1/4
Advies nr. 40/2019 van 6 februari 2019
Betreft: Voorontwerp van decreet betreffende de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten en voorontwerp van besluit tot uitvoering van het decreet betreffende de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten (CO-A-2018-188).
De Gegevensbeschermingsautoriteit (hierna "de Autoriteit");
Gelet op de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit, inzonderheid op artikel 23 en 26 (hierna “WOG”);
Gelet op de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (hierna "AVG")
Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna “WVG");
Gelet op de adviesaanvraag de heer René Collin, Minister van Landbouw van het Waalse Gewest, ontvangen op 26 november 2018;
Gelet op het verslag van de heer Willem Debeuckelaere;
Advies 40/2019 - 2/4
Brengt op 6 februari 2019 het volgend advies uit:
I. ONDERWERP VAN DE AANVRAAG
1. De Verordening EU nr. 1443/2014 van het Europees Parlement en de Raad betreffende de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten werd goedgekeurd op 29 september 2014 (hierna de "EU-Verordening") en trad in werking op 1 januari 2015. Deze Verordening heeft de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten als doel. Een samenwerkingsakkoord betreffende de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten werd afgesloten tussen de Federale Staat, de Gewesten en Gemeenschappen teneinde de maatregelen van de EU-Verordening toe te passen. Dit samenwerkingsakkoord volstaat echter niet om alle voorschriften van de Europese Verordening rechtstreeks te implementeren en laat dus alle partijen toe ontbrekende bepalingen naar eigen goeddunken toe te voegen. Hiertoe legt de Minister van de Natuur twee teksten ter goedkeuring voor: een voorontwerp van decreet betreffende de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten (hierna "het voorontwerp van decreet") en een voorontwerp van besluit tot uitvoering van het decreet betreffende de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten (hierna "het voorontwerp van besluit").
II. ONDERZOEK VAN DE ADVIESAANVRAAG Actoren en hun verantwoordelijkheid
2. De verwerkingsverantwoordelijke voor de verwerkte persoonsgegevens in de zin van artikel 4.7) AVG wordt niet aangeduid in de ter advies voorgelegde teksten. Deze aanwijzing is onontbeerlijk om de verplichtingen en verantwoordelijkheden van elke actor te bepalen en de uitoefening van de rechten voorzien in de artikelen 15 tot 22 van de AVG toe te laten.
Aard van de gegevens, doeleinden en proportionaliteit van de verwerkingen van persoonsgegevens.
3. Artikel 7 van het ontwerp van decreet bepaalt dat: (vrije vertaling) « iedere persoon die op het ogenblik van de inwerkingtreding van onderhavig decreet of daarna, bewust een soort bezit die opgenomen is in de EU-lijst of in de nationale lijst alsook iedere persoon op deze
. . . . . .
Advies 40/2019 - 3/4
datum, voor de inschrijving op een van de voormelde lijsten, deelt dit mee aan de door de Regering aangewezen overheid ». De door de Regering aangewezen overheid is de inspecteur-generaal, conform artikel 4, § 1, van het ontwerp van decreet.
4. Artikel 4 § 3 van het ontwerp van besluit somt alle gegevens op die moeten meegedeeld worden in deze kennisgeving waarvan een model bijgevoegd wordt als bijlage 1 bij het ontwerp van besluit. Deze persoonsgegevens zijn de volgende: de identiteit en de contactgegevens van de melder; het adres waar de betrokken soort wordt gehouden of werd geïntroduceerd en, indien mogelijk, een uittreksel uit de NGI-kaart of een luchtfoto.
De formulering van dit artikel stipuleert dat de kennisgeving « ten minste » deze gegevens bevat. De Autoriteit herinnert eraan dat indien persoonsgegevens worden verwerkt, deze exhaustief moeten opgelijst worden zodat kan worden vastgesteld of de verwerking ervan noodzakelijk en proportioneel is in het licht van artikel 5 van de AVG. Bovendien bepaalt artikel 4 § 2 eveneens (vrije vertaling) « de minister kan bijlage 1 wijzigen », bij elke wijziging die aanleiding geeft tot bijkomende verwerkingen van persoonsgegevens zal de Autoriteit moeten worden geraadpleegd.
5. Het ontwerp van decreet voorziet in zijn artikel 10 in de mogelijkheid om een afwijking te vragen voor het houden van invasieve uitheemse soorten in het raam van sommige activiteiten. Artikel 9, §1, van het ontwerp van besluit verduidelijkt deze afwijking en duidt de inspecteur-generaal aan als de bevoegde overheid om deze te verzamelen. Artikel 9, §2 van het ontwerp van besluit bepaalt dat de afwijking onder meer de volgende persoonsgegevens of potentiële persoonsgegevens moet bevatten: de identiteit van de aanvrager; de bij de operatie betrokken plaats(en) en de lijst van geraadpleegde wetenschappelijke referenties en deskundigen ter voorbereiding van de aanvraag tot afwijking.
De opmerking, geformuleerd in punt 4, betreffende de exhaustiviteit van de gegevens is eveneens van toepassing op dit artikel.
6. De in de artikelen 4§3 en 9§2 van het ontwerp van besluit opgenomen gegevens zijn proportioneel en noodzakelijk in het licht van de doeleinden van de voorliggende tekst.
7. In artikel 18, § 4 voorziet het ontwerp van decreet dat (vrije vertaling) "ingeval van schade berokkend aan hun exploitatie ingevolge de toepassing van de uitroeiingsmaatregelen bedoeld in paragraaf 1, kunnen de landbouwers, tuinders, bosbouwers of viskwekers, op basis van bewijzen die een persoonlijke en rechtstreekse schade aantonen, een schadevergoeding vragen bij de door de Regering aangewezen bevoegde overheid”. Het zelfde artikel voorziet in de bevoegdheid tot het vaststellen van « de schade waarvoor een schadevergoeding kan worden gevraagd » ; « de procedure voor toekenning van de schadeloosstelling » ; « de
Advies 40/2019 - 4/4
voorwaarden voor toekenning van de schadeloosstelling ». De schadeloosstellingsprocedure zal ongetwijfeld bijkomende gegevensverwerkingen genereren waarvoor de aanvrager een verwerkingsverantwoordelijke zal moeten aanwijzen maar eveneens het advies inwinnen van de Autoriteit.
Bewaartermijn
8. Geen enkele bewaartermijn is voorzien voor de verwerkte persoonsgegevens. Overeenkomstig het beginsel van artikel 5, 1, e) van de AVG dient de aanvrager een bewaartermijn te bepalen en deze termijn te verantwoorden.
Transparantie
9. De aanvrager zal aan de formulieren voor kennisgeving en vraag om afwijking een nota moeten toevoegen met de informatie vervat in artikel 13 van de AVG.
OM DIE REDENEN,
De Autoriteit vraagt dat de aanvrager in het voorontwerp van decreet betreffende de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten en voorontwerp van besluit tot uitvoering van het decreet betreffende de preventie en beheersing van de introductie en verspreiding van invasieve uitheemse soorten, rekening zou houden met de opmerkingen betreffende de aanwijzing van de verwerkingsverantwoordelijke, de maatregelen betreffende de exhaustiviteit van de persoonsgegevens, de bewaartermijn, de transparantie en dat wanneer de schadeloosstellingsprocedure bijkomende gegevensverwerkingen genereert, het advies van de Autoriteit zal moeten worden ingewonnen.
(get.) An Machtens (get.) Willem Debeuckelaere
Wnd. Administrateur Voorzitter,
Directeur Kenniscentrum
