und 92bis;

In der Erwägung, dass die Gemeinschaften und Regionen im Allgemeinen für die Gesundheitspolitik zuständig sind;

In der Erwägung, dass eine Reihe von Angelegenheiten der Gesundheitspolitik in der Zuständigkeit des Föderalstaates verbleiben;

Aufgrund des Zusammenarbeitsabkommens vom 25. August 2020 zwischen dem Föderalstaat, der Flämischen Gemeinschaft, der Wallonischen Region, der Deutschsprachigen Gemeinschaft und der Gemeinsamen Gemeinschaftskommission in Bezug auf die gemeinsame Verarbeitung von Daten durch Sciensano und die von den zuständigen föderierten Teilgebieten oder von den zuständigen Agenturen bestimmten Kontaktzentren, Gesundheitsinspektionsdienste und mobilen Teams im Rahmen einer Kontaktermittlung bei (vermutlich) mit dem Coronavirus COVID-19 infizierten Personen auf der Grundlage einer Datenbank bei Sciensano;

Aufgrund des Zusammenarbeitsabkommens vom 24. März 2021 zwischen dem Föderalstaat, der Flämischen Gemeinschaft, der Wallonischen Region, der Deutschsprachigen Gemeinschaft und der Gemeinsamen Gemeinschaftskommission über die Übermittlung notwendiger Daten an die föderierten Teilgebiete, die lokalen Behörden oder die Polizeidienste zur Durchsetzung der verpflichteten Quarantäne oder Tests von Reisenden aus dem Ausland, die bei der Ankunft in Belgien einer verpflichteten Quarantäne oder Untersuchung unterliegen;

Aufgrund des Gesetzes vom 4. August 1996 über das Wohlbefinden der Arbeitnehmer bei der Ausführung ihrer Arbeit;

In Erwägung des Schreibens der Datenschutzbehörde vom 2. Februar 2021 an alle belgischen Regierungen und Parlamente, in dem diese aufgefordert werden, dafür zu sorgen, dass die im Kampf gegen das Coronavirus ergriffenen Maßnahmen mit den grundlegenden Datenschutzprinzipien in Einklang sind;

In Erwägung der Notwendigkeit eines rechtssicheren und rechtsverbindlichen Rahmens für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bekämpfung der Ausbreitung des Coronavirus COVID-19;

In der Erwägung, dass die wesentlichen Elemente einer solchen Verarbeitung personenbezogener Daten gemäß Artikel 6.3 der Datenschutz-Grundverordnung in Verbindung mit Artikel 22 der Verfassung und Artikel 8 der Europäischen Konvention zum Schutz der Menschenrechte und Grundfreiheiten eindeutig und genau festgelegt werden müssen;

In der Erwägung, dass vorliegendes Zusammenarbeitsabkommen unter Berücksichtigung der Verteilung der Zuständigkeiten, die den verschiedenen Befugnisebenen aufgrund des Sondergesetzes zur Reform der Institutionen zugewiesen wurden, als Ergebnis einer intensiven Zusammenarbeit innerhalb der Interministeriellen Konferenz geschlossen worden ist, die Teil einer langen Tradition der Zusammenarbeit zwischen den verschiedenen Befugnisebenen in unserem Land innerhalb der Interministeriellen Konferenz Volksgesundheit ist;

In der Erwägung, dass sowohl die Kontaktrückverfolgung als auch die Durchsetzung von Corona-Maßnahmen am Arbeitsplatz von entscheidender Bedeutung für die öffentliche Gesundheit und die Verhinderung eines Wiederaufflackerns der COVID-19-Pandemie sind; ist es notwendig, ein Zusammenarbeitsabkommen zu schließen ZWISCHEN dem Föderalstaat, vertreten durch die Föderalregierung in der Person von Alexander De Croo, Premierminister, und Frank Vandenbroucke, Vizepremierminister und Minister der Sozialen Angelegenheiten und der Volksgesundheit; der Flämischen Gemeinschaft, vertreten durch die Flämische Regierung in der Person von Jan Jambon, Ministerpräsident der Flämischen Regierung und Flämischer Minister für Auswärtige Angelegenheiten, Kultur, IKT und Allgemeine Dienste, und Wouter Beke, Flämischer Minister für Wohlbefinden, Volksgesundheit, Familie und Armutsbekämpfung; der Wallonischen Region, vertreten durch ihre Regierung in der Person von Elio Di Rupo, Ministerpräsident der Wallonischen Regierung, und Christie Morreale, Vizeministerpräsidentin der Wallonischen Regierung und Ministerin für Beschäftigung, Ausbildung, Gesundheit, Soziale Maßnahmen, Chancengleichheit und Frauenrechte; der Deutschsprachigen Gemeinschaft, vertreten durch ihre Regierung in der Person von Oliver Paasch, Ministerpräsident und Minister für Lokale Behörden und Finanzen, und Antonios Antoniadis, Vize-Ministerpräsident und Minister für Gesundheit und Soziales, Raumordnung und Wohnungswesen; der Gemeinsamen Gemeinschaftskommission, vertreten durch das Vereinigte Kollegium in der Person von Rudi Vervoort, Präsident des Vereinigten Kollegiums, und Alain Maron und Elke Van Den Brandt, die für Gesundheit und Soziale Maßnahmen zuständigen Mitglieder; im Folgenden gemeinsam als "Parteien" bezeichnet; haben das Folgende vereinbart: Artikel 1. Für die Zwecke des vorliegenden Zusammenarbeitsabkommens versteht man unter: 1. "Zusammenarbeitsabkommen vom 25.August 2020": das Zusammenarbeitsabkommen vom 25. August 2020 zwischen dem Föderalstaat, der Flämischen Gemeinschaft, der Wallonischen Region, der Deutschsprachigen Gemeinschaft und der Gemeinsamen Gemeinschaftskommission in Bezug auf die gemeinsame Verarbeitung von Daten durch Sciensano und die von den zuständigen föderierten Teilgebieten oder von den zuständigen Agenturen bestimmten Kontaktzentren, Gesundheitsinspektionsdienste und mobilen Teams im Rahmen einer Kontaktermittlung bei (vermutlich) mit dem Coronavirus COVID-19 infizierten Personen auf der Grundlage einer Datenbank bei Sciensano, 2. "Zusammenarbeitsabkommen vom 24.März 2021": das Zusammenarbeitsabkommen vom 24. März 2021 zwischen dem Föderalstaat, der Flämischen Gemeinschaft, der Wallonischen Region, der Deutschsprachigen Gemeinschaft und der Gemeinsamen Gemeinschaftskommission über die Übermittlung notwendiger Daten an die föderierten Teilgebiete, die lokalen Behörden oder die Polizeidienste zur Durchsetzung der verpflichteten Quarantäne oder Tests von Reisenden aus dem Ausland, die bei der Ankunft in Belgien einer verpflichteten Quarantäne oder Untersuchung unterliegen, 3. "Datenbank I": die in Artikel 1 § 1 Nr.6 des Zusammenarbeitsabkommens vom 25. August 2020 erwähnte bei Sciensano eingerichtete Datenbank, 4. "Cluster": Bündelung von Einzelpersonen, die mit dem Coronavirus COVID-19 infiziert oder vermutlich infiziert sind, in Personengemeinschaften wie in Artikel 1 § 1 Nr.2 des Zusammenarbeitsabkommens vom 25. August 2020 erwähnt, 5. "Personengemeinschaft": Gemeinschaft von Personen, für die die zuständigen Gesundheitsinspektionsdienste der Ansicht sind, dass ein erhöhtes Risiko der Verbreitung des Coronavirus COVID-19 besteht, wie in Artikel 1 § 1 Nr.3 des Zusammenarbeitsabkommens vom 25. August 2020 erwähnt, 6. "Personen der Kategorie II": Personen, bei denen ein COVID-19-Test durchgeführt wurde, wie in Artikel 1 § 1 Nr.14 des Zusammenarbeitsabkommens vom 25. August 2020 erwähnt, 7. "Passenger Locator Form (PLF)": Formular, das Passagiere vor ihrer Reise ausfüllen und ggf.dem Beförderer vor dem Boarding vorlegen müssen, wie in Artikel 1 Nr. 1 des Zusammenarbeitsabkommens vom 24.

März 2021 erwähnt, 8. "PLF-Datenbank": die beim Föderalen Öffentlichen Dienst Volksgesundheit, Sicherheit der Nahrungsmittelkette und Umwelt eingerichtete Datenbank, wie in Artikel 1 Nr.4 des Zusammenarbeitsabkommens vom 24. März 2021 erwähnt, 9. "ENSS": in Artikel 8 § 1 Nr.1 oder 2 des Gesetzes vom 15. Januar 1990 über die Errichtung und Organisation einer Zentralen Datenbank der sozialen Sicherheit erwähnte Erkennungsnummer. 10. "Identifikationsdaten": die Erkennungsnummer der betreffenden Person sowie ggf.und nur, wenn es für die korrekte Identifizierung der betreffenden Person erforderlich ist, folgende Basisidentifikationsdaten: Name, Vorname, Geburtsdatum, Geburtsort, Geschlecht und Adresse. Bei der Erkennungsnummer handelt es sich entweder um die in Artikel 2 § 3 des Gesetzes vom 8. August 1983 zur Organisation eines Nationalregisters der natürlichen Personen erwähnte Nationalregisternummer aus dem in Artikel 1 des vorerwähnten Gesetzes vom 8. August 1983 erwähnten Nationalregister der natürlichen Personen, das vom Föderalen Öffentlichen Dienst Inneres verwaltet wird, oder bei Personen, die nicht in das vorerwähnte Nationalregister aufgenommen wurden, um die in Artikel 2 § 1 Nr. 2 des Gesetzes vom 15.

Januar 1990 über die Errichtung und Organisation einer Zentralen Datenbank der sozialen Sicherheit erwähnte Erkennungsnummer der Zentralen Datenbank aus den in Artikel 4 des vorerwähnten Gesetzes vom 15. Januar 1990 erwähnten Registern der Zentralen Datenbank, die von der Zentralen Datenbank der sozialen Sicherheit verwaltet werden, 11."Aufenthaltsdaten": Daten, die sich auf den (die) Ort(e), an dem (denen) sich die betreffende Person in Belgien aufhält, beziehen und aus dem vorerwähnten vom Föderalen Öffentlichen Dienst Inneres verwalteten Nationalregister oder aus den vorerwähnten von der Zentralen Datenbank der sozialen Sicherheit verwalteten Registern der Zentralen Datenbank stammen, 12. "Beschäftigungsdaten": Daten, die sich beziehen auf Dauer, Ort, Beschäftigungsbranche, Arbeitgeber und/oder Auftraggeber, Dienst für Gefahrenverhütung und Schutz am Arbeitsplatz, sowie, wenn und insofern die in Kapitel 5 Abschnitt 4 des Gesetzes vom 4.August 1996 über das Wohlbefinden der Arbeitnehmer bei der Ausführung ihrer Arbeit erwähnte Verpflichtung zur Registrierung der Anwesenheiten besteht oder Titel 2 Kapitel 2 Abschnitt 1 des Programmgesetzes vom 10. August 2015 Anwendung findet, die Kontaktdaten der Kontaktperson(en) auf der Baustelle oder am Arbeitsplatz. Diese Beschäftigungsdaten stammen aus folgenden Datenbanken: a) Arbeitgeberverzeichnis, das vom Landesamt für soziale Sicherheit verwaltet wird, b) Datenbank in Bezug auf die unmittelbare Beschäftigungsmeldung, die vom Landesamt für soziale Sicherheit verwaltet wird, wie im Königlichen Erlass vom 5.November 2002 zur Einführung einer unmittelbaren Beschäftigungsmeldung in Anwendung des Artikels 38 des Gesetzes vom 26. Juli 1996 zur Modernisierung der sozialen Sicherheit und zur Sicherung der gesetzlichen Pensionsregelungen erwähnt, c) Datenbank in Bezug auf entsandte Arbeitnehmer und Selbständige, die vom Landesamt für soziale Sicherheit und vom Landesinstitut der Sozialversicherungen für Selbständige verwaltet wird, wie in Artikel 163 des Programmgesetzes (I) vom 27.Dezember 2006 erwähnt, d) Datenbank in Bezug auf multifunktionale Erklärungen, die vom Landesamt für soziale Sicherheit verwaltet wird, wie in Artikel 21 des Gesetzes vom 27.Juni 1969 zur Revision des Erlassgesetzes vom 28.

Dezember 1944 über die soziale Sicherheit der Arbeitnehmer erwähnt, e) Allgemeines Verzeichnis der Selbständigen, das vom Landesinstitut der Sozialversicherungen für Selbständige verwaltet wird, wie in Artikel 21 § 2 Nr.2 des Königlichen Erlasses vom 19. Dezember 1967 zur Einführung einer allgemeinen Regelung in Ausführung des Königlichen Erlasses Nr. 38 vom 27. Juli 1967 zur Einführung des Sozialstatuts der Selbständigen erwähnt, f) Datenbank in Bezug auf die Registrierung der Anwesenheiten, die vom Föderalen Öffentlichen Dienst Beschäftigung, Arbeit und Soziale Konzertierung verwaltet wird, wie in Artikel 31ter § 2 des Gesetzes vom 4.August 1996 über das Wohlbefinden der Arbeitnehmer bei der Ausführung ihrer Arbeit und in Artikel 6 § 1 Absatz 3 Nr. 1 des Programmgesetzes vom 10. August 2015 erwähnt, g) Datenbank in Bezug auf die Meldung von Arbeiten, die vom Landesamt für soziale Sicherheit verwaltet wird, wie in Artikel 30 des Königlichen Erlasses vom 27.Dezember 2007 zur Ausführung von Artikel 53 des Gesetzbuches über die gütliche Beitreibung und die Zwangsbeitreibung von Steuerforderungen und nichtsteuerlichen Forderungen und der Artikel 12, 30bis und 30ter des Gesetzes vom 27.

Juni 1969 zur Revision des Erlassgesetzes vom 28. Dezember 1944 über die soziale Sicherheit der Arbeitnehmer und von Artikel 6ter des Gesetzes vom 4. August 1996 über das Wohlbefinden der Arbeitnehmer bei der Ausführung ihrer Arbeit erwähnt.

Art. 2 - § 1 - Zur Unterstützung der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften im Hinblick auf die Bekämpfung der Ausbreitung des Coronavirus COVID-19 kann das Landesamt für soziale Sicherheit als Auftragsverarbeiter im Auftrag der zuständigen föderierten Teilgebiete oder der von den zuständigen föderierten Teilgebieten bestimmten Agenturen, die jeweils im Rahmen ihrer eigenen Befugnisse als Verarbeitungsverantwortliche handeln, die in § 2 aufgeführten personenbezogenen Daten aus der Datenbank I von Personen der Kategorie II, insofern der COVID-19-Test ergeben hat, dass sie mit dem Coronavirus infiziert sind, verarbeiten, zusammenführen und mit Identifikations- und Beschäftigungsdaten abgleichen.

Die in § 1 aufgeführten Identifikations- und Beschäftigungsdaten werden vom vorerwähnten Landesamt sofort nach der Verarbeitung vernichtet.

Die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben, werden vom vorerwähnten Landesamt so anonymisiert, dass die betreffenden Personen im Hinblick auf eine Weiterverarbeitung der anonymisierten Daten zu wissenschaftlichen oder statistischen Forschungszwecken oder zur Unterstützung der Politik in Sachen Coronavirus COVID-19, einschließlich der epidemiologischen Überwachung durch Sciensano, nicht mehr identifizierbar sind.

Die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben, werden vom vorerwähnten Landesamt spätestens am dritten Werktag nach Übermittlung an die föderierten Teilgebiete und an die von den zuständigen föderierten Teilgebieten bestimmten Agenturen vernichtet.

Die zuständigen föderierten Teilgebiete und die von den zuständigen föderierten Teilgebieten bestimmten Agenturen bewahren die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben, nicht länger auf, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und vernichten sie spätestens 90 Kalendertage nach Erhalt dieser personenbezogenen Daten. § 4 - Die zuständigen föderierten Teilgebiete und die von den zuständigen föderierten Teilgebieten bestimmten Agenturen haben, jeweils im Rahmen ihrer eigenen Befugnisse, nur für die in § 1 vorgesehenen Verarbeitungszwecke Zugriff auf die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben.

Natürliche Personen dürfen nur auf die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben, zugreifen, insofern dies für die Aufgaben erforderlich ist, die ihnen im Hinblick auf die Umsetzung der in § 1 vorgesehenen Verarbeitungszwecke aufgetragen wurden.

Art. 3 - § 1 - Zur Unterstützung der Rückverfolgung und Untersuchung von Clustern und Personengemeinschaften und im Hinblick auf die Durchsetzung der Quarantäne- und Testpflicht zur Bekämpfung der Ausbreitung des Coronavirus COVID-19 kann das Landesamt für soziale Sicherheit als Auftragsverarbeiter im Auftrag der zuständigen föderierten Teilgebiete oder der von den zuständigen föderierten Teilgebieten bestimmten Agenturen, die jeweils im Rahmen ihrer eigenen Befugnisse als Verarbeitungsverantwortliche handeln, die in § 2 aufgeführten personenbezogenen Daten aus der PLF-Datenbank von im Ausland wohnenden oder sich dort aufhaltenden Arbeitnehmern und Selbständigen, die in Belgien arbeiten, verarbeiten, zusammenführen und mit Identifikations-, Beschäftigungs- und Aufenthaltsdaten abgleichen.

Die zuständigen föderierten Teilgebiete oder die von den zuständigen föderierten Teilgebieten bestimmten Agenturen handeln, jeweils im Rahmen ihrer eigenen Befugnisse, als Verantwortliche für die Verarbeitung der personenbezogenen Daten, die sich aus den in Absatz 1 erwähnten Verarbeitungen ergeben. Es handelt sich genauer gesagt um folgende Stellen oder Agenturen: 1. für die Wallonische Region: l'Agence pour une Vie de Qualité, 2.für die Flämische Gemeinschaft: het Agentschap Zorg en Gezondheid, 3. für die Deutschsprachige Gemeinschaft: das Ministerium der Deutschsprachigen Gemeinschaft, 4.für die Gemeinsame Gemeinschaftskommission von Brüssel-Hauptstadt: die Gemeinsame Gemeinschaftskommission. § 2 - Die personenbezogenen Daten aus der PLF-Datenbank wie in § 1 erwähnt sind Folgende: 1. Name und Vorname, 2.Geschlecht, 3. Geburtsdatum, 4.ENSS bzw. bei Personen, denen keine ENSS zugewiesen wurde, Reisepass- oder Personalausweisnummer, 5. Telefonnummer(n), 6.Aufenthaltsadresse, 7. E-Mail-Adresse, 8.Angabe, ob sich die betreffende Person länger als 48 Stunden in Belgien aufhält oder nicht, 9. Angabe, ob es sich um eine Geschäftsreise handelt oder nicht, 10.ggf. Bescheinigungsnummer der Geschäftsreise, 11. Angabe, ob die betreffende Person ihren Wohnsitz in Belgien hat oder nicht, 12.Angabe, ob sich die betreffende Person 48 Stunden im Ausland aufgehalten hat oder nicht, 13. Land oder Länder und ggf.Region oder Regionen im Ausland, in denen sich die betreffende Person aufgehalten hat, 14. Anfangs- und Enddatum des Auslandsaufenthaltes, 15.Ankunftsdatum in Belgien. § 3 - Gemäß Artikel 7 Absatz 5 des Zusammenarbeitsabkommens vom 24.

März 2021 und unbeschadet der Anwendung von Artikel 7 Absatz 1, 2 und 3 desselben Zusammenarbeitsabkommens können die Parteien im Falle einer Änderung des PLF die in § 2 aufgeführten personenbezogenen Daten durch ein ausführendes Zusammenarbeitsabkommen wie in Artikel 92bis § 1 Absatz 3 des Sondergesetzes vom 8. August 1980 zur Reform der Institutionen erwähnt konkretisieren. § 4 - Die personenbezogenen Daten aus der PLF-Datenbank werden vom vorerwähnten Landesamt nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und spätestens 28 Kalendertage nach dem Tag der Ankunft der betreffenden Person auf belgischem Staatsgebiet vernichtet.

Die in § 1 aufgeführten Identifikations-, Beschäftigungs- und Aufenthaltsdaten werden vom Landesamt für soziale Sicherheit sofort nach der Verarbeitung vernichtet.

Die Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben, werden vom vorerwähnten Landesamt spätestens am dritten Werktag nach Übermittlung an die zuständigen föderierten Teilgebiete und an die von den zuständigen föderierten Teilgebieten bestimmten Agenturen vernichtet.

Die zuständigen föderierten Teilgebiete und die von den zuständigen föderierten Teilgebieten bestimmten Agenturen bewahren die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben und die sie im Hinblick auf die Durchsetzung der Quarantäne- und Testpflicht zur Bekämpfung der Ausbreitung des Coronavirus COVID-19 verarbeiten, gemäß Artikel 5 des Zusammenarbeitsabkommens vom 24. März 2021 auf. § 5 - Die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben, können gemäß Artikel 3 § 2 des Zusammenarbeitsabkommens vom 24. März 2021 und den Vorschriften der föderierten Teilgebiete von den föderierten Teilgebieten an die lokalen Behörden sowie von den föderierten Teilgebieten und den lokalen Behörden an die Polizeidienste, die diese personenbezogenen Daten zum Zweck der Überwachung und Durchsetzung der Quarantäne- und Testpflicht weiterverarbeiten können, übermittelt werden, und zwar entweder gemäß den Vorschriften der föderierten Teilgebiete oder bei Verdacht auf Nichteinhaltung der Quarantäne. § 6 - Die zuständigen föderierten Teilgebiete und die von den zuständigen föderierten Teilgebieten bestimmten Agenturen haben, jeweils im Rahmen ihrer eigenen Befugnisse, nur für die in § 1 vorgesehenen Verarbeitungszwecke Zugriff auf die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben.

Art. 4 - § 1 - Im Hinblick auf die Überwachung der Einhaltung der Maßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19 an den in Artikel 16 Nr. 10 des Sozialstrafgesetzbuches erwähnten Arbeitsplätzen durch die in Artikel 17 § 2 Absatz 1 des Sozialstrafgesetzbuches erwähnten Sozialinspektoren kann das Landesamt für soziale Sicherheit in seiner Eigenschaft als Verarbeitungsverantwortlicher die in § 2 aufgeführten personenbezogenen Daten aus der PLF-Datenbank der Personen, die das PLF ausfüllen müssen, weiterverarbeiten, zusammenführen und mit Identifikations- und Beschäftigungsdaten abgleichen. § 2 - Die personenbezogenen Daten aus der PLF-Datenbank wie in § 1 erwähnt sind Folgende: 1. Name und Vorname, 2.Geschlecht, 3. Geburtsdatum, 4.ENSS bzw. bei Personen, denen keine ENSS zugewiesen wurde, Reisepass- oder Personalausweisnummer, 5. Angabe, ob sich die betreffende Person länger als 48 Stunden in Belgien aufhält oder nicht, 6.Angabe, ob es sich um eine Geschäftsreise handelt oder nicht, 7. ggf.Bescheinigungsnummer der Geschäftsreise, 8. Angabe, ob die betreffende Person ihren Wohnsitz in Belgien hat oder nicht, 9.Angabe, ob sich die betreffende Person 48 Stunden im Ausland aufgehalten hat oder nicht, 10. Land oder Länder und ggf.Region oder Regionen im Ausland, in denen sich die betreffende Person aufgehalten hat, 11. Anfangs- und Enddatum des Auslandsaufenthaltes, 12.Ankunftsdatum in Belgien. § 3 - Die personenbezogenen Daten, die sich aus der in § 1 erwähnten Verarbeitung ergeben, dürfen vom vorerwähnten Landesamt nur an die Sozialinspektoren der in Artikel 17 § 2 Absatz 1 des Sozialstrafgesetzbuches erwähnten Dienste oder Einrichtungen übermittelt werden, die mit der Überwachung der Einhaltung der Maßnahmen zur Eindämmung der Ausbreitung des Coronavirus COVID-19 am Arbeitsplatz für den in § 1 erwähnten Verarbeitungszweck beauftragt sind. § 4 - Die in § 2 aufgeführten personenbezogenen Daten aus der PLF-Datenbank werden vom vorerwähnten Landesamt nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und spätestens 28 Kalendertage nach dem Tag der Ankunft der betreffenden Person auf belgischem Staatsgebiet vernichtet.

Die in § 1 aufgeführten Identifikations- und Beschäftigungsdaten werden vom vorerwähnten Landesamt nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und am Tag ihrer Verarbeitung durch das vorerwähnte Landesamt vernichtet.

Die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben, werden vom vorerwähnten Landesamt nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und am Tag ihrer Übermittlung an die zuständigen in Artikel 17 § 2 Absatz 1 des Sozialstrafgesetzbuches erwähnten Sozialinspektoren vernichtet.

Die personenbezogenen Daten, die sich aus den in § 1 erwähnten Verarbeitungen ergeben, werden von den zuständigen in Artikel 17 § 2 Absatz 1 des Sozialstrafgesetzbuches erwähnten Sozialinspektoren nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und spätestens 28 Kalendertage nach dem Tag der Ankunft der betreffenden Person auf belgischem Staatsgebiet vernichtet.

Art. 5 - Rechtsstreite zwischen den Parteien des vorliegenden Zusammenarbeitsabkommens in Bezug auf die Auslegung oder die Ausführung des vorliegenden Zusammenarbeitsabkommens werden einem Zusammenarbeitsgericht im Sinne von Artikel 92bis § 5 des Sondergesetzes vom 8. August 1980 zur Reform der Institutionen vorgelegt.

Die Mitglieder dieses Gerichts werden von dem Ministerrat, der Flämischen Regierung, der Regierung der Deutschsprachigen Gemeinschaft, dem Vereinigten Kollegium der Gemeinsamen Gemeinschaftskommission beziehungsweise der Wallonischen Regierung bestimmt.

Die Funktionskosten des Gerichts werden zu gleichen Teilen unter dem Föderalstaat, der Flämischen Gemeinschaft, der Deutschsprachigen Gemeinschaft, der Gemeinsamen Gemeinschaftskommission und der Wallonischen Region aufgeteilt.

Art. 6 - § 1 - Die Interministerielle Konferenz Volksgesundheit überwacht die Umsetzung und die Einhaltung des vorliegenden Zusammenarbeitsabkommens und legt gegebenenfalls Anpassungsvorschläge vor. Die Interministerielle Konferenz Volksgesundheit nimmt im Rahmen des vorliegenden Zusammenarbeitsabkommens ebenfalls eine Vermittlerrolle wahr, bevor Streitfälle einem Zusammenarbeitsgericht wie in Artikel 5 bestimmt vorgelegt werden. § 2 - Die Interministerielle Konferenz Volksgesundheit tritt zusammen, sobald eine Partei des Zusammenarbeitsabkommens dies beantragt.

Art. 7 - Vorliegendes Zusammenarbeitsabkommen tritt am Datum der Veröffentlichung des letzten Gesetzgebungsakts über die Billigung des vorliegenden Zusammenarbeitsabkommens im Belgischen Staatsblatt in Kraft, mit Ausnahme von Artikel 2, der mit Wirkung vom 1. September 2020 in Kraft tritt.

Vorliegendes Zusammenarbeitsabkommen bleibt bis zu seiner Revidierung oder Aufhebung nach Eingang des schriftlichen Einverständnisses aller Parteien mit der Beendung des vorliegenden Zusammenarbeitsabkommens beim Zentralen Sekretariat des Konzertierungsausschusses und nach Veröffentlichung eines Vermerks im Belgischen Staatsblatt über die Bestätigung dieses schriftlichen Einverständnisses in Kraft.

Die Maßnahmen, die durch vorliegendes Zusammenarbeitsabkommen zustande gekommen sind, hören am Tag der Veröffentlichung des Königlichen Erlasses zur Erklärung der Beendigung des Zustands der Epidemie des Coronavirus COVID-19 auf wirksam zu sein.

Ausgestellt in Brüssel, den 31. Mai 2021 in einer Originalausfertigung.

Der Premierminister B. DE CROO Der Vizepremierminister und Minister der Sozialen Angelegenheiten und der Volksgesundheit F. VANDENBROUCKE Der Ministerpräsident der Flämischen Regierung und Flämischer Minister für Auswärtige Angelegenheiten, Kultur, IKT und Allgemeine Dienste der Flämischen Regierung J. JAMBON Der Flämische Minister für Wohlbefinden, Volksgesundheit, Familie und Armutsbekämpfung W. BEKE Der Ministerpräsident der Wallonischen Regierung E. DI RUPO Die Vizepräsidentin und Ministerin für Beschäftigung, Ausbildung, Gesundheit, Soziale Maßnahmen, Chancengleichheit und Frauenrechte der Wallonischen Regierung Ch. MORREALE Der Ministerpräsident und Minister für Lokale Behörden und Finanzen der Deutschsprachigen Gemeinschaft O. PAASCH Der Vize-Ministerpräsident und Minister für Gesundheit und Soziales, Raumordnung und Wohnungswesen der Deutschsprachigen Gemeinschaft A. ANTONIADIS Der Präsident des Vereinigten Kollegiums der Gemeinsamen Gemeinschaftskommission R. VERVOORT Der Minister, Mitglied des Vereinigten Kollegiums der Gemeinsamen Gemeinschaftskommission, zuständig für Gesundheit und Soziale Maßnahmen, A. MARON Die Ministerin, Mitglied des Vereinigten Kollegiums der Gemeinsamen Gemeinschaftskommission, zuständig für Gesundheit und Soziale Maßnahmen, E. VAN DEN BRANDT

Titre du document concerné:	Loi portant assentiment à l'accord de coopération du 31 mai 2021 entre l'Etat fédéral, la Communauté flamande, la Communauté germanophone, la Région wallonne et la Commission communautaire commune concernant des traitements particuliers des données à caractère personnel en vue du traçage et de l'examen des clusters et collectivités, en vue de l'application de la quarantaine et du test de dépistage obligatoire et en vue de la surveillance par les inspecteurs sociaux du respect des mesures pour limiter la propagation du coronavirus COVID-19 sur les lieux de travail
Url de la page concernée:	https://etaamb.openjustice.be/fr/loi-du-20-juin-2021_n2021042381.html
Termes à retirer:
Votre adresse e-mail:*
Commentaires:*
* Champs optionnels

Vos données apparaissent sur cette page?