KONINKRIJK BELGIE
Brussel, Adres :
Hallepoortlaan 5 - 8, B-1060 Brussel Tel. : +32(0)2/542.72.00 E- mail :
[email protected] Fax.: : +32(0)2/542.72.12 http://www.privacy.fgov.be/
COMMISSIE VOOR DE BESCHERMING VAN DE PERSOONLIJKE LEVENSSFEER
BERAADSLAGING Nr. 31 / 2004 van 21 oktober 2004 O. Ref. :
SA2 / RN / 2004 / 037
BETREFT : Aanvraag van de Maatschappij voor het Intercommunaal Vervoer te Brussel (MIVB) tot uitbreiding van de machtiging verleend bij koninklijk besluit van 29 juni 2003 zowel geografisch als naar de betrokkene toe. De Commissie voor de bescherming van de persoonlijke levenssfeer; Gelet op de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen; Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens, inzonderheid artikel 31bis; Gelet op de wet van 25 maart 2003 tot wijziging WRR tot regeling van een Rijksregister van de natuurlijke personen en van de wet van 19 juli 1991 betreffende de bevolkingsregisters en de identiteitskaarten en tot wijziging WRR tot regeling van een Rijksregister van de natuurlijke personen, inzonderheid art. 19, § 3; Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van bepaalde sectorale comités opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer, inzonderheid artikel 18; Gelet op het koninklijk besluit van 29 juni 2003 waarbij de Maatschappij voor het Intercommunaal vervoer te Brussel gemachtigd wordt om toegang te hebben tot de informatiegegevens van het Rijksregister van de natuurlijke personen en om het identificatienummer ervan te gebruiken, ten einde de kinderen die jonger zijn dan 12 jaar en de leeftijd van 6 jaar overschreden hebben en de kinderen van kroostrijke gezinnen die een vervoerbewijs genieten, op te sporen; Gelet op de aanvraag van de MIVB ontvangen op 25 juni 2004 en de bijkomende inlichtingen ontvangen op 19 juli 2004 en 16 september 2004; Gelet op het juridisch en technisch advies van de Federale Overheidsdienst Binnenlandse Zaken, ontvangen op 8 oktober 2004; Gelet op het verslag van de Voorzitter; Brengt op 21 oktober 2004 volgende beslissing, na deliberatie uit: Ber. 31 / 2004 - 1 / 5
I.
VOORWERP VAN DE AANVRAAG
-------------------------------------------------------Bij koninklijk besluit van 29 juni 2003 werd aan de afdeling verkoop en secundaire inkomsten van de directie Cliëntenstrategie van MIVB machtiging verleend om toegang te hebben tot de informatiegegevens bedoeld in artikel 3, eerste lid, 1° tot 5° en 9° van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen (WRR), betreffende de natuurlijke personen van 6 tot minder dan 12 jaar, evenals kinderen van kroostrijke gezinnen die verblijven op het grondgebied van het Brussels Hoofdstedelijk Gewest. De MIVB wenst een aanpassing van de machtiging verleend bij koninklijk besluit van 29 juni 2003 te verkrijgen op 2 vlakken: -
De machtiging was geografisch beperkt. Alleen de gegevens van inwoners van het Brussels Hoofdstedelijk Gewest konden geraadpleegd worden. De MIVB wenst dat dit uitgebreid wordt tot de inwoners van gans België; De machtiging moest het de MIVB ook mogelijk maken om na te gaan welke kinderen van een kroostrijk gezin in aanmerking kwamen voor een speciaal tarief. De MIVB wenst dat dit uitgebreid wordt tot alle gezinnen die ten minste 2 kinderen ten laste hebben.
II. ONDERZOEK VAN DE AANVRAAG --------------------------------------------------------Gelet op de aard van de aanpassing die gevraagd wordt, beperkt het onderzoek van de Commissie zich tot: -
het toetsen van het bijkomend doeleinde;
-
het toetsen of het aanpassen van de machtiging naar geografische draagwijdte en kinderlast toe en de eruit voortspruitende toegang tot de informatiegegevens van het Rijksregister proportioneel is in het licht van door de MIVB omschreven doeleinden;
-
het appreciëren van de maatregelen die genomen werden om de informatieveiligheid te waarborgen.
A.
FINALITEIT
Het koninklijk besluit machtigde de MIVB om toegang te hebben tot bepaalde gegevens van het Rijksregister om kinderen van kroostrijke gezinnen, dit zijn gezinnen met 3 kinderen of meer, op te sporen omdat deze konden genieten van abonnementen aan voorkeurtarieven. Inmiddels past de MIVB ook voorkeurtarieven toe op abonnementen van gezinnen met twee kinderen (eerste abonnement 200 euro, het tweede abonnement 160 euo), zodat ook de gegevens van deze gezinnen moeten kunnen opgespoord worden. Dit doeleinde is welbepaald, uitdrukkelijk omschreven en gerechtvaardigd betreft in de zin van art. 4, § 1, 2°, van de wet van 8 december 1992 (WVP).
Ber. 31 / 2004 - 2 / 5
B.
PROPORTIONALITEIT
B.1. Ten overstaan van de gegevens In haar advies nr. 43/2002, dat de Commissie op 14 oktober 2002 verstrekte met betrekking tot het koninklijk besluit van 29 juni 2003, stelde de Commissie o.a. het volgende: “Dit verzoek om toegang tot de informatiegegevens van het Rijksregister strekt ertoe tegemoet te komen aan de verplichtingen opgelegd door het besluit van de Regering van het Brussels Hoofdstedelijk Gewest dd. 21 maart 2001: 1. om gratis openbaar vervoer toe te kennen aan de inwoners van 6 tot 12 jaar van dit Gewest; 2. om kinderen van kroostrijke gezinnen, te weten de huishoudens met ten minste 3 kinderen jonger dan 25 jaar en ouder van 12 jaar, allen in leven, de mogelijkheid te bieden gebruik te maken van een voorkeurtarief voor hun abonnement. Dit doeleinde is welbepaald, uitdrukkelijk omschreven en gerechtvaardigd. Het voldoet derhalve aan het finaliteitscriterium bepaald in artikel 4, § 1, 2° van de wet van 8 december 1992 (WVP)” Op het ogenbik dat de aanvraag die leidde tot het koninklijk besluit van 29 juni 2003 werd ingediend, was het wederkerigheidsbeginsel tussen de drie Belgische Gewesten nog niet volledig van toepassing en viseerde de aanvraag uitsluitend natuurlijke personen woonachtig in het Brussels Gewest. Daarin is inmiddels verandering gekomen. Het wederkerigheidsbeginsel is inmiddels tussen de drie Belgische Gewesten van toepassing. Dit betekent dat inwoners die woonachtig zijn buiten het Brussel Hoofdstedelijk Gewest, bijvoorbeeld diegene die woonachtig zijn in de rand rond Brussel, onder dezelfde voorwaarden als de inwoners van dit Gewest kunnen genieten van de gratis abonnementen en abonnementen aan voorkeurtarief. Gelet op het feit dat de MIVB dezelfde dienstverlening wenst te verstrekken aan zowel inwoners van binnen als van buiten het Brussels Hoofdstedelijk Gewest, is het aangewezen dat zij met het oog op het verrichten van de nodige controles toegang hebben tot de in het koninklijk besluit van 29 juni 2003 opgesomde informatiegegevens van het Rijksregister voor alle natuurlijke personen die in België woonachtig zijn. In het licht dan de doelstelling wordt de toegang tot de in het koninklijk besluit van 29 juni 2003 vermelde informatiegegevens voor alle in België woonachtige natuurlijke personen als conform aan de vereiste van art. 4, § 1, 3°, WVP beschouwd. B.2. Ten overstaan van de toegang De MIVB verstrekt uitsluitend voorkeurtarieven op basis van de toestand die wordt vastgesteld op het ogenblik dat een vervoerbewijs wordt aangevraagd. In die optiek wenst de MIVB dan ook uitsluitend toegang tot de actuele gegevens die zijn opgenomen in het Rijksregister. Er wordt er permanente toegang gevraagd gelet op het feit dat de uitreiking van kosteloze abonnementen of abonnementen aan voorkeurtarief niet tijdsgebonden is. De betrokkene kan dergelijk abonnement immers op om het even welk tijdstip aanvragen zodat de MIVB in staat moet zijn om op elk moment te controleren of de betrokkene van een voorkeurregeling kan genieten. De MIVB vraagt de toegang voor zolang zij het kosteloos abonnementensysteem of een voorkeurtarievensysteem hanteert. Dit betekent dat een toegang voor onbepaalde duur wordt gevraagd gelet op het feit dat er momenteel op de toepassing van deze systemen in de tijd, geen grens is gesteld. Ber. 31 / 2004 - 3 / 5
Indien deze systemen worden opgeheven zal de MIVB de Commissie daarvan op de hoogte te brengen. In het licht hiervan is een toegang zoals gevraagd door de MIVB terzake dienend en niet overmatig (art. 4, § 1, 3°, WVP). B.3. Ten overstaan van de bewaartermijn van de gegevens De MIVB zal de informatiegegevens uit het Rijksregister niet langer bewaren dan nodig is voor het vaststellen van de gezinssamenstelling en de opvolging ervan. Dit betekent dat nadat ingevolge een aanvraag om een gratis abonnement of een abonnement aan voorkeurtarief, dergelijk abonnement werd afgeleverd aan de betrokkene, de MIVB informatiegegevens die zij uit het Rijksregister verkreeg, moet vernietigen. Dergelijke bewaartermijn, die dus vrij kort zal zijn, is in het licht van artikel 4,§ 1, 5°, WVP aanvaardbaar. C.
VEILIGHEID
C.1. Consulent inzake informatieveiligheid De identiteit van de consulent inzake informatieveiligheid werd meegedeeld aan de Commissie. De betrokkene is IT-auditor binnen de organieke cel “Audit” van de MIVB. In die hoedanigheid zal hij de verschillende processen (regels in verband met de veiligheid van de informatie) regelmatig evalueren en bijsturen indien zulks nodig blijkt. De betrokkene is lid van het Institute of Internal Auditors (IIA) en onderworpen aan de ethische code van dat instituut wat onder meer professionele objectiviteit impliceert wanneer zij activiteiten of processen evalueren. C.2. Informatieveiligheidsplan Er wordt geen informatieveiligheidsplan in de strikte zin van het woord, opgesteld door de consulent inzake informatieveiligheid, voorgelegd. De MIVB overhandigde aan de Commissie evenwel volgende documenten: -
een nota betreffende de organisatie en de veiligheid van gegevens en systemen algemene informatie over de informaticabeveiliging binnen de MIVB de regels die naar en door het personeel dat toegang heeft tot de informatiegegevens van het Rijksregister zullen toegepast worden
Deze documenten bevatten de informatie die normaal in het veiligheidsplan moet opgenomen worden. De Commissie is bijgevolg voldoende geïnformeerd omtrent de informatieveiligheid. Het document houdende de regels met betrekking tot de gegevens van het Rijksregister, viseert echter uitsluitend het personeel van de directie Netintegratie. De aanvraag die hier behandeld wordt heeft evenwel betrekking op de directie Cliëntenstrategie van de MIVB. De Commissie wenst dan ook dat de regels die m.b.t. het personeel van de directie Netintegratie dat toegang heeft tot de informatiegegevens van het Rijksregister gelden eveneens gehanteerd worden voor het personeel van de directie Cliëntenstrategie die toegang heeft tot de informatiegegevens van het Rijksregister.
Ber. 31 / 2004 - 4 / 5
C.3. Personen die toegang hebben tot de gegevens en mededeling van de gegevens aan derden Met betrekking tot deze punten wordt verwezen naar de bepalingen van het koninklijk besluit van 29 juni 2003 terzake.
OM DEZE REDENEN, past de Commissie de bij koninklijk besluit van 29 juni 2003 verleende machtiging aan als volgt: 1° de MIVB, directie Cliëntenstrategie, wordt toegang verleend tot de informatiegegevens bedoeld in artikel 3, eerste lid, 1° tot 5° en 9° WRR betreffende: - de natuurlijke personen van 6 tot minder dan 12 jaar; - de kinderen van gezinnen met tenminste twee kinderen; - de kinderen van kroostrijke gezinnen. 2° de onder punt 1° bedoelde toegang strekt enkel tot het opsporen van de natuurlijke personen: a. die jonger zijn dan 12 jaar en die de leeftijd van 6 jaar hebben overschreden en die een gratis vervoerbewijs op het netwerk van de MIVB willen verkrijgen; b. die recht hebben op een speciaal tarief als kinderen uit een kroostrijk gezin en die een vervoerbewijs op het netwerk van de MIVB willen verkrijgen; c. die recht hebben op een speciaal tarief als kinderen uit een gezin met minstens twee kinderen en die een vervoerbewijs op het netwerk van de MIVB willen verkrijgen. 3° de aanpassing van de machtiging verleend bij koninklijk besluit van 29 juni 2003 zal evenwel slechts uitwerking krijgen nadat de MIVB aan de Commissie: a. een document heeft bezorgd waaruit blijkt dat de regels die m.b.t. het personeel van de directie Netintegratie dat toegang heeft tot de informatie gegevens van het Rijksregister gelden, eveneens van toepassing zijn op het personeel van de directie Cliëntenstrategie dat toegang heeft tot de informatiegegevens van het Rijksregister; b. een document heeft bezorgd waardoor de MIVB zich er uitdrukkelijk toe verbindt de door de Commissie toegestuurde lijst met betrekking tot de minimale veiligheidsvereisten waarheidsgetrouw in te vullen en ondertekend terug te bezorgen aan de Commissie. De secretaris,
De voorzitter,
(get.) J. BARET
(get.) P. THOMAS
Ber. 31 / 2004 - 5 / 5
