ARBEIDSRECHT
PRIVACY Wet ter bescherming van de persoonlijke levenssfeer Gevolgen voor de personeelsdienst H. STROEYKENS
HOOFDSTUK I INLEIDING
van een manueel bestand (art. 1 §1 Wet 8 december 1992)". Een geautomatiseerde verwerking is elk geheel van bewerkingen die geheel of gedeeltelijk langs geautomatiseerde weg zijn uitgevoerd en betrekking hebben op de registratie en de bewaring van persoonsgegevens, alsook op de wijziging, de uitwissing, de raadpleging of deverspreiding van gegevens. Onder houden van een manueel bestand wordt verstaan de registratie, de bewaring, de wijziging, de uitwissing, de raadpleging of de verspreiding van persoonsgegevens in de vorm van een bestand op een niet-geautomatiseerde drager.
A. BEGRIPPEN
Finaliteitsprincipe Het finaliteitsprincipe (= het principe van het geoorloofd doel)is de hoeksteen van de privacywet.
België beschikt sedert 8 december 1992 (B S. 18.03.1993) over een wet tot bescherming van de persoonlijke levenssfeer bij de verwerking van persoonsgegevens. Aangezien er op een personeelsdienst verschillende gegevens worden geregistreerd en bewaard, heeft deze wet hier belangrijke implicaties. Alvorens over te gaan tot een uiteenzetting van de praktische gevolgen voor de personeelsdienst, is het nuttig eerst enige begrippen uit de wet nader te omschrijven.
Het finaliteitsprincipe wordt in art. 5 van de wet van 8 december 1992 als volgt omschreven "Persoonsgegevens mogen slechts worden verwerkt voor duidelijk omschreven en wettige doeleinden en mogen niet worden gebruikt op een wijze die onverenigbaar is met die doeleinden. Zij dienen, uitgaande van die doeleinden, toereikend, ter zake dienend en niet overmatig te zijn".
Persoonsgegevens "Geacht worden persoonsgegevens te zijn, de gegevens die betrekking hebben op een natuurlijke persoon die is of kan worden geïdentificeerd (art. 1 §5 Wet 8 december 1992)." De wet defineert het begrip gegeven niet. Uit de parlementaire voorbereiding blijkt dat dit een ruim begrip is dat ook betrekking heeft op foto's, videobeelden Een gegeven is m.a.w. iets wat door een natuurlijke persoon kan worden vastgesteld. De verwerking van gegevens i.v.m. organisaties met of zonder rechtspersoonlijkheid valt buiten het toepassingsgebied van de wet. Bij een gemengde gegevensverwerking (zowel persoons- als andere gegevens) of wanneer een verwerking van gegevens i.v.m. rechtspersonen ook informatie bevat omtrent natuurlijke personen is de wet van toepassing. Verwerking "Voor de toepassing van deze wet wordt onder verwerking verstaan de geautomatiseerde verwerking of hei houden Kijk Uit - 3.0'!
Houder van het bestand Onder houder van het bestand wordt de natuurlijke persoon of de rechtspersoon of de feitelijke vereniging verstaan die bevoegd is om te beslissen over het doel van de verwerking of over de soorten gegevens die erin moeten voorkomen. Verschillende juridische entiteiten van een ondernemingsgroep kunnen samen houder zijn van éénzelfde bestand. Elke entiteit dient dan wel alle verplichtingen na te leven (vb. ieder dient een aangifte te doen, waarop de verschillende houders vermeld worden). Indien het doel van de venwerking of de soorten gegevens die erin moeten voorkomen bij de wet zijn bepaald, is de houder van het bestand de natuurlijke persoon of de rechtspersoon die bij wet is aangewezen om het bestand te houden. Bewerker van het bestand De bewerker van het bestand is de natuurlijke persoon of de rechtspersoon of de feitelijke vereniging aan wie de organisatie en de uitvoering van de '/erv.-erking wordt toever165
KIJK UIT
trouwd (vb. in de relatie onderneming - sociaal sekretariaat is de onderneming de houder van het bestand en het sociaal sekretariaat de verwerker). B. CHRONOLOGIE VAN DE VERPLICHTINGEN De wet treedt in verschillende fases in werking en zal medio 1995 volledig van kracht zijn : 01.09.1993
Informatie bij de gegevensverzameling Recht van toegang en verbetering Gegevensonderhoud
01.10.1993
Finaliteitsprincipe
01.01.1994
Staat opmaken
01.06.1994
Verwerking medische, gevoelige en gerechtelijke gegevens
soneelsbeheersbestand) en de afgeleide doelen (vbn. de loon- en wedde administratie, sollicitantenbeheer, personeelsopvolgingsbeheer, ...). Niets verbied echter om de verschillende afgeleide doelen op zich als een afzonderlijk bestand (= venwerking, in het kader van de wet) te behandelen (vbn. loon- en wedde bestand, sollicitantenbestand, ...). Voorbeeld: omschrijving finaliteit personeelsbeheer "Het aanwerven van personeel, de planning van vorming en loopbaan, de beoordeling van het personeel, de loonen weddeadministratie en het toepassen van de sociale wetgeving". B. HET OPSTELLEN VAN DE STAAT
01.09.1994
Toegangscontrole Informatie toegangsgerechtigden Passend beveiligingsniveau
?
Voorafgaande aangifte
?
Verbod op verwerking gevoelige & gerechtelijke gegevens Kennisgeving bij de eerste registratie
?
Identificatienummer vermelden
HOOFDSTUK II PLICHTEN VOOR DE HOUDER VAN HET BESTAND A. DE BEPALING VAN DE FINALITEIT Om te kunnen komen tot een implementatie van de wet dient men eerst een inventaris te maken van alle persoonsgegevens waarover de personeelsdienst beschikt. Daarnaast dient men het uiteindelijk doel van het verzamelen van de gegevens vast te stellen (= verwerking = finaliteit) en na te gaan hoe, waarom en wanneer meh deze gegevens gebruikt (= de staat). Het omschrijven van de doelstellingen van de venwerking is een belangrijke opgave, immers alle andere modaliteiten van de verwerking zullen steeds getoetst worden aan de vermelde doelstellingen van de verwerking. Bij het opstellen van het doel van de verwerking kan men een onderscheid maken tussen het hoofddoel (vb. het per166
Voor elke geautomatiseerde verwerking moet er een staat opgemaakt worden. De staat is een intern document, ze dient nergens bekendgemaakt te worden doch steeds be-' schikbaar te zijn voor een eventuele controle. De staat van een bestand moet de hiernavolgende gegevens vermelden (= gegevens te vermelden bij de aangifte): — de aard van de verwerkte gegevens; — het doel van de verwerking; — de onderlinge verbanden; — de onderlinge verbindingen; — de personen of de categorieën aan wie de gegevens worden doorgegeven. Voorbeeld: staat geautomatiseerde verwerking personeelsbeheer 1. Benaming van de geautomatiseerde verwerking: Personeelsbeheer 2. Houder van het bestand: N.V.X met maatschappelijke zetel te 1040 Brussel, Pioenstraat 77 2.bis Bewerker van het bestand: SBB Sociaal Sekretariaat met maatschappelijke zetel te 3000 Leuven, Diestsevest 14 3. Doel van de verwerking: — het verzorgen van de personeelsadministratie, met inbegrip van de loon- en weddeafrekening: Kijk Uit - 8.94
ARBEIDSRECHT
— het voeren van een personeelsbeleid, met inbegrip van loopbaan begeleiding en - planning; — ondersteuning, zowel administratief als organisatorisch, van de rekruterings- en sollicitatieprocedure; — voldoen aan alle wettelijke, reglementaire en administratieve verplichtingen (R.S.Z.-aangifte, enz.); — het opstellen van statistische rapporten; — het onderhouden en verzekeren van de communicatie tussen de onderneming en (kandidaat-)personeelsleden. 4. Aard van de verwerkte gegevens: — identificatiegegevens (naam, voornamen, adres, woonplaats); — persoonlijke gegevens (geboortedatum en -plaats, burgelijke staat, geslacht, nationaliteit, voertaal, nummer identiteitskaart, code invaliditeit, ...); — financiële gegevens (wedde- en premiegegevens); — gezinssamenstelling; — opleiding (interne- externe opleidingen); — beroep en tewerkstelling; — rijksregisternummer; — psychologische gegevens (recruteringsonderzoek); — interne gegevens ~ — overeenkomsten 5. Onderlinge verbanden en verbindingen De geautomatiseerde verwerking personeelsbeheer is verbonden met de verwerkingen.... 6. De
— i.g. v. loonbeslag of loonoverdracht de en gerechtsdeurwaarders. 8. Datum van laatste bijwerking:
beslagiegger(s)
.../.../199..
C. GEGEVENS MOETEN ONDERHOUDEN WORDEN De gegevens opgenomen in een bestand moeten steeds up to date zijn en mogen niet langer bewaard dan nodig. Deze, toch wel erg zware verplichting, kan ondervangen worden door er rekening mee te houden bij het bepalen van de finaliteit en het opstellen van de staat. D. "VERBOD" OP DE VERWERKING VAN MEDISCHE, GEVOELIGE EN GERECHTELIJKE GEGEVENS Voor bepaalde categoriën van gegevens heeft de wetgever een extra bescherming voorzien. Het betreft hier de verwerking van medische (fysische of psychische gezondheid), gerechtelijke (vervolging, strafblad, ...) en gevoelige (ras, godsdienst, politiek, lidmaatschap vakbond) gegevens. De medische persoonsgegevens mogen uitsluitend onder het toezicht en de verantwoordelijkheid van een medicus worden verwerkt. De personen die betrokken zijn bij de verwerking van die gegevens of die er toegang toe hebben, moeten bij name worden aangeduid door de persoon die verantwoordelijk is voor de verwerking en vermeld worden in een regelmatig bijgehouden register. In dit register dient ook de reikwijdte en de inhoud van de machtiging vermeld worden.
raadplegingen:
— alle personeelsleden die de gegevens redelijkerwijze nodig hebben uit hoofde van hun taak of voor de behoeften van de dienst; — alle personeelsleden van het sociaal sekretariaat die de gegevens redelijkerwijze nodig hebben voor de verwerkingen in opdracht van de onderneming; 7. De personen aan wie de worden doorgegeven:
— de betrokkene een bijzondere schriftelijke toestemming verleend heeft, — het louter administratieve of boekhoudkundige gegevens betreft (vb. getuigschrift arbeidsongeschiktheid, het verslag van een controlerende geneesheer,...).
persoonsgegevens
— de instellingen van de sociale zekerheid (Rijksdienst Sociale Zekerheid, Rijksdienst werknemerspensioenen, Kinderbijslagfonds. R.V.A., R.I.Z.I.V.); — de administratie der direkte belastingen; — financiële instellingen belast met de uitbetaling van lonen en wedden;
Kijk Uit - 8.94
De gegevens kunnen evenwel zonder het toezicht en buiten de verantwoordelijkheid verwerkt worden indien:
Het verwerken van gevoelige en/of gerechtelijke gegevens is enkei toegelaten voor de door of krachtens de wet vastgestelde doeleinden. E. DE GEREGISTREERDEN HEBBEN RECHT OP INFORMATIE Opdat de personen over wie gegevens worden geregistreerd effectief beschermd zouden worden is het r.ocdzaKe167
KIJK UIT
lijk dat zij enerzijds op de hoogte worden gebracht van het feit dat zij opgenomen worden (zijn) in een verwerking, wat het doel is van die verwerking, en anderzijds dat zij inzage hebben in de gegevens die over hen opgenomen zijn.
1. Informatieplicht bij het verzamelen van gegevens Wanneer bij een persoon, met het oog op de verwerking ervan, persoonsgegevens worden ingezameld die op hem betrekking hebben, dient deze persoon in kennis te worden gesteld van de volgende gegevens: — de identiteit en het adres van de houder van het bestand (en eventueel van de bewerker); — eventueel de wettelijke basis van de verwerking van de gegevens; — de doeleinden waarvoor de verzamelde gegevens zullen gebruikt worden; — de mogelijkheid om aanvullende inlichtingen te bekomen bij het openbaar register, indien het een geautomatiseerde verwerking betreft; — zijn recht van toegang en verbetering van de gegevens. Deze verplichting tot informatie geldt bij elke verzameling van gegevens en dit ongeacht het feit of er een contractuele relatie bestaat tussen de betrokkene en de houder van het bestand. Voorbeeld: info aan de sollicitant (kan opgenomen worden bij het sollicitatieformulier) De privacy-wet van 8 december 1992 reglementeert het verwerken van persoonlijke gegevens. Overeenkomstig de wet geven wij U graag de volgende informatie: "Alle in dit sollicitatieformulier verstrekte informatie en alle andere persoonlijke gegevens die in de loop van de sollicitatieprocedure worden verzameld kunnen worden geregistreerd in één of meerdere bestanden. De houder van deze bestanden is (naam + adres onderneming). De gegevens zullen uitsluitend gebruikt worden voor het beoordelen van uw sollicitatie, bij indiensttreding, voor het beheren en optimaliseren van de relatie tussen U en (naam onderneming). U kunt steeds inzage vragen van de persoonlijke gegevens die (naam onderneming) over U heeft geregistreerd. Indien deze onjuist, onvolledig of niet relevant (meer) zijn. kan U de verbetering of verwijdering ervan vragen. Indien U van 168
dit recht gebruik wenst te maken kan U zich schriftelijk wenden tot (naam of afdeling onderneming). Bij de commissie voor de bescherming van de persoonlijke levenssfeer wordt een openbaar register gehouden van de geautomatiseerde verwerkingen van persoonsgegevens. Wilt U aanvullende inlichtingen over de wijze waarop (naam onderneming) gegevens verwerkt, dan kan U later dit register raadplegen." Voorbeeld: informatieverstrekking aan het nieuwe personeelslid (deze formule kan opgenomen worden in bijlage bij het arbeidsreglement) Gedurende Uw loopbaan bij (naam onderneming) heel wat gegevens verzameld en opgeslagen.
worden
Zij worden gebruikt voor: — — — —
de personeelsadministratie; het personeelsbeleid; het nakomen van wettelijke en patronale het aanmaken van statistiek.
verplichtingen;
De Commissie houdt een openbaar register, waarin de gegevens van deze aangifte worden opgenomen. De manier waarop U dit register kunt raadplegen moet nog vastgelegd worden in een koninklijk besluit. U hebt het recht - na bewijs van identiteit en betaling van een heffing - om inzage te vragen van de persoonlijke gegevens die wij over U hebben geregistreerd. Het zijn hoofdzakelijk de gegevens die U terugvindt in de jaarlijkse individuele rekening. Als mocht blijken dat bepaalde persoonlijke gegevens onjuist, onvolledig of niet relevant zijn, kunt U de verbetering of verwijdering ervan vragen.
2. Kennisgeving bij de eerste registratie Hogervermelde informatieplicht geldt niet wanneer de gegevens worden ingezameld bij een andere persoon dan degene waarop de gegevens betrekking hebben. In dit geval dient de betrokkene niet te worden ingelicht op het ogenblik van de inzameling, maar op het ogenblik van de eerste registratie van de gegevens in een bepaalde verwerking. In de kennisgeving moeten dezelfde gegevens worden vermeld ais bij de verzameling van de gegevens bij de betrokkene reif. Kijk Uit - 3 . 9 4
ARBEIDSRECHT
De wet voorziet in drie afwijkingen op deze verplichting, nl. wanneer de kennisgeving bij het verzamelen van de gegevens is gebeurd, wanneer de verwerking kadert in een contractuele relatie tussen de betrokken persoon en de houder van het bestand en wanneer de verwerking past in het kader van een relatie die door of krachtens een wet, een decreet of ordonnantie wordt geregeld. Het is nog afwachten op de uitvoeringsbesluiten van de wet om de precieze reikwijdte van deze verplichting te kennen. F. TOEGANGSCONTROLE INFORMATIE TOEGANGSGERECHTIGDEN PASSEND BEVEILIGINGSNIVEAU 1. Toegangscontrole De houder van het bestand moet ervoor zorgen dat: — de toegang tot de verwerking beperkt blijft tot de personen die uit hoofde van hun taak of voor de behoeften van de dienst rechtstreeks toegang hebben tot de geregistreerde informatie en dat voor die personen het wijzigen, het toevoegen, het uitwissen of het lezen van gegevens en het tot stand brengen van onderlinge verbanden of onderlinge verbindingen onmogelijk is, indien zulke bewerkingen niet voorgeschreven, niet toegestaan of verboden zijn; — de persoonsgegevens alleen kunnen worden medegedeeld aan de categorieën van personen die gerechtigd zijn toegang te hebben (vb. Indien een onderneming werkt met een mainframe kan het niet dat ook personeelsleden, die niet tewerkgesteld zijn op de personeelsdienst, de loon- en wedde gegevens van hun collega's kunnen raadplegen via hun terminal). 2. Informatie toegangsgerechtigden De personeelsleden van de personeelsdienst moeten op de hoogte gebracht worden van het bestaan en de inhoud van de wet. Deze informatie kan gegeven worden in vele vormen, zoals daar zijn een folder, een opleidingsplan of een bericht op het scherm.
— de gegevens moeten vertrouwelijk behandeld worden, ze mogen niet aan derden meegedeeld worden (vb. Een collega-buurman die niet tewerkgesteld is op de personeelsdienst hoeft niet te weten wat het loon is van zijn directe collega's); 3. Passend beveiligingsniveau De gepaste technische en organisatorische maatregelen moeten genomen worden die nodig zijn voor de bescherming van de gegevens tegen ongeoorloofde wijziging of toegang, toevallig verlies Deze maatregelen moeten een passend beveiligingsniveau verzekeren, rekening houdend met enerzijds de stand der techniek en de kosten voor het toepassen van de maatregelen en anderzijds de aard van de te beveiligen gegevens. G. AANGIFTE BIJ DE COMMISSIE VOOR DE BESCHERMING VAN DE PERSOONLIJKE LEVENSSFEER Voor elke geautomatiseerde verwerking is er een voorafgaande aangifte bij de Commissie voor de bescherming van de persoonlijke levenssfeer vereist (kostprijs +/10.000 fr). De aangifte van een verwerking moet de volgende gegevens bevatten: — — — — —
de aard van de verwerkte gegevens; het doel van de venwerking; de onderlinge verbanden; de onderlinge verbindingen; de personen of de categorieën van personen aan wie de gegevens worden doorgegeven.
De wet bepaalt niet op welke wijze de aangifte moet worden gedaan. Het is hier wachten op de uitvoeringsbesluiten (vermoedelijk zal de Commissie een standaardformulier opstellen). H. REGISTRATIENUMMER VERMELDEN
De nadruk moet gelegd worden op de volgende twee elementen : — de gegevens mogen uitsluitend gebruikt worden voor de uitvoering van hun opdracht, ieder ander gebruik is verboden (vb. Een lijst trekken van alle kaderleden met een jaarwedde boven de 1.5 mio frank en deze doorverkopen aan een exclusief reisbureau is verboden); Kijk Uit - 8 . 9 4
De Commissie maakt binnen de drie werkdagen een ontvangstbewijs van de aangifte over, tevens deelt ze het registratienummer van het bestand mee. Dit registratienummer moet vermeld worden op alle documenten die gecreeërd worden door de bewerking van een bestand (vb. loonfiche, individuele rekening ,...). 169
KIJK UIT
HOOFDSTUK III RECHTEN VAN DE GEREGISTREERDE De wet stelt in het algemeen dat elke natuurlijke persoon recht heeft op de eerbiediging van zijn persoonlijke levenssfeer bij de verwerking van persoonsgegevens die op hem betrekking hebben. Daarnaast biedt de wet het individu enkele instrumenten aan om zijn recht ook effectief uit te oefenen. A. DE GEREGISTREERDE HEEFT RECHT OP INFORMATIE
De inlichtingen moeten onmiddelijk aan de aanvrager worden verstrekt en ten laatste binnen de vijfenveertig dagen na het verzoek. Teneinde overdreven vragen om informatie te vermijden, voorziet de wet dat aan een aanvraag om kennisname van gegevens slechts moet voldaan worden indien sedert de laatste informatieverstrekking minstens 12 maanden zijn verstreken." Op te merken valt dat de wet geen enkele vormvereiste aan het inzagerecht koppelt. Theoretisch kan een mondelinge mededeling derhalve volstaan.
Iedere persoon heeft het recht om te weten wanneer gegevens over hem worden verwerkt en welke verwerkingen gegevens bevatten die op hem betrekking hebben (zie hoger).
gegevens
B. RECHT VAN TOEGANG, NIET-AANWENDING EN VERBETERING
van de persoonlijke
Voorbeeld: begeleidend
schrijven
bij de kennisgeving
in goede
orde Uw vraag om inzage
Wij ontvingen naam
gegevens
van de onderneming)
van
persoons-
te
krijgen
die de personeelsdienst
over U heeft
(of
geregistreerd.
1. Recht van toegang Overeenkomstig
Elke persoon heeft het recht kennis te krijgen van de gegevens die betreffende hem in een verwerking worden bijgehouden.
bezorgen
Omdat het praktisch tot problemen zou leiden indien elk (kandidaat-) personeelslid op ieder ogenblik van de dag inzage zou mogen vragen in de over hem opgenomen gegevens, schets de wet een algemeen kader waarbinnen het inzage- en verbeteringsrecht moet georganiseerd worden:
of andere
Inlichtingen
die U reeds ontving
Wij bevestigen
voor wettige
inlichtingen
daarvoor
ge.
Indien het verzoek ter plaatse wordt overhandigd, moet de persoon die het in ontvangst neemt onmiddellijk een gedagtekend en ondertekend ontvangstbewijs aan de verzoeker uitreiken. Voor het verstrekken van de gevraagde inlichtingen mag de houder (of de bewerker) 100 fr aanrekenen per verzoek dat door dezelfde natuurlijke persoon wordt ingediend.
Art.
documenten
wij niet meer
opgenomen.
een wettig belang
uitslui-
Wij
tenzij met uw
wettelijke
verplichting
verschaffen uitdrukkelijke
of nog
vestigen
op de
bepalingen
12, 14 en 18. U vindt de tekst hiervan
Met vriendelijke
omdat
bestaat.
De wet wil dat wij uw aandacht
— hetzij de houder van het bestand, — hetzij de bewerker van het bestand, — hetzij aan de zetel van de onderneming of de vereniging of aan één van de bijkantoren of vestigingen van die onderneming of vereniging.
langs sociale
doeleinden.
aan derden,
of een
van artikelen
in bijla-
groeten,
Bijlage: 12:
§ 1 Eenieder
is gerechtigd
die op hem betrekking
alle onjuiste
hebben
persoonsgegevens
kosteloos
te doen
verbete-
ren. Eenieder
is tevens
van of het verbod
gerechtigd
kosteloos
op de aanwending
fende persoonsgegevens van de verwerking,
170
hebben
1992
inlichtingen.
hierbij dat wij Uw persoonsgegevens
tend gebruikten geen
10 van de Wet van 8 december
briefwisseling
toestemming
"De betrokkene dient een gedateerd en ondertekend schrijven, waarin hij zij identiteit bewijst, te richten of ter plaatse te overhandigen aan :
art.
wij U hierbij de gevraagde
te bekomen
onvoiïediy
de
verwijdering
van alle hem
betref-
die gelet op het doel
of niet ter.zako dienend
zij, of
Kijk Uit - 3 . 9 4
ARBEIDSRECHT
waarvan de registratie, de mededeling of de bewaring verboden zijn, of die na verloop van de toegestane duur zijn bewaard. §2 Om dat recht uit te oefenen dient de belanghebbende een gedagtekend en ondertekend verzoek in bij de houder van het bestand of bij iedere andere persoon die de Koning aanwijst. §3 Binnen een maand te rekenen van het tijdstip van indiening van het verzoek op grond van §2, deelt de houder van het bestand de verbeteringen of verwijderingen van gegevens, gedaan op grond van §1, mede aan de personen aan wie de onjuiste, onvolledige of niet terzake dienende gegevens zijn medegedeeld, voor zover hij nog kennis heeft van de bestemmelingen van de mededeling. De houder van het bestand bewaart de identiteit van de bestemmelingen van deze mededeling gedurende een periode van twaalf maanden. De Koning kan, na advies van de Commissie voor de bescherming van de persoonlijke levenssfeer en bij een in Ministerraad overlegd besluit, voor bepaalde categorieën van verwerking in afwijkingen voorzien. §4 Dit artikel is niet van toepassing op de verwerkingen van persoonsgegevens bedoeld in artikel 11, 2° tot 4". art. 14: §1 De voorzitter van de rechtbank van eerste aanleg zitting houdend zoals in kortgeding, neemt kennis van de vorderingen betreffende het door of krachtens de wet verleende recht om kennis te krijgen van persoonsgegevens, alsook van de vorderingen tot verbetering, tot Verwijdering of tot het verbieden van de aanwending van onjuiste persoonsgegevens of die gelet op het doel van de verwerking onvolledig of niet ter zake dienend zijn, dan wel waarvan de registratie, de mededeling of de bewaring verboden is of die langer bewaard wérden dan de toegestane duur. §2 De voorzitter van de rechtbank van de woonplaats van de eiser is bevoegd voor de in §1 bedoelde vorderingen. Indien de eiser geen woonplaats in België heeft, is de voorzitter van de rechtbank van de woonplaats van de houder van het bestand, die een natuurlijke persoon is, bevoegd. Indien de houder van het bestand een rechtspersoon is, is de voorzitter van de rechtbank van de maatschappelijke of administratieve zetel bevoegd. . De beschikking wordt in openbare rechtzitting uitgesproken. Zij is uitvoerbaar bij voorraad, niettegenstaande hoger beroep of verzet. §3 De vordering wordt ingediend bij verzoekschrift op tegenspraak. Het verzoekschrift vermeld op straffe van nietigheid 1° de dag, de maand en het jaar; Kijk Uit - 8.94
2" de naam, de voornaam, het beroep en de woonplaats van de eiser; 3° de naam, de voornaam en de woonplaats van de op te roepen persoon; 4° het voorwerp van de vordering en de korte samenvatting van de middelen: 5° de handtekening van de eiser of van zijn advokaat. §4 Het verzoekschrift wordt bij ter post aangetekende brief toegezonden aan de griffier van het gerecht of ter griffie neergelegd. Nadat, in voorkomend geval de rolrechten zijn betaald, worden de partijen door de griffier bij gerechtsbrief opgeroepen om te verschijnen op de zitting die de rechter bepaalt. Bij de oproeping wordt een afschrift van het verzoekschrift gevoegd. §5 De op grond van § 1 ingestelde vordering is pas ontvankelijk als het verzoek, bedoeld in artikel §1, of dat bedoeld in artikel 12, §2, is afgewezen of als daaraan binnen vijfenveertig dagen geen gevolg is gegeven. art. 18: Bij de Commissie voor de bescherming van de persoonlijke levenssfeer wordt een register gehouden van de geautomatiseerde verwerkingen van persoonsgegevens. Bij de inschrijving in dat register moeten de gegevens bedoeld in artikel 17, §§3 en 6 worden opgenomen. Dat register staat ter inzage van eenieder op de wijze door de koning bepaald. Het registratienummer van de verwerking in dat register moet op ieder stuk staan waarvoor ze gebruikt is. 2. Recht op verbetering, verwijdering, niet-aanwending Naast het recht op toegang heeft elke persoon ook het recht op te treden wanneer hij tengevolge van de kennisname van de gegevens die over hem worden verwerkt fouten vaststelt. Zo kan hij onjuiste gegevens doen verbeteren of gegevens doen verwijderen (Opmerking: men kan enkel objectieve gegevens laten verbeteren,, vb. een sollicitant vraagt zijn dossier op, hierna verwittigt hij de personeelsdienst dat enerzijds zijn telefoonnummer foutief vermeld staat en anderzijds hij niet akkoord kan gaan met de vermelding "liever lui dan moe". Het telefoonnummer moet gecorrigeerd worden, het subjectief gegevens "liever lui dan moe" dient niet te worden verwijderd, wel dient opgenomen dat betrokkene er niet mee akkoord gaat.). C. RECHT OP VERHAAL Indien een geregistreerde bij de houder van het bestand geen voldoening bekomt wat betreft de uitoefening van zijn 171
KIJKUIT
rechten tot toegang, verbetering en verwijdering voorziet de wet in een dubbele mogelijkheid tot verhaal: — de betrokkene kan zich wenden tot de Commissie voor de bescherming van de Persoonlijke levenssfeer voor bemiddeling. De Commissie verstrekt, na onderzoek van de klacht, een advies dat noch de betrokkenen noch de rechtbanken bindt; — de betrokkene kan een verzoekschrift instellen bij de voorzitter van de rechtbank van eerste aanleg, zetelend als in kortgeding. Deze vordering is enkel ontvankelijk na een afgewezen poging tot uitoefening van zijn rechten bij de houder van het bestand. HOOFDSTUK IV SANCTIES
overtreding van zowat alle bepalingen met een strafrechtelijke geldboete van 100 tot 100.000 fr (x 150 opcentiemen). Wanneer het minder beschermende verplichtingen zijn (vb. onvoldoende beveiliging van gegevens, controle van programma's nagelaten, ...) wordt de maximumboete op 20.000 fr (x 150 opcentiemen) bepaald. Bij herhaling van overtredingen van de wet kan naast de geldboete ook een gevangenisstraf van 3 maanden tot 2 jaren worden opgelegd. Daarnaast voorziet de wet een aantal (bijkomende) specifieke sancties: publicatie van het veroordelende vonnis in de dagbladen, verbeurdverklaring van de gegevensdragers (banden, schijven, microfiche, ...), verplicht wissen van gegevens, verbod gedurende maximum 2 jaar rechtstreeks of onrechtstreeks persoonsgegevens te verwerken.
De wet ter bescherming van de persoonlijke levenssfeer bij de verwerking van persoonsgegevens sanctioneert de
SOCIALE GIDS
in sociaal recht Kiest U voor de SOCIALE GIDS, dan kiest U voor: EEN SOCIAAL COMPENDIUM DAT...
QUASI ALLES OMVAT... Het naslagwerk van ruim 1.000 pag. geeft een overzicht van de gehele sociale wetgeving. > PRAKTISCH BRUIKBAAR IS... V Geschreven door en voor praktijkmensen.
Vul snel in
VOORTDUREND ACTUEEL BLIJFT... Met zijn kwartaalaanvullingen steeds actueel.
BON
OOK QUA PRIJS UITERST VOORDELIG IS... Basiswerk: 1.950 BF (voordeeltarief voor studenten). Aanvullingen: 3 BF / blz.. BESTEMD VOOR JURISTEN EN NIET-JURISTEN... { Kortom, voor iedereen die te maken heeft met sociaal recht.
172
VOOR GRATIS INFORMATIE
Stuur nog v a n d a a g deze antwoordbon terug naar SBB. Oiestsevest 14. 3000 Leuven. Dan sturen wij U onze uitgebreide tolder. Wenst U direct te bestellen, neem dan telefonisch contact o p met 016 / 24 52 90 NAAM:
ADRES:
Kijk Uit - 8.94