21 DECEMBER 2018. - Koninklijk besluit tot wijziging van het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid en het koninklijk besluit van 20 september 2012Relevante gevonden documenten type koninklijk besluit prom. 20/09/2012 pub. 19/10/2012 numac 2012205738 bron federale overheidsdienst sociale zekerheid Koninklijk besluit houdende de organisatie van de informatieveiligheid bij het eHealth-platform en houdende vaststelling van de opdrachten en de bevoegdheden van de geneesheer onder wiens toezicht en verantwoordelijkheid de verwerking van persoonsgegevens betreffende de gezondheid door het eHealth-platform gebeurt sluiten houdende de organisatie van de informatieveiligheid bij het eHealth-platform en houdende vaststelling van de opdrachten en de bevoegdheden van de geneesheer onder wiens toezicht en verantwoordelijkheid de verwerking van persoonsgegevens betreffende de gezondheid door het eHealth-platform gebeurt

FILIP, Koning der Belgen, Aan allen die nu zijn en hierna wezen zullen, Onze Groet.

Gelet op de wet van 15 januari 1990Relevante gevonden documenten type wet prom. 15/01/1990 pub. 08/07/2010 numac 2010000396 bron federale overheidsdienst binnenlandse zaken Wet houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid. - Officieuze coördinatie in het Duits sluiten houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid, artikel 17, tweede lid, en artikel 25, vervangen bij de wet van 5 september 2018Relevante gevonden documenten type wet prom. 05/09/2018 pub. 10/09/2018 numac 2018203892 bron federale overheidsdienst sociale zekerheid, federale overheidsdienst financien, federale overheidsdienst beleid en ondersteuning en federale overheidsdienst economie, k.m.o., middenstand en energie Wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG sluiten;

Gelet op de wet van 21 augustus 2008Relevante gevonden documenten type wet prom. 21/08/2008 pub. 13/10/2008 numac 2008022534 bron federale overheidsdienst sociale zekerheid Wet houdende oprichting en organisatie van het eHealth-platform sluiten houdende oprichting en organisatie van het eHealth-platform en diverse bepalingen, artikel 9, gewijzigd bij de wet van 5 september 2018Relevante gevonden documenten type wet prom. 05/09/2018 pub. 10/09/2018 numac 2018203892 bron federale overheidsdienst sociale zekerheid, federale overheidsdienst financien, federale overheidsdienst beleid en ondersteuning en federale overheidsdienst economie, k.m.o., middenstand en energie Wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG sluiten, artikel 10, gewijzigd bij de wet van 5 september 2018Relevante gevonden documenten type wet prom. 05/09/2018 pub. 10/09/2018 numac 2018203892 bron federale overheidsdienst sociale zekerheid, federale overheidsdienst financien, federale overheidsdienst beleid en ondersteuning en federale overheidsdienst economie, k.m.o., middenstand en energie Wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG sluiten, en artikel 14, tweede lid;

Gelet op het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid, gewijzigd bij de koninklijke besluiten van 8 oktober 1998 en 17 maart 2013;

Gelet op het koninklijk besluit van 20 september 2012Relevante gevonden documenten type koninklijk besluit prom. 20/09/2012 pub. 19/10/2012 numac 2012205738 bron federale overheidsdienst sociale zekerheid Koninklijk besluit houdende de organisatie van de informatieveiligheid bij het eHealth-platform en houdende vaststelling van de opdrachten en de bevoegdheden van de geneesheer onder wiens toezicht en verantwoordelijkheid de verwerking van persoonsgegevens betreffende de gezondheid door het eHealth-platform gebeurt sluiten houdende de organisatie van de informatieveiligheid bij het eHealth-platform en houdende vaststelling van de opdrachten en de bevoegdheden van de geneesheer onder wiens toezicht en verantwoordelijkheid de verwerking van persoonsgegevens betreffende de gezondheid door het eHealth-platform gebeurt;

Gelet op het advies van het Beheerscomité van de Kruispuntbank van de sociale zekerheid, gegeven op 27 september 2017;

Gelet op het advies van het Beheerscomité van het eHealth-platform, gegeven op 14 november 2017;

Gelet op het advies van de Inspecteur van Financiën, gegeven op 23 mei 2018;

Gelet op de akkoordbevinding van de Minister van Begroting d.d. 23 juli 2018;

Gelet op het advies van de Gegevensbeschermingsautoriteit, gegeven op 25 juli 2018;

Gelet op advies 64.327/3 van de Raad van State, gegeven op 25 oktober 2018, met toepassing van artikel 84, § 1, eerste lid, 2°, van de wetten op de Raad van State, gecoördineerd op 12 januari 1973;

Op de voordracht van de minister van Werk, de minister van Sociale Zaken en Volksgezondheid, de minister van Pensioenen en de minister van Middenstand en Zelfstandigen, Hebben Wij besloten en besluiten Wij : HOOFDSTUK I. - Wijziging van het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid

Artikel 1.In artikel 1 van het koninklijk besluit van 12 augustus 1993 houdende de organisatie van de informatieveiligheid bij de instellingen van sociale zekerheid, gewijzigd bij het koninklijk besluit van 17 maart 2013, worden de volgende wijzigingen aangebracht: a) de bepaling onder 3° wordt vervangen als volgt: "3° "informatieveiligheidscomité": de kamer sociale zekerheid en gezondheid van het informatieveiligheidscomité bedoeld in de wet van 5 september 2018Relevante gevonden documenten type wet prom. 05/09/2018 pub. 10/09/2018 numac 2018203892 bron federale overheidsdienst sociale zekerheid, federale overheidsdienst financien, federale overheidsdienst beleid en ondersteuning en federale overheidsdienst economie, k.m.o., middenstand en energie Wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG sluiten tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van Verordening (EU) 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG;"; b) in de bepaling onder 6° worden de woorden "de sociale voorzorg" vervangen door de woorden "de sociale zaken";c) de bepaling onder 7° wordt vervangen als volgt: "7° "verantwoordelijke voor het dagelijks bestuur": de verantwoordelijke voor het dagelijks bestuur van een instelling of, indien het een federale overheidsdienst belast met de toepassing van de sociale zekerheid betreft, de voorzitter van het directiecomité of de directeur-generaal die door hem wordt aangewezen; d) de bepaling onder 8° wordt vervangen als volgt: "8° "functionaris voor gegevensbescherming": de persoon bedoeld in artikel 25 van de wet;".

Art. 2.In de artikelen 2, 11, 12 en 14 van hetzelfde koninklijk besluit wordt het woord "toezichtscomité" telkens vervangen door het woord "informatieveiligheidscomité".

Art. 3.In artikel 3 van hetzelfde koninklijk besluit worden de volgende wijzigingen aangebracht: a) het derde lid wordt vervangen als volgt: "De informatieveiligheidsdienst bevordert het naleven van de regels met betrekking tot de veiligheid van de persoonsgegevens en de bescherming van de persoonlijke levenssfeer van de personen op wie deze persoonsgegevens betrekking hebben, opgelegd door de regelgeving over de bescherming van de natuurlijke personen bij de verwerking van persoonsgegevens, en het aannemen van een veiligheidsgedrag bij de personen tewerkgesteld in de instelling."; b) in het vijfde lid worden de woorden "van de veiligheidsvoorschriften opgelegd door of krachtens een wets- of reglementsbepaling" vervangen door de woorden "van de regels met betrekking tot de veiligheid van de persoonsgegevens en de bescherming van de persoonlijke levenssfeer van de personen op wie deze persoonsgegevens betrekking hebben, opgelegd door de hogervermelde Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 of door elke andere geldende regelgeving".

Art. 4.Artikel 4 van hetzelfde koninklijk besluit, wordt vervangen als volgt: "

Art. 4.De informatieveiligheidsdienst wordt geleid door de functionaris voor gegevensbescherming. De functionaris voor gegevensbescherming kan zich laten bijstaan door één of meer adjuncten.

Na hun aanstelling wordt de identiteit van de functionaris voor gegevensbescherming en zijn eventuele adjuncten in de instellingen, die tot een secundair netwerk behoren, meegedeeld aan de beheersinstelling van het betrokken secundair netwerk.

De functionarissen voor gegevensbescherming en hun eventuele adjuncten kunnen niet van deze functie worden ontheven wegens meningen die zij uiten of daden die zij stellen in het kader van de goede uitoefening van hun functie."

Art. 5.In artikel 5 van hetzelfde koninklijk besluit worden de woorden "rechtstreeks functioneel gezag" vervangen door het woord "gezag".

Art. 6.In artikel 11 van hetzelfde koninklijk besluit worden de woorden "van een vereniging zonder winstgevend doel zoals bedoeld bij de wet van 27 juni 1921Relevante gevonden documenten type wet prom. 27/06/1921 pub. 19/08/2013 numac 2013000498 bron federale overheidsdienst binnenlandse zaken Wet betreffende de verenigingen zonder winstoogmerk, de internationale verenigingen zonder winstoogmerk en de stichtingen. - Duitse vertaling van wijzigingsbepalingen sluiten" vervangen door de woorden "van een vereniging zonder winstoogmerk bedoeld in de wet van 27 juni 1921Relevante gevonden documenten type wet prom. 27/06/1921 pub. 19/08/2013 numac 2013000498 bron federale overheidsdienst binnenlandse zaken Wet betreffende de verenigingen zonder winstoogmerk, de internationale verenigingen zonder winstoogmerk en de stichtingen. - Duitse vertaling van wijzigingsbepalingen sluiten betreffende de verenigingen zonder winstoogmerk, de stichtingen en de Europese politieke partijen en stichtingen".

Art. 7.In artikel 14 van hetzelfde koninklijk besluit worden de volgende wijzigingen aangebracht: a) het woord "veiligheidsconsulent" wordt telkens vervangen door de woorden "functionaris voor gegevensbescherming";b) het woord "veiligheidsconsulenten" wordt telkens vervangen door de woorden "functionarissen voor gegevensbescherming". HOOFDSTUK II. - Wijziging van het koninklijk besluit van 20 september 2012Relevante gevonden documenten type koninklijk besluit prom. 20/09/2012 pub. 19/10/2012 numac 2012205738 bron federale overheidsdienst sociale zekerheid Koninklijk besluit houdende de organisatie van de informatieveiligheid bij het eHealth-platform en houdende vaststelling van de opdrachten en de bevoegdheden van de geneesheer onder wiens toezicht en verantwoordelijkheid de verwerking van persoonsgegevens betreffende de gezondheid door het eHealth-platform gebeurt sluiten houdende de organisatie van de informatieveiligheid bij het eHealth-platform en houdende vaststelling van de opdrachten en de bevoegdheden van de geneesheer onder wiens toezicht en verantwoordelijkheid de verwerking van persoonsgegevens betreffende de gezondheid door het eHealth-platform gebeurt

Art. 8.In het opschrift van het koninklijk besluit van 20 september 2012Relevante gevonden documenten type koninklijk besluit prom. 20/09/2012 pub. 19/10/2012 numac 2012205738 bron federale overheidsdienst sociale zekerheid Koninklijk besluit houdende de organisatie van de informatieveiligheid bij het eHealth-platform en houdende vaststelling van de opdrachten en de bevoegdheden van de geneesheer onder wiens toezicht en verantwoordelijkheid de verwerking van persoonsgegevens betreffende de gezondheid door het eHealth-platform gebeurt sluiten houdende de organisatie van de informatieveiligheid bij het eHealth-platform en houdende vaststelling van de opdrachten en de bevoegdheden van de geneesheer onder wiens toezicht en verantwoordelijkheid de verwerking van persoonsgegevens betreffende de gezondheid door het eHealth-platform gebeurt wordt het woord "geneesheer" vervangen door de woorden "beroepsbeoefenaar in de gezondheidszorg".

Art. 9.In artikel 1 van hetzelfde koninklijk besluit worden de volgende wijzigingen aangebracht: a) de bepaling onder 3° wordt vervangen als volgt: "3° "informatieveiligheidscomité": de kamer sociale zekerheid en gezondheid van het informatieveiligheidscomité bedoeld in de wet van 5 september 2018Relevante gevonden documenten type wet prom. 05/09/2018 pub. 10/09/2018 numac 2018203892 bron federale overheidsdienst sociale zekerheid, federale overheidsdienst financien, federale overheidsdienst beleid en ondersteuning en federale overheidsdienst economie, k.m.o., middenstand en energie Wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG sluiten tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van Verordening (EU) 2016/679 van 27 april 2016 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG;"; b) de bepaling onder 4° wordt vervangen als volgt: "4° "functionaris voor gegevensbescherming": de persoon bedoeld in artikel 9 van de wet;"; c) de bepaling onder 5° wordt vervangen als volgt: "5° "verantwoordelijke beroepsbeoefenaar in de gezondheidszorg": de persoon bedoeld in artikel 10 van de wet;"; d) het artikel wordt aangevuld met de bepaling onder 7°, luidende: "7° "informatieveiligheid": strategie, regels, procedures en middelen voor het beschermen van alle soorten informatie zowel in de transmissiesystemen als in de verwerkingssystemen om de vertrouwelijkheid de beschikbaarheid, de integriteit, de betrouwbaarheid, de authenticiteit en de onweerlegbaarheid ervan te garanderen.".

Art. 10.Het opschrift van hoofdstuk II van hetzelfde koninklijk besluit wordt vervangen als volgt: "Hoofdstuk II - De functionaris voor gegevensbescherming".

Art. 11.In artikel 2 van hetzelfde koninklijk besluit worden de volgende wijzigingen aangebracht: a) het woord "veiligheidsconsulent" wordt telkens vervangen door de woorden "functionaris voor gegevensbescherming";b) de woorden "sectoraal comité" worden vervangen door het woord "informatieveiligheidscomité".

Art. 12.In de artikelen 3, 7 en 8 van hetzelfde koninklijk besluit wordt het woord "veiligheidsconsulent" telkens vervangen door de woorden "functionaris voor gegevensbescherming".

Art. 13.In de artikelen 4, 5, 6, 7, 8, 9 en 10 van hetzelfde koninklijk besluit worden de woorden "verantwoordelijke geneesheer" telkens vervangen door de woorden "verantwoordelijke beroepsbeoefenaar in de gezondheidszorg".

Art. 14.In de artikelen 4, 7, 9 en 10 van hetzelfde koninklijk besluit worden de woorden "persoonsgegevens die de gezondheid betreffen" telkens vervangen door de woorden "gegevens over gezondheid".

Art. 15.Het opschrift van hoofdstuk III van hetzelfde koninklijk besluit wordt vervangen als volgt: "Hoofdstuk III - De verantwoordelijke beroepsbeoefenaar in de gezondheidszorg".

Art. 16.In artikel 5 van hetzelfde koninklijk besluit worden de woorden "sectoraal comité" vervangen door het woord "informatieveiligheidscomité".

Art. 17.In artikel 9, derde lid, van hetzelfde koninklijk besluit worden de woorden "zonder onredelijke vertraging" ingevoegd tussen het woord "deelt" en het woord "schriftelijk". HOOFDSTUK III. - Slotbepalingen

Art. 18.Dit besluit heeft uitwerking met ingang van 10 september 2018.

Art. 19.De minister bevoegd voor Werk, de minister bevoegd voor Sociale Zaken, de minister bevoegd voor Volksgezondheid, de minister bevoegd voor Pensioenen, de minister bevoegd voor Middenstand en de minister bevoegd voor Zelfstandigen zijn, ieder wat hem betreft, belast met de uitvoering van dit besluit.

Gegeven te Brussel, 21 december 2018.

FILIP Van Koningswege : De Minister van Werk, K. PEETERS De Minister van Sociale Zaken en Volksgezondheid, M. DE BLOCK De Minister van Pensioenen, D. BACQUELAINE De Minister van Middenstand en Zelfstandigen, D. DUCARME