TC/01/82
BERAADSLAGING NR. 01/70 VAN 14 AUGUSTUS 2001 BETREFFENDE EEN AANVRAAG VOOR DE MEDEDELING VAN SOCIALE GEGEVENS VAN PERSOONLIJKE AARD DOOR DE KRUISPUNTBANK AAN DE DRUKKER VAN DE GRATIS PASSEN VANWEGE “DE LIJN” MET HET OOG OP DE VERZENDING VAN GRATIS PASSEN VOOR PERSONENVERVOER TEN BEHOEVE VAN PERSONEN MET EEN HANDICAP
Gelet op de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid, inzonderheid op artikel 15, 2de lid; Gelet op de aanvraag van de Kruispuntbank van de sociale zekerheid; Gelet op het auditoraatsrapport van de Kruispuntbank van de sociale zekerheid van 13 augustus 2001; Gelet op het verslag van de heer Foulek Ringelheim.
1.
ONDERWERP VAN DE AANVRAAG Sinds eind december 1999 werken het Vlaams Fonds voor Sociale Integratie van Personen met een Handicap en de Vlaamse Vervoersmaatschappij “De Lijn” samen aan een project ter bevordering van de mobiliteit van bijzondere doelgroepen, waaronder de personen met een handicap. Het Vlaams Fonds maakt in het kader van dit project maandelijks aan “De Lijn” een bestand over met de door haar gekende mogelijke rechthebbenden op een gratis pas voor personenvervoer. De voorliggende gegevensstroom heeft tot doel zo snel mogelijk een gratis pas te kunnen bezorgen aan alle personen met een handicap die nog geen gratis netabonnement ontvingen in hoofde van hun erkenning door het Vlaams Fonds. De toekenningsvoorwaarden zijn dan met name het minder dan 65 jaar zijn, het in leven zijn op datum van verzending van de pas, het gedomicilieerd zijn in Vlaanderen en het uitbetaald krijgen van een tegemoetkoming “persoon met een handicap”. Het Ministerie van Sociale Zaken, Volksgezondheid en Leefmilieu maakt een bestand van de personen met een handicap, geselecteerd aan de hand van voormelde toekenningsvoorwaarden en geïdentificeerd aan de hand van hun INSZ, over aan de Kruispuntbank. Het Vlaams Fonds van zijn kant maakt een bestand van de personen voor wie reeds een gratis pas aangemaakt of in voorbereiding is, geïdentificeerd aan de hand van hun INSZ, over aan de Kruispuntbank.
De Kruispuntbank verwijdert de sociaal verzekerden die voorkomen op het bestand van het Vlaams Fonds uit het bestand van het Ministerie van Sociale Zaken, Volksgezondheid en Leefmilieu en zendt een uitgezuiverd bestand door aan de drukker van de gratis passen van “De Lijn”, enkel met vermelding van de gegevens die op de passen en de begeleidende brieven moeten gedrukt worden. Het INSZ wordt niet meegedeeld. De drukker is niet gemachtigd om het identificatienummer van het Rijksregister der natuurlijke personen te gebruiken. De drukker staat immers in voor de aanmaak en de verzending van gratis passen en begeleidende brieven aan betrokken personen met een handicap. Hij bezorgt aan “De Lijn” uitsluitend de nummers van de verzonden passen. Deze nummers zullen in geen geval toelaten de betrokken personen te identificeren. Zij beogen enkel een controlemogelijkheid voor “De Lijn”, opdat deze zou kunnen nagaan of het nummer van de gecontroleerde pas deel uitmaakt van de lijst met geldig uitgegeven passen. De begeleidende brief vermeldt expliciet op welke wijze de drukker de identificatie- en adresgegevens van de betrokkene heeft bekomen. Betrokkene wordt hierbij tevens gevraagd de brief terug te zenden aan “De Lijn”, waarbij hij op vrijwillige basis zijn identificatiegegevens meedeelt en verklaart effectief gebruik te willen maken van de gratis pas. Deze verklaring geeft “De Lijn” later de mogelijkheid desgevallend een dubbel van de pas aan te maken bij verlies of diefstal. Bij de maandelijkse update van de mededeling worden alleen nieuwe gevallen toegevoegd.
2.
WERKWIJZE Vooreerst controleert de Kruispuntbank of de door het Ministerie van Sociale Zaken, Volksgezondheid en Leefmilieu meegedeelde INSZ in haar verwijzingsrepertorium zijn geïntegreerd in sector 16 (“Ministerie van Sociale Zaken, Volksgezondheid en Leefmilieu”) met hoedanigheidscode 001 (“gehandicapte – tegemoetkoming”). Voor de geweigerde gevallen maakt de Kruispuntbank een negatief antwoord aan het Ministerie over. Ten aanzien van het bestand van het Vlaams Fonds wordt geen voorafgaande integratiecontrole uitgevoerd vermits het Vlaams Fonds de integraties bij de Kruispuntbank nog niet volledig heeft afgerond; voor de gevallen die geweigerd worden omwille van syntax- of veiligheidsproblemen deelt de Kruispuntbank wel de specifieke reden van weigering mee. De aanvaarde records van beide bestanden worden vervolgens vergeleken; de INSZ die reeds voorkomen in het bestand van het Vlaams Fonds worden uit het bestand van het Ministerie geschrapt. Het Ministerie en het Vlaams Fonds ontvangen een bestand met de aanvaarde gevallen (gevallen opgenomen in het uitgezuiverde bestand), de (omwille van syntax- of veiligheidsproblemen) geweigerde gevallen en de (omwille van het dubbel voorkomen) geschrapte gevallen; aldus krijgen de leverende instellingen voor elk record een antwoord en kunnen zij de nodige acties ondernemen om eventuele verbeteringen aan te brengen. De Kruispuntbank zendt nadien de aanvaarde gevallen – na verwijdering van de INSZ – door aan de drukker met aanduiding van de leverende instelling (Ministerie of Vlaams 2
Fonds); deze drukker wordt immers belast, onder de controle van de Kruispuntbank, om de aan de sociaal verzekerden te versturen passen en brieven aan te maken. De drukker reageert hierop met een ontvangstmelding waardoor kan worden nagegaan of elk overgemaakt bestand wel degelijk door de drukker ontvangen werd1. De drukker maakt de passen aan en bezorgt deze met begeleidende brieven aan de betrokkenen. In de begeleidende brief aan de sociaal verzekerde of zijn vertegenwoordiger wordt melding gemaakt van de bron (Ministerie of het Vlaams Fonds); op de pas zelf wordt geen melding gemaakt van deze bron. De sociaal verzekerde wordt tevens uitgenodigd een voorgedrukte brief terug te sturen aan “De Lijn”, waarbij hij vermeldt de pas te willen gebruiken. Deze brief bevat de identificatiegegevens, met uitzondering van het INSZ. Hij laat “De Lijn” toe later de problematiek te beheren van duplicata in geval van verlies of diefstal van de originele pas. Deze verzending van persoonsgegevens gebeurt enkel op initiatief van de sociaal verzekerde zelf. De drukker krijgt bij de levering van deze diensten uitsluitend richtlijnen van de Kruispuntbank, waarbij strikte voorwaarden tot bescherming van de persoonlijke levenssfeer worden bepaald. Zo is het hem verboden de vanwege de Kruispuntbank bekomen gegevens aan “De Lijn” of enig ander persoon door te geven. Daarnaast moet hij deze na de verwerking ervan vernietigen. In geval van problemen m.b.t. de elektronische stroom behoudt de sociaal verzekerde vanzelfsprekend de mogelijkheid zich persoonlijk te melden aan het loket van “De Lijn” om een gratis pas te krijgen. Desgevallend dient hij aan de hand van een papieren attest afgeleverd door het Vlaams Fonds of het Ministerie van Sociale Zaken, Volksgezondheid en Leefmilieu aan te tonen dat hij aan de voorwaarden voldoet om een gratis pas te bekomen.
3.
PRECEDENT Bij beraadslaging nr. 98/66 van 13 oktober 1998 werd de Kruispuntbank gemachtigd om sociale gegevens van persoonlijke aard mee te delen aan BELGACOM2, met het oog op een efficiëntere toekenning van het sociaal telefoontarief.
1
2
In een volgende fase van het project kan eventueel overwogen worden dat de drukker een antwoord geeft op het niveau van het record waardoor de gegevensleveranciers via de Kruispuntbank op de hoogte kunnen worden gebracht van het resultaat van de verwerking door de drukker. Belgacom maakt aan de Kruispuntbank een lijst over van de personen aan wie het sociaal telefoontarief wordt aangerekend, met vermelding van hun naam, voornaam, geboorteplaats, geboortedatum, adres en klantnummer, waarna de Kruispuntbank de nodige fonetische opzoekingen verricht om het INSZ van de betrokkenen te achterhalen. Aan de hand van de gevonden INSZ wordt nagegaan of de betrokkenen nog steeds voldoen aan de voorwaarden om van het sociaal telefoontarief te kunnen genieten; deze informatie wordt aan Belgacom meegedeeld. De Kruispuntbank houdt de link bij tussen het klantnummer van de betrokkene bij Belgacom en diens INSZ; het Rijksregisternummer van de betrokkene wordt niet meegedeeld aan Belgacom, vermits deze laatste niet gemachtigd is dit nummer te gebruiken.
3
4.
BEHANDELING VAN DE AANVRAAG Het betreft een mededeling van sociale gegevens van persoonlijke aard buiten het netwerk van de sociale zekerheid, waarvoor krachtens artikel 15, tweede lid, van de Kruispuntbankwet een machtiging van het Toezichtscomité vereist is. De mededeling door de Kruispuntbank aan de drukker heeft betrekking op, enerzijds, de familienaam, de voornaam, de geboortedatum, het geslacht en het adres van de gehandicapte, en, anderzijds, de familienaam, de voornaam, het geslacht en het adres van de wettelijke vertegenwoordiger van de gehandicapte. Tevens wordt vermeld op welke wijze de drukker aan de identificatie- en adresgegevens van betrokkene is gekomen (vermelding van de bron). Het INSZ van de betrokkenen wordt niet meegedeeld. De aanvraag beantwoordt aan een wettig doeleinde, met name de toekenning aan gehandicapte personen van passen voor gratis personenvervoer en de vereenvoudiging van administratieve formaliteiten ten voordele van de gehandicapten. De meegedeelde gegevens zijn, uitgaande van dat doel, ter zake dienend en niet overmatig. Zij laten “De Lijn” in geen geval toe betrokken personen met een handicap te identificeren, met uitzondering van het geval waarbij een sociaal verzekerde, op zijn initiatief, de voorgedrukte brief terugzendt aan “De Lijn”, die hem toelaat later een duplicaat van de originele pas te verkrijgen in geval van diefstal of verlies. Het Ministerie van Sociale Zaken en het Vlaams Fonds voor Sociale Integratie van Personen met een handicap blijven de houders van de bestanden die ze aan de Kruispuntbank overmaken; op haar beurt blijft de Kruispuntbank houder van het bestand dat ze aan de drukker overmaakt. De drukker treedt op als onderaannemer van de Kruispuntbank die moet toezien op de naleving van de bepalingen van artikel 16, § 1 van de privacywet van 8 december 1992. Er zal immers een overeenkomst worden afgesloten tussen de Kruispuntbank en de drukker waarin de verplichtingen van deze laatste worden vastgelegd, in het bijzonder de maatregelen die hij moet nemen op het vlak van de informatieveiligheid.
Om deze redenen verleent, het Toezichtscomité de machtiging aan de Kruispuntbank van de sociale zekerheid om bovenvermelde gegevens mee te delen aan de drukker van de gratis passen vanwege de Vlaamse Vervoersmaatschappij “De Lijn” met het oog op de verspreiding van passen voor gratis personenvervoer ten behoeve van personen met een handicap. De gevolgde werkwijze laat “De Lijn” in geen geval toe betrokken personen met een handicap te identificeren.
4
./..
5
../.. Daarnaast wordt betrokkene gevraagd op vrijwillige basis zijn identificatiegegevens te willen meedelen aan “De Lijn” en te verklaren effectief gebruik te willen maken van de gratis pas. De drukker moet bij zijn levering van diensten richtlijnen krijgen van de Kruispuntbank, waarbij strikte voorwaarden tot bescherming van de persoonlijke levenssfeer worden bepaald, m.b.t. de verdeling van de gegevens en het verbond om deze mee te delen aan derden. Een onderaannemingscontract tussen de Kruispuntbank en de drukker zal hiertoe worden afgesloten.
F. Ringelheim Voorzitter
6
