Besluit Zitting van 23 februari 2021 Sector Ruimte - Wonen - Dienst Wonen

(1)

Gemeenteraad

Besluit Zitting van 23 februari 2021

Sector Ruimte - Wonen - Dienst Wonen

8 2021_GEM_00026 Rentesubsidie provinciale Energielening - Afsprakennota - Goedkeuring

Samenstelling:

Aanwezig:

de heer Tom Arts, Voorzitter; de heer Wim Dries; mevrouw Anniek Nagels; mevrouw Kathleen Parthoens; de heer Erhan Yilmaz; de heer Alessandro Cucchiara; de heer Toon Vandeurzen; de heer Michael Dhoore; de heer Yilmaz Kurtal; mevrouw Ria Grondelaers; de heer Geert Swartenbroekx;

mevrouw Annita Laporte; de heer Erik Gerits; de heer Chris Janssens; de heer Mehmet Kayacan;

mevrouw Marleen Vrancken; mevrouw Lotte Trippaers; de heer Yasin Kilic; de heer Geert Reyskens;

de heer Mustafa Harraq; mevrouw Sara Roncada; de heer Ivo Schoonheere; mevrouw Zuhal Demir;

de heer Jan Bergmans; mevrouw Nawal Farih; mevrouw Laura Olaerts; mevrouw Cansu Pinarci; de heer Jasper Olaerts; mevrouw Meryame Kitir; de heer Karel Kriekemans; de heer Danny Kerkhofs; de heer Stefano Ghiro; mevrouw Sabine Hoeven; mevrouw Sabrina Cavaliere; mevrouw Chantal

Coppens; de heer Gaby Colebunders; mevrouw Rina Simons; mevrouw Cindy Machiels; mevrouw Hilde De Wilde

Afwezig:

mevrouw Anna Boey

Beschrijving

Aanleiding en context

Naar aanleiding van de beslissing van het college van burgemeester en schepenen om een rentesubsidie toe te kennen aan Genkenaren die behoren tot de VEA-doelgroep, wordt nu de afsprakennota met het Energiehuis en Duwolim cv geagendeerd. De nota bevat de betaalafspraken tussen IGS Lokaal Woonbeleid GAOZ, de stad Genk en Duwolim cv.

Argumentatie

De redenen om de rentesubsidie toe te kennen worden uiteengezet in de nota 2020_CBS_02216.

Budgettair is het haalbaar om binnen de bestaande kredieten te focussen op een volledige rentesubsidie voor de VEA-doelgroep. Deze doelgroep is ook begunstigde voor een 0% rente binnen de Vlaamse Energielening, maar niet binnen de provinciale renovatielening.

Door de volledige rentesubsidie toe te staan voor deze doelgroep geldt hetzelfde rentetarief voor zowel de Vlaamse Energielening als de provinciale renovatielening. Door beiden te combineren kan deze doelgroep maximum € 30.000,00 ontlenen aan 0%. Hiermee wordt de drempel maximaal verlaagd voor de doelgroep om degelijke renovaties te prefinancieren aan een voldoende lage

(2)

2021_GEM_00026 2/25

maandelijkse afbetalingslast. Het geld wordt dus ter beschikking gesteld voor aanvang van de werken, in plaats van achteraf bij een klassiek premiebeleid (aanvraag premie na facturatie werken). Er is dus sprake van een hefboomeffect door het verhogen van de financieringscapaciteit. Bij klassieke premies is er eerder sprake van een meeneemeffect.

De provinciale renovatielening wordt gekoppeld aan significante voordelen, die een commerciële bank niet biedt.

 hulp bij de administratieve afhandeling van de lening;

 gratis vervroegde terugbetaling;

 geen dossierkosten;

 vast tarief (0% voor doelgroepers of 1,5% voor niet doelgroepers, in Genk), niet variabel in functie van het risicoprofiel;

 geen extra voorwaarden (vb. het nemen van andere bank- of verzekeringsproducten bij het aangaan van een renovatiekrediet);

 commercieel minder interessante klanten worden niet geweerd, iedereen krijgt een gelijke kans. Hiermee kunnen noodkopers beter bereikt worden en biedt deze ondersteuning een mogelijkheid om hun woning kwalitatief te verbeteren. Noodkopers kopen doorgaans woningen van slechte kwaliteit omdat ze een beperkt budget hebben en een dringende huisvestingsnood en weinig netwerk/draagkracht om de moeilijke renovatie te bolwerken. Dit type ondersteuning speelt ook in op de zittende huurders die in jaren 70 en 80 hun woning van Nieuw Dak kochten. Deze woningen zijn aan renovatie toe, maar de eigenaars beschikken niet altijd over voldoende spaarmiddelen en bij een commerciële bank krijgen ze vrij moeilijk een renovatielening vast.

 vast tarief, ongeacht het risicoprofiel. Deze lening is vooral interessant voor alleenstaande ouders, ouderen, ... mensen met een hoger risicoprofiel en dus niet interessant voor commerciële banken.

De provinciale renovatielening wordt beheerd door Onesto, een erkende kredietmaatschappij. Ze wordt aangeboden via de Energiehuizen. De funding voor deze lening gebeurt niet met Vlaamse middelen, wel via TRIODOS Bank.

Inhoud afsprakennota

De stad Genk betaalt de rentekost rechtstreeks aan Onesto. Die rentekost wordt per dossier berekend, met een minimum van € 500,00. Over dit minimum is de nodige discussie gevoerd met Onesto, aangezien de rentekost voor dossiers onder de € 6.500,00 lager is dan € 500,00 en men kan ontlenen vanaf € 1.250,00. Het gemiddelde bedrag dat ontleend wordt voor de provinciale renovatielening bedraagt € 9.622,00. Voor Onesto is dit tarief afgesproken binnen de raad van bestuur en is dit reeds toegepast in de afsprakennota met andere gemeenten. Hier op terugkomen is voor Onesto onmogelijk. Wel kan de raad van bestuur een aangepast standpunt innemen in de toekomst over het minimaal rentebedrag dat ze aanrekent aan de gemeenten voor een rentesubsidie.

Die discussie kan best gevoerd worden op politiek niveau. Volgens Onesto gaat het voor de stad Genk om een heel beperkt bedrag dat hierdoor in surplus aan Onesto wordt betaald. De minimale rentekost dient volgens de raad van bestuur om de kosten voor het beheer van de lening en de administratieve afhandeling voor de rentesubsidie te compenseren. Technisch gezien wordt de tussenkomst van de stad als vervroegde aflossing van de schuld geboekt. Dit laat Onesto toe om de maandlast te herberekenen, omdat er een lagere schuld is voor eenzelfde restduur. Gevolg is dat het voordeel voor de kredietnemer nog iets hoger is dan de tussenkomst van de stad, omdat ze vanaf dat moment ook iets minder intrest aangerekend krijgen. Dat betekent dat de toekenning ook wel definitief is. Als het bedrag nadien achterstallig wordt of men zou het krediet vervroegd terugbetalen, dan blijft het voordeel integraal en definitief verworven door de klant. Aangezien Onesto en Triodos bank de funding voor deze renovatielening niet via overheidswege uitvoeren (in tegenstelling tot de Vlaamse Energielening, waar de Vlaamse Overheid de funding doet, en de Energiehuizen enkel de lening

(3)

2021_GEM_00026 3/25

beheren), is er altijd een rentekost die moet verrekend worden. De tussenkomst van de stad is dus technisch gezien een tussenkomst in de lening ten belope van de rentekost (gerekend aan 1,5%).

Deze nadelen wegen volgens de Dienst Wonen niet op tegen de voordelen, namelijk de administratieve efficiëntie en klantvriendelijkheid. Elke maand zal Onesto via een beveiligde Sharepoint-verbinding een afrekenstaat overmaken. Die wordt door het schepencollege behandeld. Na goedkeuring zal het bedrag aan Onesto overgemaakt worden. De klant moet hiervoor geen enkele bijkomende verrichting stellen. De voorwaarden zijn immers al afgetoetst door Onesto. De administratieve afhandeling voor de stad Genk wordt beperkt tot 1 nota schepencollege per maand en de opmaak van een debetnota voor de Dienst Financiën. Bovendien communiceert het Energiehuis de inspanning van de stad Genk in haar correspondentie met de klant (vb. via een typebrief of een brief met hoofding van de stad Genk). Tot slot is er voor de klant een voordeel omdat de intrest herberekend wordt op een lagere uitstaande schuld. De tussenkomst heeft dus nog een iets hogere impact.

De overeenkomst werd na advies van de juristen aangepast op volgende punten:

 toevoegen van een opzeggingsmodule;

 toevoegen van een verwerkingsovereenkomst, om conform de GDPR regelgeving in orde te zijn. Deze overeenkomst maakt onderdeel uit van dit besluit, naast de afsprakennota.

Juridische grond

Het Energiebesluit van 19 november 2010, recent gewijzigd door het besluit van de Vlaamse Regering van 14 december 2018 stelt in art. 7.9.2/1.§1. Dit besluit bevat het takenpakket van de

Energiehuizen.

Het decreet lokaal bestuur van 22 december 2017, artikekel 41, °23. Dit artikel bepaalt dat enkel de gemeenteraad bevoegd is om subsidiereglementen te bekrachtigen.

Regelgeving: bevoegdheid

De gemeenteraad is bevoegd op basis van artikel 40-41 van het decreet over het lokaal bestuur.

Fasering

 Goedkeuring dossier gemeenteraadfebruari 2021.

 Start afsprakennota en toekenning rentesubsidie vanaf 1 maart 2021. Op die manier kan er al van gebruik gemaakt worden bij de collectieve wijkrenovatie in Sledderlo.

 Vanaf 1 maart 2021: communicatie naar alle Genkenaren, via eigen kanalen en via partners en stakeholders.

Financiële en beleidsinformatie

Visum: geen visum noodzakelijk Motivering

dit moet in de boekhouding opgenomen worden als een toelage aan de inwoner, waarbij de betaling aan Onesto gebeurt

Financiële informatie

IGS Lokaal woonbeleid stelt voor om de middelen op kredietlijn MJP000560 niet langer vrij te houden voor adviesrapporten voor appartementsgebouwen. Hiervoor zijn reeds voldoende middelen via exploitatiebudget (AC000056 - MJP000512 ) voorzien. De vrij gekomen investeringsmiddelen worden geheroriënteerd naar de rentesubsidie op de Limburgse renovatielening, waarvan het afsprakenkader nu voorligt.

(4)

2021_GEM_00026 4/25 Het gaat om volgende middelen:

 AC000056 -- De kwaliteit van oude appartementen verbeteren.

 MJP000560 -- INVESTERINGSSUBSIDIES : Subsidies duurzaam wonen voor Genk.

 2020/6640000/01/0329/

o 2020: € 13.821,00 waarvan € 7.800,00 vastgelegd o 2021: € 55.000,00

o 2022: € 55.000,00 o 2023: € 30.000,00 o 2024: € 30.000,00 o 2025: € 30.000,00

Het gaat hier echter om investeringsmiddelen, terwijl voor betreffende uitgave - na feedback van de Dienst Financiën - een exploitatiekrediet nodig is. Daarom werd een nieuwe kredietlijn voorzien met het ARK-type 6491000:

 AC000053: Genkenaren begeleiden bij de renovatie van hun woning

 MJP003754

 2021/6491000/01/0350/

 VL 2021000605

 2021: € 10.000

De budgetten die initieel waren voorzien op MJP000560 zullen bij de volgende budgetwijziging worden omgezet naar MJP003754 op budgetneutrale wijze: het budget dat op MJP000560 in mindering wordt gebracht zal worden voorzien op MJP003754.

Hoe gebeurt de uitbetaling van de tegemoetkoming?

Op basis van een concrete aanvraag die via het Energiehuis/Onesto verloopt en de beschikbare kredieten worden de middelen vastgelegd door IGS Lokaal Woonbeleid GAOZ, op basis van een goedgekeurd onderhavig reglement (gemeenteraadsdossier). Dat zal gebeuren via een dossiervastlegging op basis van een collegebesluit. De uitbetaling gebeurt na goedkeuring Financiële Dienst en het schepencollege. Via een beveiligde sharepoint-omgeving worden de data uitgewisseld tussen de stad Genk en Onesto, op basis van een GDPR-verwerkersovereenkomst die bij dit dossier wordt gevoegd.

Beleidsinformatie

Deze actie speelt in op drie beleidsdoelstellingen en twee transversale thema's, namelijk armoedebestrijding en duurzaamheid.

1. Beleidsdoelstelling 4: Wonen in Genk is aantrekkelijk – 1WON04

o Actieplan AP000012 – De renovatiegraad en kwaliteit van het Genkse woningpatrimonium stijgt – 1WON0402

 Actie 000053 – Genkenaren begeleiden bij de renovatie van hun woning – 1WON040204

2. Beleidsdoelstelling 8: Genk wordt klimaat- en milieuvriendelijker – 1KLI08

o Actieplan AP000038: Stad Genk reduceert CO²-uitstoot en zet in op duurzame energie. – 1KLI0804

 Actie AC000237: Stad Genk onderschrijft met haar klimaat- en energieplan het burgemeestersconvenant en rapporteert de voortgang ervan. –

1KLI080406

3. Beleidsdoelstelling 1: De kansarmoede daalt in Genk – 1ARM01

o Actieplan 2: Elke Genkenaar verdient een menswaardig inkomen – 1ARM0102

 Actie AC000006: De woon- en energiearmoede aanpakken 1ARM010203

(5)

2021_GEM_00026 5/25

Besluit

Artikel 1

De gemeenteraad keurt de afsprakennota tussen de stad Genk en Duwolim cv goed.

Artikel 2

De gemeenteraad keurt de verwerkersovereenkomst tussen de stad Genk en Duwolim cv goed.

Bijlagen

1. Afsprakennota RenteSubs Genk_def.pdf

2. Verwerkersovereenkomst Stad Genk - duwolim CV.pdf Aldus beslist in bovenvermelde zitting,

Namens de gemeenteraad

(6)

Afsprakennota aangaande rentesubsidie Provinciale Renovatielening Tussen partijen,

enerzijds de stad Genk, hier vertegenwoordigd door het college van burgemeester en schepenen, waarvoor ondertekenen

− Wim Dries, burgemeester, en

− Hilde De Wilde, algemeen directeur

verder genaamd de stad Genk en

anderzijds Duwolim CV met sociaal oogmerk, gevestigd te 3580 Beringen, Graaf van Loonstraat 15/1, met ondernemingsnummer 0807.760.273, hier vertegenwoordigd door

− Carien Neven, voorzitter van de raad van bestuur, en

− Hans Vermeulen, gedelegeerd bestuurder, verder genaamd Energiehuis Limburg

wordt voorafgaand uiteengezet:

− Energiehuis Limburg is gemachtigd om in het kader van de Vlaamse energielening op het grondgebied van de stad Genk consumentenkredieten toe te kennen ter financiering van energiebesparende renovatiewerken aan woningen.

− Daarnaast kent Energiehuis Limburg als sociale kredietgever Provinciale Renovatieleningen toe, al dan niet in combinatie met de Vlaamse energielening.

− De stad Genk heeft bij de gemeenteraadsbeslissing d.d. 23/02/2021, gehecht als bijlage 1 aan onderhavige overeenkomst, beslist om een subsidie toe te kennen onder de vorm van een tussenkomst in de rentelast van de Provinciale Renovatielening voor woningen op haar grondgebied.

− Deze subsidie wordt enkel toegekend aan burgers die voldoen aan de voorwaarden om een Vlaamse energielening te bekomen.

− Energiehuis Limburg hanteert voor het toekennen van deze leningen een huishoudelijk reglement dat is gekend door partijen en waarvan de tekst die van kracht is sinds 11/01/2021, en thans van toepassing is, gehecht wordt als bijlage 2 aan onderhavige overeenkomst.

Om de samenwerking vorm te geven komen partijen overeen wat volgt:

− De gerechtigde burger sluit ter financiering van de energierenovatie van een woning gelegen op het grondgebied van de stad Genk een provinciale renovatielening (verder “Lening”) af bij Energiehuis Limburg met een rentevoet van 1,5%. Hij/zij wordt ingelicht dat de stad Genk zal tussenkomen waardoor de maandlast van de Lening zal worden verlaagd. De kredietnemer begint de lening terug te betalen aan de normale maandlast (lening aan 1,5%).

− Energiehuis Limburg legt de ondertekende kredietovereenkomst voor aan de stedelijke diensten, samen met een berekening van de rentelast op de Lening.

2021_GEM_00026 6/25

(7)

− De stad Genk betaalt de totale rentekost van de Lening, met een minimum van 500 euro subsidie, in één schijf uit aan Energiehuis Limburg en dit binnen de 3 maanden na voorlegging van de ondertekende kredietovereenkomst, te storten op rekeningnummer BE47 0689 0282 3180 van Duwolim CV met als mededeling “naam van de kredietnemer(s) en het adres van het te renoveren pand”.

− Zodra Energiehuis Limburg deze tussenkomst ontvangt, wordt dit bedrag verrekend met de lopende lening maximaal ten belope van de rentelast van de lening, waardoor de schuld van de kredietnemer(s) daalt en de maandlast wordt verlaagd.

− Energiehuis Limburg stuurt een brief aan de kredietnemer(s) om aan te kondigen dat dankzij de tussenkomst van de stad Genk het maandelijks afbetalingsbedrag voortaan lager zal liggen. Bij deze brief, waarvan ontwerp als bijlage, zal een nieuwe aflossingstabel worden gevoegd.

− De stad Genk erkent dat Energiehuis Limburg autonoom kan beslissen over het al dan niet toekennen van een Provinciale Renovatielening op basis van het bij de kredietaanvraag geldende reglement van Energiehuis Limburg (beschikbaar op www.energiehuislimburg.be/lening), dat onder meer bepaalt ter financiering van welke werken de Lening kan worden toegekend. De stad Genk legt geen andere inkomensvoorwaarden of andere sociale criteria op voor de toekenning van de rentesubsidie.

− De totale subsidie die de stad Genk toekent in het kader van onderhavige samenwerkingsovereenkomst wordt door de stad Genk jaarlijks vastgelegd en meegedeeld aan Energiehuis Limburg. Bij uitputting van de vastgelegde enveloppe, zal Energiehuis Limburg de subsidie aanwenden in chronologische volgorde op basis van het tijdstip van ondertekening van de kredietovereenkomst.

− Om te voldoen aan de bepalingen van de Algemene Verordening Gegevensbescherming zal een verwerkersovereenkomst worden opgemaakt tussen de stad Genk en Duwolim CV. Deze verwerkersovereenkomst wordt toegevoegd aan deze afsprakennota. Aan de klanten wordt toestemming gevraagd voor de gegevensuitwisseling om een rentesubsidie te krijgen.

− De stad Genk kan op ieder moment de samenwerking opzeggen met een aangetekend schrijven, waarin vermeld wordt vanaf welke datum de samenwerking stopgezet wordt. De opzegperiode bedraagt minstens 30 dagen.

− Duwolim CV bezorgt de stad Genk tegen 1 april van elk jaar een gedetailleerd overzicht van de toegestane leningen in Genk op niveau van de cliënten van het jaar voordien, voor wat betreft de leningen waarvoor de stad Genk een tussenkomst in de rentekost voorziet. Daarnaast levert Duwolim CV ook jaarlijks geaggregeerde kerncijfers aan voor wat betreft de leningen voor inwoners uit Genk, en dit voor de Vlaamse Energielening en de provinciale renovatielening.

Beide partijen engageren zich om alle redelijke inspanningen te leveren ten einde een goede samenwerking te bekomen.

Opgemaakt te Genk d.d. in 2 exemplaren, waarvan iedere partij erkent een exemplaar ontvangen te hebben.

De stad Genk Duwolim

Wim Dries Carien Neven

2021_GEM_00026 7/25

(8)

Hilde De Wilde Hans Vermeulen

Bijlagen:

1. Gemeenteraadsbesluit d.d. 23/02/2021 betreffende het Reglement met betrekking tot de toekenning van een rentetoelage voor energiebesparende renovatiewerken in het kader van de Vlaamse Energielening.

2. Huishoudelijk reglement Duwolim d.d. 11/01/2021 3. Ontwerpbrief kennisgeving aan kredietnemer

2021_GEM_00026 8/25

(9)

1

VERWERKINGSOVEREENKOMST

TUSSEN

Stad GENK met maatschappelijke zetel gelegen te stadsplein 1, 3600 GENK en met ondernemingsnummer 0207.201.797, hierbij rechtsgeldig vertegenwoordigd door Wim Dries, burgemeester en Hilde De Wilde, algemeen directeur;

Contactgegevens DPO: Karen Wibail (informatieveiligheid@genk.be) Hierna: de “Verwerker”;

EN

Duwolim CV, met maatschappelijke zetel gelegen te 3580 Beringen, Graaf van Loonstraat 15/1 en met ondernemingsnummer 0807.760.273, hierbij rechtsgeldig vertegenwoordigd door Carien Neven, voorzitter raad van bestuur en Hans Vermeulen, gedelegeerd bestuurder;

Contactgegevens DPO: David Govaert (privacy@energiehuislimburg.be) Hierna: de “Verwerkingsverantwoordelijke”

De Verwerkingsverantwoordelijke en de Verwerker worden hieronder ook wel afzonderlijk aangeduid als een “Partij” of gezamenlijk als de “Partijen”;

NA TE HEBBEN UITEENGEZET

A. Op xx/xx/2021 hebben de Partijen een overeenkomst of meerdere overeenkomsten (opgesomd in bijlage 1) gesloten met betrekking tot het verstrekken van een tussenkomst in de rentelast van de Limburgse renovatielening voor woningen op het van de stad Genk, hierna genoemd de Opdracht;

B. In het kader van de Opdracht zal de Verwerker bepaalde Persoonsgegevens verwerken voor rekening van de Verwerkingsverantwoordelijke;

2021_GEM_00026 9/25

(10)

2 De partijen wensen nu hun afspraken met betrekking tot de uitvoering en organisatie van deze Verwerking van Persoonsgegevens te formaliseren in deze Verwerkingsovereenkomst, die integraal deel uitmaakt van voornoemde dienstverleningsovereenkomst.

WORDT OVEREENGEKOMEN WAT VOLGT

Artikel 1: Definities

Begrippen die in deze Verwerkingsovereenkomst met hoofdletter worden gebruikt, moeten worden geïnterpreteerd zoals in dit artikel of elders in de Verwerkingsovereenkomst gedefinieerd.

AVG Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming);

Betrokkene De geïdentificeerde of identificeerbare natuurlijke persoon op wie een Persoonsgegeven betrekking heeft;

Datalek Een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens;

Derden Elke natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of ander orgaan andere dan de Verwerker, de Verwerkings- verantwoordelijke en hun personeelsleden of aangestelden;

Opdracht De opdracht zoals omschreven in bijlage 1;

Persoonsgegevens

Unierechtelijke of

lidstaatrechtelijke bepaling

Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, zoals ook gedefinieerd in artikel 4, 1) AVG, die de Verwerker in het kader van de Opdracht Verwerkt;

Een bepaling opgelegd door Unierechtelijke of (EU) lidstaatrechtelijke wetgeving;

Verwerken / Verwerking Elke bewerking of geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet

2021_GEM_00026 10/25

(11)

3 uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens, zoals ook gedefinieerd in artikel 4, 2) AVG;

Verwerkingsovereenkomst Deze overeenkomst.

Artikel 2: Voorwerp (art. 28, lid 3 en 4 AVG)

2.1. De Verwerker verwerkt Persoonsgegevens voor de Verwerkingsverantwoordelijke uitsluitend zoals omschreven in de Opdracht en overeenkomstig de in deze Overeenkomst vastgelegde verplichtingen.

De Opdracht wordt nader omschreven in bijlage 1.

2.2. Elke Verwerking anders dan omschreven in de Opdracht is strikt verboden, met inbegrip van de doorgifte van Persoonsgegevens aan Derden, een derde land of een internationale organisatie, behoudens indien één van de hieronder opgesomde voorwaarden vervuld is:

- de Verwerkingsverantwoordelijke heeft schriftelijke instructies gegeven om bijkomende Verwerkingen uit te voeren; of

- een Unierechtelijke of lidstaatrechtelijke bepaling verplicht de Verwerker tot deze bijkomende Verwerking. De Verwerker zal de Verwerkingsverantwoordelijke desgevallend binnen een redelijke termijn voorafgaand aan de bijkomende Verwerking op de hoogte stellen van voornoemd wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Als de Verwerker een verzoek krijgt om Persoonsgegevens ter beschikking te stellen door een daartoe bevoegde instantie overeenkomstig een Unierechtelijke of lidstaatrechtelijke bepaling, beoordeelt zij eerst of het verzoek bindend is en of zij op grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt de Verwerker de Verwerkingsverantwoordelijke op de hoogte van het verzoek. De Verwerker doet dat binnen een termijn dat het voor de Verwerkingsverantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen.

2.3. De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructie een inbreuk oplevert op de AVG of op andere Unierechtelijke of lidstaatrechtelijke bepalingen inzake gegevensbescherming.

Artikel 3: Duur (art. 28, lid 3, g) 3.1. Loopt samen met de Opdracht beschreven in punt A.

3.2. Artikels 3.3, 5, 6, 7, 9 en 12 blijven van kracht na beëindiging van de Verwerkingsovereenkomst.

2021_GEM_00026 11/25

(12)

4 3.3. Na beëindiging van de Verwerkingsovereenkomst dient de Verwerker aan de Verwerkings-

verantwoordelijke zonder onredelijke vertraging, kosteloos én onverwijld op verzoek, een kopie te bezorgen van alle (persoons)gegevens die door haar in het kader van de Opdracht Verwerkt worden, in gestructureerd, gangbaar en machine leesbaar formaat. Als alle Persoonsgegevens zijn bezorgd, stelt de Verwerker onmiddellijk een einde aan elke verwerking van de Persoonsgegevens en vernietigt hij elke kopie en back-up van de Persoonsgegevens die hij nog zou bezitten, tenzij opslag van de Persoonsgegevens Unierechtelijk of lidstaatrechtelijk is verplicht.

Artikel 4: Beveiliging (art. 32 AVG)

4.1. De Verwerker treft alle passende technische en organisatorische beveiligingsmaatregelen die nodig zijn om de Persoonsgegevens te beveiligen, rekening houdend met de stand van de techniek en de kost voor beveiliging, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen. In het bijzonder zal de Verwerker de Persoonsgegevens beveiligen tegen vernietiging, verlies, vervalsing, niet toegelaten verspreiding of toegang en elke andere vorm van onwettige Verwerking. De minimale maatregelen die worden getroffen, worden in bijlage 2 toegevoegd.

4.2. De Verwerker wijst een functionaris voor gegevensbescherming aan en heeft tenminste een actueel veiligheidsbeleid- en plan.

Artikel 5: Vertrouwelijkheid (art. 29 AVG)

5.1. De Verwerker verbindt zich er uitdrukkelijk toe het vertrouwelijk karakter en de veiligheid van de Persoonsgegevens die zij in het kader van de Opdracht Verwerkt, te waarborgen.

5.2. De Verwerker maakt zich sterk dat alle personeelsleden of aangestelden die toegang hebben tot de Persoonsgegevens het vertrouwelijk karakter en de veiligheid van deze Persoonsgegevens zullen respecteren. De Verwerker zal erop toezien dat personeelsleden of aangestelden enkel toegang verkrijgen tot Persoonsgegevens nadat ze behoorlijk gebonden zijn door een wettelijke of contractuele vertrouwelijkheidsverplichting.

Artikel 6: Onderaanneming en subverwerkers (art. 28 lid 4 AVG)

6.1. Het is aan de Verwerker toegestaan andere verwerkers aan te stellen om Persoonsgegevens in het kader van de Opdracht te Verwerken (hierna: de “Subverwerker”). De Verwerkingsverantwoordelijke gaat akkoord met de lijst van Subverwerkers opgesomd in bijlage 3. Binnen een redelijke termijn voor het aannemen van een andere Subverwerker licht de Verwerker de Verwerkingsverantwoordelijke in over de toevoeging of verandering. De Verwerkingsverantwoordelijke kan vervolgens bezwaar maken tegen het aannemen van de voorgestelde Subverwerker.

6.2. Extern ingehuurde medewerkers worden voor deze Verwerkingsovereenkomst niet als Subverwerker beschouwd. De Verwerker zal er op toezien dat deze extern ingehuurde medewerkers dezelfde

2021_GEM_00026 12/25

(13)

5 vertrouwelijkheidsclausule, zoals beschreven in artikel 5 van deze Verwerkingsovereenkomst naleven zoals dit voor de eigen werknemers van de Verwerker het geval is.

6.3. De Verwerker en de Subverwerker sluiten een overeenkomst waarin dezelfde verplichtingen inzake gegevensbescherming opgelegd worden als die welke in de voorliggende Verwerkingsovereenkomst zijn opgenomen. De Verwerker zal de Subverwerkers ook dezelfde geheimhoudingsverplichting als deze die op haar rust opleggen middels een vertrouwelijkheidsovereenkomst. De Verwerker zal op eenvoudig verzoek van de Verwerkingsverantwoordelijke het nodige bewijs voorleggen om aan te tonen dat de overeenkomsten met haar Subverwerkers voldoen aan de in dit artikel gestelde voorwaarden.

6.4. De Verwerker houdt een actueel overzicht bij van de overeenkomsten met Subverwerkers en kan deze binnen redelijke termijn op eenvoudig verzoek bezorgen aan de Verwerkingsverantwoordelijke.

6.5. Indien een Subverwerker haar gegevensbeschermingsverplichtingen niet vervult, zal de Verwerker volledig aansprakelijk blijven ten opzichte van de Verwerkingsverantwoordelijke voor de naleving van deze verplichtingen.

Artikel 7: Bijstand (art. 28, lid 3, e - f)

7.1. Algemeen

De Verwerker zal de Verwerkingsverantwoordelijke alle informatie verstrekken en alle bijstand verlenen die noodzakelijk is en/of die redelijkerwijze mag worden verwacht opdat de Verwerkings- verantwoordelijke in staat zou zijn om haar verplichtingen uit de AVG na te komen én van deze nakoming het bewijs te leveren.

7.2. Bijstand bij verzoek van een Betrokkene

De Verwerker verleent aan de Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen, voor zover mogelijk, bijstand bij het vervullen van diens plicht om verzoeken tot uitoefening van de in hoofdstuk III van de AVG vastgestelde rechten van de betrokkene, te beantwoorden.

Indien een Betrokkene zich rechtstreeks wendt tot de Verwerker om zich te beroepen op één van de rechten die hem ingevolge hoofdstuk III van de AVG zijn toegekend, zal de Verwerker dit onverwijld melden aan de Verwerkingsverantwoordelijke en alleen tegemoet komen aan het verzoek van de Betrokkene na schriftelijk akkoord van de Verwerkingsverantwoordelijke.

7.3. Bijstand bij Datalekken

De Verwerker verbindt zich ertoe elk Datalek en alle ernstige pogingen tot onrechtmatige of ongeautoriseerde Verwerkingen of toegangen tot Persoonsgegevens zonder onredelijke vertraging, en uiterlijk 24 uur na kennisname, te melden aan de Verwerkingsverantwoordelijke conform artikel 33.3

2021_GEM_00026 13/25

(14)

6 van de AVG. De Verwerker zal alle maatregelen treffen die redelijkerwijs nodig zijn om (verdere) schending van de beveiligingsmaatregelen en eventuele schade te voorkomen of te beperken en zal aan de Verwerkingsverantwoordelijke alle informatie die ze nuttig of nodig acht, verschaffen.

Rekening houdend met de aard van de Verwerking en de hem ter beschikking staande informatie, verleent de Verwerker bovendien bijstand aan de Verwerkingsverantwoordelijke bij het nakomen van diens verplichtingen betreffende:

- het melden van een Datalek aan de toezichthoudende autoriteit conform artikel 33 van de AVG;

- het mededelen van een Datalek aan de betrokkene conform artikel 34 van de AVG.

Het is de Verwerker evenwel niet toegestaan om het Datalek zelf te melden aan de GBA of de mededeling aan de betrokkene zelf te verrichten. Dit is uitsluitend de bevoegdheid van de Verwerkingsverantwoordelijke.

7.4. Andere bijstandsverplichtingen

De Verwerker zal - rekening houdend met de aard van de Verwerking en de hem ter beschikking staande informatie – de Verwerkingsverantwoordelijke bijstand verlenen bij het nakomen van diens verplichtingen betreffende:

- het beveiligen van de verwerking conform artikel 32 van de AVG;

- het uitvoeren van een gegevensbeschermingseffectbeoordeling conform artikel 35 van de AVG;

- het voorafgaand aan een voorgenomen verwerking raadplegen van de toezichthoudende autoriteit, wanneer dit na een gegevensbeschermingseffectbeoordeling nodig zou blijken, conform artikel 36 van de AVG.

Artikel 8: Plaats van Verwerking (art. 3, art. 28, lid 3))

De Verwerker Verwerkt de Persoonsgegevens alleen binnen de Europese Economische Ruimte.

Artikel 9: Controle (art. 28, lid 3, h)

9.1. De Verwerkingsverantwoordelijke of zijn daartoe aangestelde heeft op elk ogenblik het recht om de naleving van deze Verwerkingsovereenkomst te controleren. Daartoe heeft zij het recht om zich ter plaatse te begeven in de lokalen of plaatsen waar de Verwerker de Verwerking uitvoert. De Verwerkingsverantwoordelijke zal de Verwerker minstens tien dagen voorafgaand aan het uitvoeren van de controle schriftelijk inlichten. De Verwerkingsverantwoordelijke zal de controles, tenzij dwingend anders vereist, enkel op werkdagen tijdens kantooruren uitvoeren.

9.2. Op eenvoudig verzoek van de Verwerkingsverantwoordelijke is de Verwerker ertoe gehouden alle inlichtingen die van toepassing zijn bij de uitvoering van deze Verwerkingsovereenkomst mee te delen

2021_GEM_00026 14/25

(15)

7 en bijstand te verlenen bij het uitvoeren van de audits of bij het vervullen van de verplichting om verzoeken om uitoefening van de in de AVG vastgestelde rechten van de Betrokkene te beantwoorden.

Artikel 10: Aansprakelijkheid (art. 82, lid 2)

10.1.De Verwerker is aansprakelijk ten aanzien van de Verwerkingsverantwoordelijke voor schade die voortvloeit uit een handeling of een nalatigheid wanneer bij de Verwerking niet is voldaan aan de specifiek tot verwerkers gerichte verplichtingen van de AVG, dan wel uit een handeling of nalatigheid in strijd met de rechtmatige instructies van de Verwerkingsverantwoordelijke.

10.2.De aansprakelijkheid van de Verwerker is beperkt zoals voorzien in de Opdracht, zonder evenwel afbreuk te doen aan art 82 van de AVG.

Artikel 11: Beëindiging

11.1.Indien de Verwerker zijn verplichtingen onder deze Verwerkingsovereenkomst niet naleeft, kan de Verwerkingsverantwoordelijke, onverminderd het recht om een schadevergoeding te bekomen, na schriftelijke gemotiveerde ingebrekestelling de Opdracht geheel of gedeeltelijk beëindigen indien de Verwerker nalaat passende maatregelen te treffen.

Artikel 12: Overige

12.1.Deze Verwerkingsovereenkomst is onderworpen aan het Belgisch recht. Alle geschillen in verband met deze Verwerkingsovereenkomst, zullen worden voorgelegd aan de bevoegde rechter in het arrondissement waar de Verwerkingsverantwoordelijke gevestigd is.

12.2.Indien een bepaling in de Verwerkingsovereenkomst geheel of gedeeltelijk ongeldig, onwettig of nietig zou worden verklaard, tast dit op geen enkele wijze de geldigheid, wettigheid en toepasbaarheid van de andere bepalingen aan. De Partijen zullen vervolgens te goeder trouw onderhandelen om de ongeldige, onwettige of nietige bepaling te vervangen door een geldige bepaling die zoveel als mogelijk de gevolgen heeft van de ongeldige, onwettige of nietige bepaling.

12.3.Aanvullingen en wijzigingen op deze Verwerkingsovereenkomst dienen schriftelijk te gebeuren door middel van een addendum dat als bijlage aan deze Verwerkingsovereenkomst zal worden gehecht.

Deze Verwerkingsovereenkomst werd op ___________________[DATUM] te ____________________[PLAATS] opgesteld in evenveel exemplaren als er Partijen zijn. Aan elke Partij wordt één ondertekend exemplaar van de Verwerkingsovereenkomst overhandigd.

Voor de Verwerker Voor de Verwerkingsverantwoordelijke

2021_GEM_00026 15/25

(16)

8 ____________________________________ ________________________

Wim Dries, burgemeester Carien Neven, voorzitter van de raad van bestuur

____________________________________ _________________________

Hilde De Wilde, algemeen directeur Hans Vermeulen, gedelegeerd bestuurder

BIJLAGEN

- Bijlage 1: Omschrijving Opdracht - Bijlage 2: Veiligheidsmaatregelen

- Bijlage 3: Opsomming van Subverwerkers

2021_GEM_00026 16/25

(17)

0 BIJLAGE 1

De stad Genk heeft het verbeteren van de kwaliteit van de woningvoorraad in Genk opgenomen als beleidsdoelstelling in haar meerjarenplan. Om dat doel te realiseren zal ze onder andere de rentekost van de Limburgse renovatielening ten laste nemen, voor wat betreft de VEA-doelgroep. Dit zijn mensen met een begrensd inkomen of een specifiek statuut, die begunstigde zijn voor een Vlaamse Energielening. Deze groep kan de Limburgse renovatielening combineren met de Vlaamse Energielening. Op de Vlaamse Energielening betalen zij geen rente, op de Limburgse renovatielening betalen zij een rente van 1,5%. De stad Genk wil voor deze doelgroep de rentekost op zich nemen. Zij verlaagt zo de drempel om ook in te zetten op woningrenovatie (de lening kan ook gebruikt worden voor structurele werken en renovaties en niet enkel voor energetische renovaties) voor een doelgroep die moeilijk via het commerciële circuit kan lenen aan dezelfde voorwaarden. Bovendien kan de ontlener vervroegd terugbetalen zonder extra kosten en is aanvullende begeleiding voorzien via het Energiehuis Limburg. De ontleningscapaciteit neemt zo toe, zodat deze ontleners een hogere investeringscapaciteit hebben om de kwaliteit van hun woning te verbeteren. Deze middelen worden ter beschikking gesteld wanneer de werken worden uitgevoerd, en niet achteraf zoals bij klassieke premies. Het hefboomeffect is daarom groter.

Meerjarenplan 2020 – 2025 stad Genk:

o Beleidsdoelstelling 4: Wonen in Genk is aantrekkelijk – 1WON04

▪ Actieplan AP000012 – De renovatiegraad en kwaliteit van het Genkse woningpatrimonium stijgt – 1WON0402

• Actie 000053 – Genkenaren begeleiden bij de renovatie van hun woning – 1WON040204 o Beleidsdoelstelling 8: Genk wordt klimaat- en milieuvriendelijker – 1KLI08

▪ Actieplan AP000038: Stad Genk reduceert CO²-uitstoot en zet in op duurzame energie. – 1KLI0804

• Actie AC000237: Stad Genk onderschrijft met haar klimaat- en energieplan het burgemeestersconvenant en rapporteert de voortgang ervan. – 1KLI080406

o Beleidsdoelstelling 1: De kansarmoede daalt in Genk – 1ARM01

▪ Actieplan 2: Elke Genkenaar verdient een menswaardig inkomen – 1ARM0102

• Actie AC000006: De woon- en energiearmoede aanpakken 1ARM010203

De tegemoetkoming in de rentelast van de Limburgse renovatielening is goedgekeurd door de gemeenteraad op xx/xx/2021. Op basis van dit raadsbesluit zullen de tegemoetkomingen in de rentelast behandeld worden en vindt de uitwisseling van persoonsgebonden gegevens plaats.

2021_GEM_00026 17/25

(18)

1 In het kader van Verwerkingsovereenkomst voert de Verwerker op de onderstaande Persoonsgegevens de Verwerkingen uit waarvan per gegevenssoort de aard van de verwerking, alsmede het doel ervan en de categorieën van betrokkenen, de classificatie(*) worden vermeld.

Soort persoon- gegevens

Aard van de verwerking Doel van de verwerking Categorie(ën) van betrokkenen

Classi- ficatie

(*)

Duurtijd

Identiteits- en

adresgegevens ontleners

- Ontsluiten informatie in

beleidsdocumenten. De effectieve

ontsluiting gebeurt louter op geaggregeerd niveau.

- Verwerken in besluitvormingsdocumenten ifv uitbetaling toelage.

- Opslaan en bijhouden informatie gedurende 1 jaar. De geïndividualiseerde gegevens worden nadien verwijderd.

- Uitbetaling van de tussenkomst in de rentekost op basis van een overeenkomst, zoals beslist door de gemeenteraad van Genk - Rapportering aan het beleid inzake beleidsdoelstelling 4, actieplan 2; De woningkwaliteit van het Genkse woningpatrimonium verhogen.

Individuele huishoudens

1 jaar na behandeling van het dossier op het college van burgemeester en schepenen, met een maximum van 2 jaar.

De gegevens worden tijdelijk bijgehouden in geval van betwisting of rechtzettingen in hoofde van de aanvrager.

Gegevens met betrekking tot het krediet: dossiernummer, looptijd, kredietbedrag, verschuldigde rente…

Gegevens met betrekking tot de werken waarvoor de lening wordt aangegaan

2021_GEM_00026 18/25

(19)

2 Gegevens met

betrekking tot andere leningen die worden gecombineerd door de kredietverstrekker, zijnde een woonkrediet of de Vlaamse

Energielening

- Rapportering aan het beleid inzake beleidsdoelstelling 4, actieplan 2; De woningkwaliteit van het Genkse woningpatrimonium verhogen.

(*) optioneel

2021_GEM_00026 19/25

(20)

12 BIJLAGE 2

Technische en Organisatorische maatregelen

Bepalingen art 32 AVG

Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treffen de verwerkingsverantwoordelijke en de verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.

De verwerker is eraan gehouden om maatregelen te treffen die onder meer het volgende kunnen omvatten:

• de pseudonimisering en versleuteling van persoonsgegevens

• het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen

• het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen

• een procedure voor het op gezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking

Technische en organisatorische maatregelen betreffende de interne werking en organisatie van stad Genk.

ALGEMEEN

BEVEILIGINGSBELEID EN ORGANISATIE VAN INFORMATIEBEVEILIGING

Verantwoordelijke voor informatie beveiliging:

De Stad Genk heeft

informatieveiligheidsconsulent aangesteld.

Contactgegevens: Karen Wibail, informatieveiligheid@genk.be

Verantwoordelijkheden op vlak van informatiebeveiliging en gegevensbescherming: De verantwoordelijkheden van de medewerkers van De Stad Genk zijn formeel gedocumenteerd in het informatieveiligheidsbeleid goedgekeurd door de gemeenteraad. Het informatieveiligheidsbeleid wordt geëvalueerd en indien nodig aangepast.

2021_GEM_00026 20/25

(21)

13 Risico analyse, beheer en controle: De Stad Genk voert risicoanalyses uit van de genomen beveiligingsmaatregelen en doet controles voor wat betreft de naleving van de verschillende informatiebeveilingsprocedures

PERSONEEL

VEILIG PERSONEELSBELEID Training over belang van beveiliging en omvang met persoonsgegevens: De stad Genk organiseert op regelmatige basis opleidingen rond beveiliging van persoonsgegevens en communiceert hier actief rond binnen haar interne communicatiekanalen. Daarnaast stimuleert ze een correcte toepassing van beveiligingsrichtlijnen door hier intern over te communiceren en haar procedures hier op af te stemmen.

Toegangsautorisatie: De Stad Genk implementeert en handhaaft een autorisatiebeheersysteem dat de toegang controleert tot systemen die persoonsgegevens bevatten.

Segregatie: De Stad Genk heeft een segregatie ingevoerd om te vermijden dat personen toegang krijgen tot gegevens waarvoor ze geen toegang nodig hebben voor de uitoefening van hun taak.

GEBOUW

FYSIEKE BEVEILIGING Fysieke toegang tot productie- en bureauruimtes: De Stad Genk beperkt de toegang tot haar ruimtes waar persoonsgegevens verwerkt worden, strikt tot geïdentificeerde en geautoriseerde personen.

Hiervoor werden badge-lezers geïnstalleerd en werden sloten voorzien op deuren waar nog nodig, dit alles om ongeoorloofde toegang te vermijden.

Beveiliging van de omgeving:

Naast badge-lezers is het gebouw uitgerust met

camerabewaking en een alarm- en branddetectiesysteem.

BESCHERMING TEGEN ONGEREGELDHEDEN, PANNES EN INCIDENTEN

Firewall: De Stad Genk is uitgerust met een geavanceerde firewall en controlemechanismes die zijn interne netwerk op gepaste wijze beschermt tegen ongeoorloofde toegang tot zijn interne netwerk.

DATA CENTER

FYSIEKE BEVEILIGING Fysieke toegang tot het Data Center: De Stad Genk centraliseerde alle data die nodig is in kader van haar

2021_GEM_00026 21/25

(22)

14 opdracht in een beveiligd data center conform die industrienormen. Fysieke toegang tot het data center wordt

gecontroleerd/ beheerd.

Serverruimtes zijn uitgerust met camerabewaking en badgesyteem.

Noodherstel: De Stad Genk beschikt over een noodherstelplan in geval van calamiteiten met haar servers in het Data Center waarop persoonsgegevens staan.

Redundantie: Redundantie en versleuteling van de data opgeslagen in het datacentrum zijn geïmplementeerd door de design van het opslagsysteem.

DATA

DIGITALE GEGEVENS Versleuteling van gegevens:

Redundantie en versleuteling van de data opgeslagen in het datacentrum zijn geïmplementeerd door de design van het opslagsysteem.

Anti-virus en beveilingsupdates: De Stad Genk voorziet al zijn systemen van de laatste updates. Beveiligingsupdates worden opgevolgd en geïnstalleerd volgens haar patchmanagementproces.

Kwaadaardige Software: De Stad Genk voert anti- malwarecontroles uit om te helpen voorkomen dat kwaadaardige software ongeautoriseerde toegang tot klantengegevens krijgt.

Logging van toegangen

De Stad Genk voorziet een continue logging op de server van alle toegangen tot haar systemen die persoonsgegevens bevatten met inbegrip van welke gebruiker, de tijd en activiteit. De logbestanden worden in circulaire vorm bijhouden.

COMMUNICATIE

BEVEILIGDE VERBINDINGEN Versleuteling van verbindingen:

De Stad Genk maakt gebruik van beveiligde verbindingen voor de toegang tot haar gegevens in het datacenter. Alle data die verzonden wordt over publieke netwerken gebeurt dan ook aan de hand van encryptie mechanismes.

AUTHENTICATIE Two-factor authenticatie

De Stad Genk maakt gebruik van een combinatie van gebruikers/ wachtwoord en een dynamisch token waarvan de geldigheid iedere 30 second vervalt. Wachtwoorden

2021_GEM_00026 22/25

(23)

15 dienen steeds te bestaan uit minimaal acht tekens en zowel uit minimaal één hoofdletter, letter, cijfer.

Wachtwoordenbeleid

De Stad Genk heeft een wachtwoordenbeleid.

Wachtwoorden dienen steeds te bestaan uit minimaal 8 tekens. Wachtwoorden zijn max. 3 maanden/90 dagen geldig en moeten verschillen van alle vorige wachtwoorden.

INFORMATIESYSTEMEN ONDERHOUD EN DE VOLUTIE VAN

INFORMATIESYSTEMEN

Controle over systeem updates en evoluties

De Stad Genk heeft een wijzigingsbeheer geïmplementeerd om ervoor te zorgen dat wijzigingen in operationele

systemen en toepassingen plaatsvinden op een gecontroleerde wijze.

Beveiligingsvereisten:

De vereisten voor de bescherming van gegevens en systemen worden geanalyseerd en gespecificeerd in samenwerking met onze IT leverancier(s)

INCIDENTEN Incident response

De Stad Genk houdt een register van beveiligingsinbreuken bij met een beschrijving van de inbreuk, het tijdstip, de gevolgen van de inbreuk, de naam van de melder en van degene aan wie de inbreuk werd gemeld.

Notificatie van incidenten

in geval van een gegevensbeveiligingsincident dat impact heeft op de vertrouwelijkheid of integriteit van

persoonsgegevens van klanten, zal De Stad Genk, zonder onredelijke vertraging, de verwerkingsverantwoordelijke hiervan informeren.

2021_GEM_00026 23/25

(24)

16 BIJLAGE 3

Opsomming van Subverwerkers:

Interlokale vereniging ‘Lokaal Woonbeleid GAOZ’, opgericht bij akte van 20 februari 2009.

2021_GEM_00026 24/25

(25)

2021_GEM_00026 25/25 Algemeen directeur

Hilde De Wilde

#$ondertekening1$#

Burgemeester, delegatie volgens artikel 281 DLB

Wim Dries

#$ondertekening2$#

#$stempel$#