29 MEI 2020. - Decreet tot organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19 (1)

Het VLAAMS PARLEMENT heeft aangenomen en Wij, REGERING, bekrachtigen hetgeen volgt: DECREET tot organisatie van de meldingsplicht en het contactonderzoek in het kader van COVID-19

Artikel 1.Dit decreet regelt een gemeenschapsaangelegenheid.

Art. 2.In dit decreet wordt verstaan onder: 1° algemene verordening gegevensbescherming: verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming);2° decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten: het decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten betreffende het preventieve gezondheidsbeleid;3° koninklijk besluit nr.18 van 4 mei 2020: het koninklijk besluit nr. 18 van 4 mei 2020 tot oprichting van een databank bij Sciensano in het kader van de strijd tegen de verspreiding van COVID-19.

Art. 3.Om de bevoegdheid over het tegengaan van de verspreiding van infecties, vermeld in artikel 44, § 2, van het decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten, te kunnen uitvoeren in het kader van de pandemie van COVID-19, kan de Vlaamse Regering met behoud van de toepassing van artikel 44, § 3, van het voormelde decreet een samenwerkingsverband van externe partners aanstellen dat een contactcentrum opricht dat belast wordt met opdrachten van opsporing en begeleiding van personen met een bevestigde of vermoedelijke diagnose van COVID-19, of van personen die mogelijk een risicodragend contact hebben gehad met een persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19, op voorwaarde dat de persoonsgegevens alleen verwerkt worden voor de volgende doeleinden: 1° contact opnemen met de persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19, om te achterhalen met welke personen die persoon contact heeft gehad gedurende de periode die teruggaat tot minimaal 48 uur voor de start van de symptomen en maximaal veertien dagen voor de consultatie of de afname van een test op COVID-19;2° contact opnemen met de referentiearts of de administratief verantwoordelijke van collectiviteiten met een broze populatie met wie de persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19, contact heeft gehad in de loop van de termijn, vermeld in punt 1° ;3° individueel contact opnemen met de personen met wie de persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19, contact heeft gehad in de loop van de termijn, vermeld in punt 1°, om hun op basis van informatie die ze aanleveren, aangepaste aanbevelingen te bezorgen en om toe te zien op de naleving van die aanbevelingen;4° de gegevens van de personen met wie de persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19, contact heeft gehad, bezorgen aan de databank van Sciensano, die is opgericht bij het koninklijk besluit nr.18 van 4 mei 2020.

De Vlaamse Regering wijst een agentschap aan dat optreedt als verwerkingsverantwoordelijke en dat een verwerkingsovereenkomst sluit met het samenwerkingsverband van externe partners, vermeld in het eerste lid, conform artikel 28, lid 3, van de algemene verordening gegevensbescherming.

De personen die in opdracht van het contactcentrum, vermeld in het eerste lid, de opdrachten, vermeld in het eerste lid, uitvoeren, zijn gebonden door het beroepsgeheim, vermeld in artikel 458 van het Strafwetboek.

Het contactcentrum, vermeld in het eerste lid, staat mee onder toezicht van en wordt aangestuurd door de ambtenaren-artsen en de ambtenaren van het agentschap, vermeld in artikel 44, § 3, 2° en 3°, van het decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten.

Het samenwerkingsverband van externe partners, vermeld in het eerste lid, maakt een inhoudelijk en financieel verslag op over de opdrachten die eraan zijn toegekend. De Vlaamse Regering kan nadere regels bepalen over de inhoud van het inhoudelijk en financieel verslag.

Art. 4.De Vlaamse Regering bepaalt de nadere regels voor de organisatie van het contactcentrum, vermeld in artikel 3, eerste lid, van dit decreet.

Art. 5.§ 1. De persoonsgegevens die verzameld worden in het kader van dit decreet, worden verwerkt conform de regelgeving over de bescherming bij de verwerking van persoonsgegevens. De verwerking van persoonsgegevens is gebaseerd op artikel 6, lid 1, e), van de algemene verordening gegevensbescherming, en, wat de gegevens over gezondheid betreft, op artikel 9, lid 2, i), van de algemene verordening gegevensbescherming. § 2. De personen, vermeld in artikel 45, § 3, van het decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten melden, in uitvoering van artikel 6, eerste lid, volgende persoonsgegevens van de persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19 aan de databank van Sciensano, die is opgericht bij het koninklijk besluit nr. 18 van 4 mei 2020: 1° het identificatienummer als vermeld in artikel 8, § 1, 1° of 2°, van de wet van 15 januari 1990Relevante gevonden documenten type wet prom. 15/01/1990 pub. 08/07/2010 numac 2010000396 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid. - Officieuze coördinatie in het Duits sluiten houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid;2° het geslacht;3° het adres;4° het type, de datum, het staalnummer en het resultaat van de test of de vermoedelijke diagnose bij afwezigheid van een test;5° de contactinformatie, namelijk het telefoonnummer en mailadres van de betrokkene en van de persoon die in geval van nood moet gecontacteerd worden;6° in voorkomend geval, de collectiviteit waar de persoon deel van uitmaakt;7° het gegeven of de betrokkene al dan niet het beroep van zorgverlener uitoefent;8° als de persoon niet gehospitaliseerd is: a) de naam en voornaam;b) de geboortedatum en, in voorkomend geval, de overlijdensdatum;c) het RIZIV-nummer van de voorschrijver van de test;9° als de persoon gehospitaliseerd is: a) de ziekenhuisafdeling, het identificatienummer en de locatiegegevens van het ziekenhuis;b) het resultaat van de CT-scan. § 3. Het contactcentrum, vermeld in artikel 3, eerste lid, verwerkt volgende persoonsgegevens van de persoon die besmet is met COVID-19 of die vermoedelijk besmet is met COVID-19: 1° het identificatienummer, vermeld in artikel 8, § 1, 1° of 2°, van de wet van 15 januari 1990Relevante gevonden documenten type wet prom. 15/01/1990 pub. 08/07/2010 numac 2010000396 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid. - Officieuze coördinatie in het Duits sluiten houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid;2° de naam, voornaam en de geboortedatum;3° het geslacht;4° de contactinformatie, namelijk het telefoonnummer en mailadres van de betrokkene en van de persoon die in geval van nood moet gecontacteerd worden;5° in voorkomend geval, de overlijdensdatum;6° in voorkomend geval, de collectiviteit waar de persoon deel van uitmaakt. De verwerking van de persoonsgegevens, vermeld in het eerste lid, gebeurt alleen voor de doelstellingen, vermeld in artikel 3, eerste lid, 1° en 2°.

De persoonsgegevens, vermeld in het eerste lid, worden door het contactcentrum vernietigd nadat het contactcentrum over de gegevens van de personen waarmee de met COVID-19 besmette persoon of vermoedelijk met COVID-19 besmette persoon in contact geweest is beschikt en, in voorkomend geval nadat de referentiearts of de administratief verantwoordelijke van de collectiviteiten met een broze populatie als vermeld in artikel 3, eerste lid, 2°, werd gecontacteerd. § 4. Het contactcentrum, vermeld in artikel 3, eerste lid, verwerkt volgende persoonsgegevens van de personen waarmee de met COVID-19 besmette persoon of de vermoedelijk met COVID-19 besmette persoon in contact is geweest: 1° het identificatienummer, vermeld in artikel 8, § 1, 1° of 2°, van de wet van 15 januari 1990Relevante gevonden documenten type wet prom. 15/01/1990 pub. 08/07/2010 numac 2010000396 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid. - Officieuze coördinatie in het Duits sluiten houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid;2° de naam en de voornaam;3° het geslacht;4° in voorkomend geval, de overlijdensdatum;5° het adres;6° het telefoonnummer of mailadres;7° de vermelding of de betrokken persoon een hoog/laag risico heeft voor een besmetting met COVID-19;8° de link met de met COVID-19 besmette of vermoedelijk met COVID-19 besmette persoon;9° informatie die de betrokkene aanlevert, met het oog op het geven van aanbevelingen en het toezicht op de naleving van deze aanbevelingen. De verwerking van de persoonsgegevens, vermeld in het eerste lid, gebeurt alleen voor de doelstellingen, vermeld in artikel 3, eerste lid, 3° en 4°.

In afwijking van het tweede lid, worden de persoonsgegevens, vermeld in het eerste lid, 9°, alleen gebruikt om de betrokkene aanbevelingen te geven en toe te zien op de naleving van die aanbevelingen.

De persoonsgegevens, vermeld in het eerste lid, 1° tot en met 3°, 5° tot en met 7° en 9°, worden door het contactcentrum bewaard voor de termijn die noodzakelijk is om de persoon de nodige aanbevelingen te geven en verder op te volgen en maximaal tot 21 dagen na het eerste contact met de betrokkene.

Het persoonsgegeven, vermeld in het eerste lid, 4°, worden na het bezorgen van dit gegeven aan de databank bij Sciensano, die is opgericht bij het koninklijk besluit nr. 18 van 4 mei 2020, bij het contactcentrum vernietigd.

De persoonsgegevens, vermeld in het eerste lid, 8°, wordt door het contactcentrum vernietigd 21 dagen na het bezorgen van dit gegeven aan de databank bij Sciensano, die is opgericht bij het koninklijk besluit nr. 18 van 4 mei 2020. § 5. De Vlaamse Regering bepaalt welke technische en organisatorische maatregelen het samenwerkingsverband van externe partners moet treffen ter bescherming van de verwerking van de persoonsgegevens door het contactcentrum, vermeld in artikel 3, eerste lid.

Art. 6.Een melding als vermeld in artikel 44, § 3,van het decreet van 21 november 2003Relevante gevonden documenten type decreet prom. 21/11/2003 pub. 03/02/2004 numac 2004035090 bron ministerie van de vlaamse gemeenschap Decreet betreffende het preventieve gezondheidsbeleid sluiten, van COVID-19 gebeurt in afwijking van artikel 45, § 1, van hetzelfde decreet aan de databank van Sciensano, die is opgericht bij het koninklijk besluit nr. 18 van 4 mei 2020.

De Vlaamse Regering bepaalt de nadere regels voor de melding, vermeld in het eerste lid.

De persoonsgegevens, vermeld in dit decreet, worden opgeslagen in de databank van Sciensano in het kader van de doeleinden, vermeld in artikel 3, § 1, 1° en 3°, van het koninklijk besluit nr. 18 van 4 mei 2020.

De Vlaamse Regering kan de voorwaarden bepalen waaronder de personen die in opdracht van het contactcentrum, vermeld in artikel 3, eerste lid, de opdrachten uitvoeren, voor het geheel of een gedeelte van die activiteiten, wat de gegevensdeling betreft, participeren in de databank van Sciensano onder de voorwaarden, vermeld in artikel 3, § 2, 4 en 5, van het koninklijk besluit nr. 18 van 4 mei 2020.

Art. 7.Het decreet van 6 mei 2020 tot organisatie van contactonderzoek in het kader van COVID-19 wordt opgeheven.

Art. 8.Dit decreet heeft uitwerking met ingang van 11 mei 2020.

Dit decreet houdt op uitwerking te hebben op een datum die de Vlaamse Regering vaststelt en uiterlijk op 31 december 2021.

Kondigen dit decreet af, bevelen dat het in het Belgisch Staatsblad zal worden bekendgemaakt.

Brussel, 29 mei 2020.

De minister-president van de Vlaamse Regering, J. JAMBON De Vlaamse minister van Welzijn, Volksgezondheid, Gezin en Armoedebestrijding, W. BEKE _______ Nota (1) Zitting 2019-2020 Documenten: - Voorstel van decreet : 314 - Nr.1 - Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens :314 - Nr. 2 - Amendementen : 314 - Nrs. 3 en 4 - Tekst aangenomen door de plenaire vergadering :314 - Nr. 5 Handelingen - Bespreking en aanneming: Vergadering van 20 mei 2020.