Het Statistisch Toezichtscomité
Beraadslaging STAT nr 16/2014 van 8 juli 2014
Betreft: aanvraag van het Departement Economie van de Universiteit van Zurich om toegang te krijgen tot gegevens die in het bezit zijn van de Belgische gemeenten (STAT-MA-2014-011)
Het Statistisch Toezichtscomité (hierna "het Comité");
Gelet op de wet van 4 juli 1962 betreffende de openbare statistiek (hierna "wet openbare statistiek");
Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "WVP");
Gelet op het koninklijk besluit van 13 februari 2001 ter uitvoering van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna "koninklijk besluit van 13 februari 2001");
Gelet op het koninklijk besluit van 7 juni 2007 tot vaststelling van de nadere regels met betrekking tot de samenstelling en de werking van het Statistisch Toezichtscomité opgericht binnen de Commissie voor de bescherming van de persoonlijke levenssfeer;
Gelet op de aanvraag van het Departement Economie van de Universiteit van Zurich ontvangen op 08/04/2014;
Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale Overheidsdienst Economie, KMO, Middenstand en Energie (Algemene Directie Statistiek – Statistics Belgium) op 02/06/2014;
Gelet op het technisch en juridisch advies ontvangen op 30/06/2014;
Gelet op het verslag van de Voorzitter;
Beslist op 8 juli 2014, na beraadslaging, als volgt:
I. VOORWERP VAN DE AANVRAAG
1. Het Departement Economie van de Universiteit van Zurich (hierna de Onderzoeker) wenst toegang te krijgen tot de variabele gegevens en de gemeentelijke volkstelling en dit vanaf het jaar 1960 et meer in het bijzonder tot de gegevens die betrekking hebben op de verkiezingen van de Kamer van Volksvertegenwoordigers voor de jaren 1961, 1965, 1968, 1971, 1974, 1977, 1978, 1981, 1985, 1987, 1991, 1995, 1999, 2003, 2007 en 2010.
2. De aanvraag strekt er tevens toe het vertrouwelijkheidscontract goed te keuren dat ingevolge deze gegevensmededeling tussen de Algemene Directie Statistiek – Statistics Belgium en de Onderzoeker werd afgesloten.
II. ONDERZOEK VAN DE AANVRAAG A. TOEPASSELIJKE WETGEVING
A.1. Wet openbare statistiek
3. Op grond van de artikelen 15 en 15bis van de wet openbare statistiek is het Statistisch Toezichtscomité bevoegd om, enerzijds de mededeling toe te staan van de door de Algemene Directie Statistiek – Statistics Belgium gecodeerde studiegegevens aan de in de wet openbare statistiek vermelde bestemmelingen en anderzijds het vertrouwelijkheidscontract goed te keuren dat moet worden afgesloten tussen de betrokken partijen. Aangezien mededeling wordt verzocht van gecodeerde gegevens, verklaart het Comité bevoegd te zijn.
. . . . . .
A.2. WVP en het koninklijk besluit van 13 februari 2001
4. Op grond van de artikelen 1, § 1 en 3, § 1 van de WVP en artikel 1, 3° van het KB van 13 februari 2001, zijn gecodeerde studiegegevens betreffende geïdentificeerde of identificeerbare natuurlijke personen, persoonsgegevens waarvan de verwerking slechts mag gebeuren onder de in de WVP en het KB van 13 februari 2001 gestelde voorwaarden1.
B. WETTELIJKE BASIS
5. De onderzoeker staat vermeld onder de limitatief opgesomde bestemmelingen, meer bepaald in artikel 15.
6. Onder deze bestemmelingen zijn immers in het 1ste lid, 4° de natuurlijke of rechtspersonen opgenomen die een wetenschappelijk onderzoeksdoeleinde nastreven.
Het Departement Economie van de Universiteit van Zurich is een onderzoekscentrum dat een groot gamma aan onderzoeken uitvoert op economische gebied, meer bepaald, econometrische, macro-economische, micro-economische en neuro-economische studies.
Dit Departement voert een interdisciplinair onderzoek waarbij het de moderne economie combineert met historische, politieke, wetenschappelijk, psychologische, biologische en sociologische elementen.
7. De Onderzoeker kan dus een machtigingsaanvraag indienen om vanwege de Algemene Directie Statistiek – Statistics Belgium, gegevens te verkrijgen.
C. DOELEINDEN
8. Persoonsgegevens dienen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden te worden verwerkt (artikel 4, § 1, 2° WVP).
9. De studie van de Onderzoeker draait rond twee grote krachtlijnen: (i) het verband tussen de Verzorgingsstaat en (ii) de bestaande interacties tussen de economische ongelijkheid
1Zie artikel 1, 3° van het koninklijk besluit van 13 februari 2001 en zie ook Memorie van Toelichting bij het wetsontwerp tot omzetting van de richtlijn 95/46/EG van 24 oktober 1995 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrij verkeer van die gegevens, Parl. St. Kamer 1997-98, nr. 1566/1 p. 12:
“Ook gecodeerde informatie waarbij door de verantwoordelijke voor de verwerking zelf niet kan nagegaan worden op welk individu de informatie betrekking heeft, vermits hij niet in het bezit is gesteld van de daarvoor noodzakelijke sleutels, wordt derhalve als “persoonsgegevens” beschouwd indien identificatie nog door iemand anders kan verricht worden.”.
en de macro-economie. Voor de eerst krachtlijn identificeert de Onderzoeker proefondervindelijk het causaal effect van het beleid van de Verzorgingsstaat op de individuele resultaten op de arbeidsmarkt. Voor de tweede krachtlijn onderzoekt de Onderzoeker theoretisch en proefondervindelijk op welke manier de opleiding van de middenstand van de opkomende economieën, de groei en structurele veranderingen beïnvloedt en dit om het bestaande verband te kunnen begrijpen tussen die ongelijkheid en de macro-economische resultaten.
10. De Onderzoeker legt uit dat de moderne economie constant verandert in diverse dimensies – massieve migratiestromen, technologische vooruitgang, stabiele mondialisering en veranderde onderwijs- en opvoedingssystemen. Deze ontwikkelingen hebben totaal verschillende gevolgen voor verschillende socio-economische groepen.
11. Meer specifiek heeft het project dat het voorwerp is van deze aanvraag vooral betrekking op de economische en politieke gevolgen van de immigratie.
12. De Onderzoeker voegt er daarom aan toe dat in het verleden meerdere landen grote immigratiegolven hebben gekend die werden veroorzaakt door een tekort aan handarbeiders in de gastlanden of door een politieke en economische crisis in de landen van herkomst. Meer recent werden in Europa de grenzen opgeheven ter bevordering van het vrije verkeer van personen. In Europa hebben België en Oostenrijk het hoogste aantal vreemdelingen, dat de 10% overschrijdt. In Zwitserland is het aantal vreemdelingen hoger dan 20%. Het immigratiebeleid is in verschillende Europese landen een veel besproken thema. De politieke partijen die staan voor een strenger immigratiebeleid, hebben bij de laatste verkiezingen een groot electoraat achter zich gekregen, onder meer in Oostenrijk, België, Denemarken, Finland, Frankrijk, Nederland, Noorwegen, Zweden en Zwitserland.
13. De Onderzoeker richt zijn aandacht op de bijzonder succesfactor van die rechtse partijen.
Hij is dus geïnteresseerd in de gevolgen van de immigratie op de arbeidsmarkt van het land en het electoraal gedrag van de autochtone bevolking en onderzoekt de mogelijke redenen voor dit verband.
14. Een van de belangrijkste verklaringen is te vinden in de concurrentie die men ondervindt op de markt en het is de vraag of de autochtone bevolking een strenger immigratiebeleid steunt omdat zij hun vrees voor concurrentie bewaarheid zagen worden. Of nog, of immigratie daadwerkelijk de concurrentie aanwakkert.
15. Een andere theorie suggereert dat het stemgedrag kan worden geanalyseerd als een reactie van verzet tegen de veranderingen in de samenstelling van de lokale bevolking.
16. De Onderzoeker meldt evenwel dat gegevens betreffende het verband tussen de aanwezigheid van immigranten en het stemgedrag zeldzaam zijn. Studies rond deze problematiek gaan meestal niet verder dan correlatiegevallen of hebben maar een kleine draagwijdte. Dit onderzoeksproject wil hierin verbetering brengen. Om dit goed te kunnen doen, wenst de Onderzoeker gegevens uit de volkstelling te verzamelen, de economische variabelen en de electorale resultaten van de laatste decennia van 9 Europese landen (Oostenrijk, België, Denemarken, Finland, Frankrijk, Nederland, Noorwegen, Zweden en Zwitserland).
17. Deze doeleinden stemmen overeen met de voormelde vereisten van de WVP.
18. Artikel 15 van de statistiekwet bepaalt dat gecodeerde gegevens dienen te worden verstrekt voor wetenschappelijke of statistische doeleinden.
19. Uit het ontwerp van vertrouwelijkheidscontract blijkt dat de aanvrager deze gegevens enkel
mag gebruiken voor de omschreven analyse en studie en het opmaken van globale en anonieme statistieken. De meegedeelde gegevens mogen niet aan derden meegedeeld worden, noch gebruikt worden voor controle- of repressiedoeleinden.
20. Volgens de Algemene Directie Statistiek – Statistics Belgium is het wetenschappelijk en statistisch doeleinde aangetoond. Het Comité sluit zich hierbij aan.
D. PROPORTIONALITEIT De gevraagde gegevens
21. Dit zijn de gevraagde gegevens:
- Plaats/gemeentebestuur van de verblijfplaats - Postcode van de gemeente van de verblijfplaats - De NUTS2
- De laatste LAU 1 of LAU 23 - De leeftijd
2 Nomenclature of Territorial Units for Statistics
3 Local administrative unit.
- Geslacht - Nationaliteit
- Opleidingsniveau (uitsluitend het hoogste en indien mogelijk, conform de classificatiestandaards ISCED4)
- Statuut op de arbeidsmarkt (voltijds, deeltijds, halftijds, onregelmatig), zonder beroep (huisvrouw, huisman, gepensioneerd, student, minderjarig, invalide, gehandicapt, persoon jonger dan 16 jaar), werkloos
- Burgerlijke staat: gehuwd, celibatair, gescheiden of manco indien die informatie niet beschikbaar is
- Job categorie, indien mogelijk volgens de internationale standaarden ISCO-085 maar de voornaamste categorieën volstaan, vermelden indien geen tewerkstelling.
22. Deze gegevens worden gevraagd vanaf het jaar 1960 en meer in het bijzonder de gegevens met betrekking tot de verkiezingen van de Kamer van Volksvertegenwoordigers van de jaren 1961, 1965, 1968, 1971, 1974, 1977, 1978, 1981, 1985, 1987, 1991, 1995, 1999, 2003, 2007 en 2010.
23. De Algemene Directie statistiek – Statistics Belgium merkt op dat ze slechts gedeeltelijk kan voldoen aan de aanvraag. De aanvraag heeft immers betrekking op zeer gedetailleerde micro-gegevens waarover de Algemene Directie statistiek – Statistics Belgium slechts gedeeltelijk over beschikt. De enige beschikbare gegevens zijn deze van de volkstelling voor de jaren 1991 en 2201 evenals voor enkele maanden van het jaar 2011. Bovendien moet er voor de volkstelling 1991 en in mindere mate die van 2001 nog geïmporteerd worden om hun inhoud op een lijn te zetten met de volkstelling 2011. De Algemene Directie statistiek – Statistics Belgium verduidelijkt dat het moeilijk is om vandaag bij de voorliggende beraadslaging al te bepalen in welk mate dit werk de termijnen zal beïnvloeden waarbinnen zij aan deze aanvraag kan voldoen. Zij merkt ook op dat wanneer het mogelijk zal zijn om tegemoet te komen aan de aanvraag er vele maanden nodig zullen zijn vooraleer deze geleverd kunnen worden.
Noodzaak van het verkrijgen van de gecodeerde gegevens
4 Bijvoorbeeld volgens die standaarden: geen opleiding (ISCED 0/1), lager secundair (ISCED 2), hoger secundair (ISCED 3/4), hoger onderwijs (ISCED 5/6), ander opleiding (indien classificatie niet mogelijk), de betrokken persoon jonger dan 16 jaar, manco (indien die informatie ontbreekt).
5 Bijvoorbeeld: 1-manangers, 2-geschoolde arbeiders, 3- technici en gelieerde beroepen, 4-administratieve bedienden, 5- bedienden in de diensten- en verkoopsector, 6-gekwalificeerd landbouwer, veld- en viswachter, 7-ambachten en gelieerde handel, 8-operatoren van machines en installaties, 9-elementaire beroepen, 0-krijgsmacht.
24. De onderzoeker mag enkel de gecodeerde persoonsgegevens ontvangen indien het niet mogelijk blijkt om met de verwerking van anonieme gegevens, de statistische of wetenschappelijke doeleinden die hij betracht, te verwezenlijken (artikel 4 van de WVP).
25. Het Comité merkt op dat het vertrouwelijkheidscontract vermeldt dat de verstrekte gegevens gecodeerd zullen zijn. Uit de aanvraag kan dus impliciet worden begrepen dat het onderzoek alleen met gecodeerde gegevens gerealiseerd kan worden.
26. De Onderzoeker stelt in zijn aanvraag “however, if data préparation is necessary, we would like to execute it ourselves”6. Hij legt uit dat het in zijn belang is om de werklast voor de Algemene Directie Statistiek – Statistics Belgium zo klein mogelijk te houden.
Bovendien moeten de gegevens geïntegreerd worden in de juiste analyse structuren.
Bijvoorbeeld, als een gegeven betreffende het beroepsstatuut een gedetailleerde variabele is, is het niet nodig om dit rechtstreeks in te voegen bij de corresponderende categorie (tewerkgesteld, niet tewerkgesteld, zonder beroep). Als de Onderzoeker dit zelf doet, heeft hij de garantie dat hij exact kan terugvinden op welke manier de variabele werd gegenereerd en kan hij de werklast voor de Algemene Directie Statistiek – Statistics Belgium verminderen. De Onderzoeker verduidelijkt dat hierin natuurlijk niet alle taken zijn begrepen die de anonimiteit van de observaties niet kunnen garanderen zoals de verbinding, de anonimisering en de codering.
Noodzaak van het verkrijgen van ieder gegeven
27. Uit het aanvraagformulier blijkt dat per groep gevraagde gegevens is aangetoond waarom ze noodzakelijk zijn.
28. Over de verblijfplaats legt de Onderzoeker uit dat de gemeenten de belangrijkste observatie-unit zijn in de statistische analyses. De individuen moeten dus verbonden worden aan hun gemeente.
29. De variabelen betreffende die gemeenten, namelijk de postcode, de NUTS en LAU 1 of LAU2, geven geen bijkomende informatie over het individu maar ze zijn noodzakelijk voor de verwerking van de gegevens.
30. De gegevens leeftijd, geslacht, opleidingsniveau, nationaliteit, statuut op de arbeidsmarkt en soort tewerkstelling, leveren de voornaamste informatie om de hypotheses te kunnen
6 Vrije vertaling: als blijkt dat er gegevens moeten worden voorbereid, verkiezen wij dit zelf uit te voeren.
uittesten en ze zijn dus van wezenlijk belang voor het onderzoeksproject. Door die variabelen als basis te nemen, kan de Onderzoeker het bestaande verband tussen de specifieke kenmerken van de vreemdelingen en de autochtone bevolking binnen hun gemeente evalueren. De Onderzoeker preciseert dat los van de nationaliteit, deze variabelen belangrijke determinanten zijn voor het stemgedrag.
31. Volgens het technisch en juridisch advies blijkt het aantal gevraagde variabelen proportioneel uitgaande van de studie die de Onderzoeker uitvoert
32. Het Comité deelt deze mening.
33. De verstrekte gegevens zijn ter zake dienend, toereikend, en niet overmatig (artikel 4, §1, 3° van de WVP).
Frequentie van de mededeling
34. De gecodeerde studiegegevens zullen worden verstrekt binnen de 30 dagen volgend op het afsluiten van het vertrouwelijkheidscontract of binnen de 30 dagen nadat ze beschikbaar zijn geworden.
Duur van het onderzoek en bewaartermijn
35. Het onderzoek waarvoor de Onderzoeker zijn aanvraag indiende, nam een aanvang in 2013. De belangrijkste analyse zal echter plaatsvinden in de komende jaren. In die periode zullen tijdens een academische zitting eveneens de eerste resultaten bekend gemaakt worden. De Onderzoeker neemt zich vervolgens voor om het onderzoek in 2016 af te sluiten. Om nu het hoofd te kunnen bieden aan onvoorziene vertragingen of bijsturingen, wenst de Onderzoeker gemachtigd te worden om de gegevens te bewaren tot 31 december 2017.
36. Het Comité herinnert eraan dat de gegevens niet langer mogen worden bewaard dan de tijd die nodig is om de doeleinden te verwezenlijken waarvoor die gegevens werden verkregen (art.? 4, §1, 5° van de WVP).
37. Het herinnert er ook aan dat na afloop van het contract alle gegevens en back-ups moeten worden vernietigd. Die gegevens langer gebruiken voor dezelfde doeleinden is verboden, tenzij het contract werd verlengd. Als de doelen werden bereikt vòòr de oorspronkelijk voorziene termijn afloopt, moeten de gegevens en back-ups worden
vernietigd vòòr die termijn afloopt, met name op het ogenblik dat het statistisch doel is bereikt.
38. In dit geval en overeenkomstig de preciseringen in het vertrouwelijkheidscontract is het Comité van oordeel dat de gevraagde bewaartermijn niet langer duurt dan de tijd die nodig is om de doeleinden te verwezenlijken (art. 4, §1, 5° van de WVP).
39. Indien mocht blijken dat de Onderzoeker een langere bewaartermijn nodig heeft om zijn doeleinden als omschreven in deze beraadslaging, te verwezenlijken, mag hij een aanvraag indienen om voorliggende beraadslaging uit te breiden naar een redelijke termijn, zodat de machtiging voor een bijkomende periode kan worden verlengd. In dit geval zal de Onderzoeker ook het vertrouwelijkheidscontract die hij heeft afgesloten met de Algemene Directie Statistiek – Statistics Belgium moeten verlengen.
E. GRENSOVERSCHRIJDENDE MEDEDELING VAN DE GEGEVENS
40. Het Comité merkt op dat er een gegevensdoorgifte zal plaatsvinden naar Zwitserland en stelt vast dat dit land overeenkomstig artikel 21 van de WVP, een passend beschermingsniveau biedt.
F. AANGIFTE
41. De onderzoeker moet vooraleer hij begint met de verwerking van gecodeerde gegevens daarvan aangifte doen bij de Commissie (art. 17 van de WVP).
G. BEVEILIGING
42. De aanvrager moet erover waken dat de verstrekte gegevens beschermd en beveiligd zijn (artikel 16 van de WVP en 15bis van de statistiekwet).
G.1. Consulent inzake informatiebeveiliging
43. De Onderzoeker beschikt over een consulent inzake informatiebeveiliging die in dienst is bij de Universiteit van Zurich.
G.2. Beveiligingsbeleid
44. Uit de verstrekte informatie blijkt dat er beveiligingsprocedures op de gegevens worden toegepast:
de individuen betrokken bij het onderzoek kunnen niet geïdentificeerd worden en er zal geen informatie over die individuen gepubliceerd worden;
de toegang tot de server waarop de gegevens beschikbaar zijn, is enkel toegelaten voor de personen die daartoe gemachtigd zijn;
de gevoelige gegevens worden bewaard op een lokale server van de onderzoeksgroep, die server is niet rechtstreeks verbonden met het internet en is slechts toegankelijk via het netwerk van de Universiteit van Zurich dat op zich ook niet toegankelijk is voor de buitenwereld dan met een VPN-kanaal. Alle kanalen in het netwerk van de Universiteit van Zurich zijn overigens versleuteld. De externe toegang met VPN is eveneens versleuteld door de VPN zelf;
de server bevindt zich fysiek in een gesloten ruimte binnen het Departement Economie van de Universiteit van Zurich en is slechts toegankelijk voor de onderhoudsdienst;
de verplichte identificatie met een gepersonaliseerd paswoord garandeert dat alleen de personen die werken in de onderzoeksgroep “Macroeconomics and Labor Markets” en de onderhoudsploeg toegang kunnen hebben tot de server binnen het netwerk. De toegang tot het netwerk voor deze personen loopt af zodra hun arbeidsovereenkomst aan de Universiteit van Zurich een einde neemt;
bovendien kan een toegang tot de sub-dossiers worden toegestaan aan geselecteerde personen middels een paswoord die zij hebben gekregen met het oog op een gepersonaliseerde machtiging zodat het mogelijk is om de toegang tot de verwerkte gegevens te beperken tot de personen die hiertoe werden gemachtigd;
de twee betrokken onderzoekers zijn overeengekomen om geen gegevens of resultaten die in het kader van dit onderzoeksproject werden voorbereid, op te slaan op de lokale computer;
de twee betrokken onderzoekers krijgen toegang tot de gegevens en het Departement Economie van de Universiteit van Zurich zal het Comité en de Algemene Directie Statistiek – Statistics Belgium onverwijld inlichten mocht het nodig blijken dat er toegang moet worden verleend aan een bijkomende onderzoeker.
45. Uit wat voorafgaat en uit de conformiteitsverklaring met het beveiligingssysteem blijkt dat:
een analyse werd uitgevoerd van de risico’s die de verwerkte persoonsgegevens lopen en dat daaruit de beveiligingsbehoeftes werden vastgesteld;
een schriftelijke document werd opgesteld met een omschrijving van de strategieën en maatregelen die werden genomen om de verwerkte gegevens te beveiligen;
alle dragers die de verwerkte persoonsgegevens bevatten, geïdentificeerd zijn;
het intern en extern personeel die bij deze verwerking betrokken is ingelicht over zijn plichten inzake vertrouwelijkheid en veiligheid van de verwerkte persoonsgegevens; deze plichten vloeien voort uit de verschillende wettelijke vereisten alsmede uit het beveiligingsbeleid;
er gepaste beveiligingsmaatregelen werden ingevoerd zodat onnodige fysieke of ongeoorloofde toegang tot de dragers van de verwerkte persoonsgegevens, wordt verhinderd;
beveiligingsmaatregelen werden ingevoerd om te voorkomen dat de verwerkte persoonsgegevens fysiek beschadigd worden;
de verschillende netwerken waarmee de apparatuur die persoonsgegevens verwerken is verbonden, beschermd zijn;
een actuele lijst werd opgesteld waarin de verschillende personen zijn opgenomen die bevoegd zijn om toegang te hebben tot de persoonsgegevens in het kader van deze verwerking, met vermelding van hun respectievelijke toegangsniveau;
een machtigingsmechanisme voor toegang werd geïnstalleerd;
het informatiesysteem werd ontwerpen met een loggingmechanisme waardoor de personen en logische entiteiten die toegang hebben tot de persoonsgegevens, getraceerd en geanalyseerd kunnen worden;
werd voorzien in een controle van de geldigheid en doeltreffendheid in de tijd van de technische en organisatorische maatregelen;
urgentieprocedures zijn ingevoerd voor het beheer van beveiligingsincidenten waarbij persoonsgegevens betrokken zijn;
voldoende documentatie voorhanden is over de organisatie van de informatiebeveiliging van de bedoelde verwerking en dat die documentatie voortdurend zal worden bijgewerkt.
46. Het technisch en juridisch advies is van oordeel dat de beveiligingsmaatregelen die de Onderzoeker heeft ingevoerd, een gunstig advies rechtvaardigen.
47. Het Comité verzoekt de aanvrager evenwel om de toegangsmogelijkheden te schrappen - en dus de paswoorden - van de personen die tewerkgesteld waren bij de onderzoeksgroep “Macroeconomics and Labor Markets” of de onderhoudsploeg, maar die tijdens het lopende onderzoek van Departement zijn veranderd hoewel ze nog steeds bij de Universiteit van Zurich onder contract staan.
Verantwoordelijke natuurlijke persoon
48. De identiteit van de natuurlijke persoon die voor de gegevens verantwoordelijk is, werd meegedeeld. Deze persoon is verantwoordelijk voor de naleving van alle wettelijke, reglementaire en contractuele verplichtingen en van de bepalingen van onderhavige beslissing van het Comité. Hij is eveneens verantwoordelijk voor de daadwerkelijke controle van het rechtmatig gebruik van de verstrekte gegevens.
Personen die de studiegegevens gebruiken en de lijst van die personen
49. De aanvraag vermeldt twee personeelsleden die de gegevens kunnen gebruiken en dit wordt bevestigd door het vertrouwelijkheidscontract.
Scheiding van de andere verwerkingen
50. De onderzoeker moet de gegevensverwerking waarvan hier sprake is, apart houden van eventuele andere gegevensverwerkingen waarvoor hij de verantwoordelijke zou zijn.
Verbod op decodering
51. De onderzoeker verbindt er zich toe om alles in het werk te stellen zodat de identiteit van de personen van wie de gegevens worden verwerkt niet achterhaald kan worden.
Koppelverbod
52. De onderzoeker verbindt er zich toe niets te ondernemen om de verkregen persoonsgegevens te koppelen aan gegevens die hij reeds in het kader van andere machtigingen verkreeg.
53. De gegevens zijn uitsluitend toegankelijk voor de Onderzoeker in het kader van het onderzoeksproject als omschreven in het vertrouwelijkheidscontract en mogen uitsluitend gebruikt worden door de personeelsleden die bij dat onderzoek betrokken zin.
Vertrouwelijkheid
54. De onderzoeker verbindt er zich toe om de vertrouwelijkheid van de studiegegevens te eerbiedigen en ziet erop toe dat die gegevens uitsluitend worden gebruikt door zijn
personeelsleden voor het bedoelde onderzoek. Het evaluatieformulier vermeldt dat de personeelsleden zijn ingelicht over zijn plichten inzake vertrouwelijkheid en beveiliging.
H. ANDERE GEBRUIKSVOORWAARDEN Verspreiding van de resultaten
55. De onderzoeker moet ervoor zorgen dat, na analyse en gebruik van de gegevens, de gepubliceerde resultaten anoniem en globaal blijven, zodat de persoonsgegevens er niet rechtstreeks of onrechtstreeks uit geïdentificeerd kunnen worden.
56. Ten minste 15 dagen voor de verspreiding moet de onderzoeker de resultaten voorleggen aan de Algemene Directie Statistiek – Statistics Belgium die dan eventueel de verspreiding kan verbieden. De term "verspreiding" moet in brede zin worden begrepen want houdt rekening met de evolutie in de informatiemaatschappij en omvat elke schriftelijke, mondelinge of online verspreiding.
Controle
57. De onderzoeker stemt er uitdrukkelijk mee in dat vertegenwoordigers van het Comité en van de Algemene Directie Statistiek – Statistics Belgium of het Toezichtscomité altijd en zonder voorafgaande ingebrekestelling toegang krijgen tot de lokalen en tot de informatica-infrastructuur waar de verstrekte gegevens worden bewaard om na te gaan of de bepalingen van de voorliggende machtiging en van de wet openbare statistiek en haar uitvoeringsbesluiten, alsook de bepalingen van het vertrouwelijkheidscontract worden uitgevoerd.
58. Op eenvoudig verzoek kan het Comité toegang krijgen tot andere lokalen en ICT- systemen om te controleren of er geen inbreuk gepleegd wordt op de bepalingen van de machtiging, de wet openbare statistiek en haar uitvoeringsbesluit en de bepalingen van het vertrouwelijkheidscontract.
Onderaanneming
59. Bij onderaanneming vereist het artikel 16 van de WVP dat een contract wordt afgesloten waarin de veiligheidsmaatregelen en de andere punten die in dit artikel aan bod komen, vermeld worden.
Onderzoek als bedoeld in artikel 15, 1ste lid, 4° van de statistiekwet
60. De aanvraag omschrijft de onderzoeksmethodes en –normen die de Onderzoeker zal hanteren. De Algemene Directie Statistiek – Statistics Belgium heeft geen opmerkingen over deze methodes. Zij is van oordeel dat de doelstellingen van het onderzoek uiterst interessant en van groot belang is.
61. Het Comité sluit zich aan bij dit advies.
I. VERTROUWELIJKHEIDSCONTRACT
62. De studiegegevens worden verstrekt aan de Onderzoeker krachtens een vertrouwelijkheidscontract dat hij afsluit met de Algemene Directie Statistiek – Statistics Belgium. Dit contract bepaalt de voorwaarden waaronder de studiegegevens aan de Onderzoeker mogen worden verstrekt.
63. Het ontwerp van vertrouwelijkheidscontract dat als bijlage bij de aanvraag werd gevoegd vermeldt de voorwaarden als omschreven in artikel 15bis van de wet openbare statistiek en de duur van het onderzoek die wordt vastgesteld op 4 jaar, hetzij vanaf 2013 tot 2017.
De onderzoeker heeft op een later tijdstip laten weten dat de termijn voor zijn onderzoek vandaag is vastgesteld op 31 december 2017.
64. Na afloop van het contract mag de vertrouwelijkheid van de gegevens zelf niet worden verbroken. Die vertrouwelijkheid moet onbeperkt in de tijd worden nageleefd.
65. Het contract kan op geen enkele manier afbreuk doen aan de voorwaarden van de beslissing van het Comité inzake de mededeling van gegevens.
66. De contractuele bepalingen inzake privacy en vertrouwelijkheid maken integraal deel uit van onderhavige beslissing waardoor ook de personen vreemd aan het vertrouwelijkheidscontract zich kunnen wenden tot het Comité om te laten controleren of de voorwaarden waaronder de onderzoeker de gegevens mag gebruiken, worden nageleefd.
III. ALGEMEEN BESLUIT
67. De onderzoeker dient bij de verwerking van de verkregen persoonsgegevens rekening te houden met de WVP, de wet openbare statistiek, hun uitvoeringsbesluiten en elke andere
wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer, de bepalingen van de onderhavige beslissing van het Comité, en de bepalingen van het vertrouwelijkheidscontract tussen de onderzoeker en de Algemene Directie Statistiek – Statistics Belgium.
IV. SPECIFIEK BESLUIT 68. Het Comité beslist dat:
- de mededeling van de gevraagde gegevens voor de voormelde doeleinden aan het Departement Economie van de Universiteit van Zurich is toegestaan;
- de Algemene Directie Statistiek – Statistics Belgium de gegevens zal verstrekken aan het Departement Economie van de Universiteit van Zurich overeenkomstig de punten 11 en volgende waarbij rekening wordt gehouden met de opmerkingen zoals omschreven onder de punten 23, 36, 37, 39 en 47;
- de bewaartermijn vastgesteld is vanaf de datum van deze beraadslaging tot en met 31 december 2017;
OM DIE REDENEN
1° Het Comité machtigt de Algemene Directie Statistiek – Statistics Belgium om onder de voormelde voorwaarden de bovenvermelde, gecodeerde studiegegevens te verstrekken aan het Departement Economie van de Universiteit van Zurich op voorwaarde dat en zolang de voorwaarden vermeld in deze beraadslaging zijn nageleefd..
2° keurt het vertrouwelijkheidscontract goed.
De machtiging tot mededeling treedt in werking na de ondertekening van het contract
De Wnd. Administrateur, De Voorzitter,
(get.) Patrick Van Wouwe (get.) Gert Vermeulen
