§ 1
Tenzij anders bepaald in bijzondere wetten, in uitvoering van artikel 6.2 van de Verordening formaliseert de federale overheid, wanneer zij op basis van artikel 6.1.c) en e), van de Verordening persoonsgegevens doorgeeft aan enig andere overheid of privéorgaan, voor elke type van verwerking deze doorgifte aan de hand van een protocol dat tot stand komt tussen de initiële verwerkingsverantwoordelijke en de verwerkingsverantwoordelijke ontvanger van de gegevens.
Dit protocol kan in het bijzonder voorzien in:
- 1°
- de identificatie van de federale overheid die de persoonsgegevens doorgeeft alsook die van de ontvanger;
- 2°
- de identificatie van de verwerkingsverantwoordelijke binnen de overheid die de gegevens doorgeeft alsook van de bestemmeling;
- 3°
- de contactgegevens van de functionarissen voor gegevensbescherming binnen de overheid die de gegevens doorgeeft alsook van de bestemmeling;
- 4°
- de doeleinden waarvoor de persoonsgegevens worden doorgegeven;
- 5°
- de categorieën van doorgegeven persoonsgegevens en hun formaat;
- 6°
- de categorieën van ontvangers;
- 7°
- de wettelijke grondslag van de doorgifte;
- 8°
- de nadere regels inzake gehanteerde communicatie;
- 9°
- elke specifieke maatregel die de doorgifte omkadert conform het proportionaliteitsbeginsel en de vereisten inzake gegevensbescherming door ontwerp en door standaardinstellingen;
- 10°
- de toepasselijke wettelijke beperkingen met betrekking tot de rechten van de betrokkene;
- 11°
- de nadere regels inzake de rechten van de betrokkene bij de ontvanger;
- 12°
- de periodiciteit van de doorgifte;
- 13°
- de duur van het protocol;
- 14°
- de sancties die van toepassing zijn in geval van niet naleving van het protocol onverminderd titel 6.
§ 2
Het protocol wordt afgesloten na de respectievelijke adviezen van de functionaris voor gegevensbescherming van de federale overheid die houder is van de persoonsgegevens en van de bestemmeling. Deze adviezen worden toegevoegd aan het protocol. Wanneer ten minste een van deze adviezen niet gevolgd wordt door de verwerkingsverantwoordelijken vermeldt het protocol, in zijn inleidende bepalingen, de reden of redenen volgens dewelke het advies of de adviezen niet werden gevolgd.
§ 3
Het protocol wordt openbaar gemaakt op de website van de betrokken verwerkingsverantwoordelijken.
