Meer info
 

30/07/18 GDPR-wet
Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens

Hoofdstuk III Gegevensverzameling

Afdeling 1 Gegevensverzameling bij de betrokkene

Artikel 193
Onverminderd artikel 13 van de Verordening informeert de verwerkingsverantwoordelijke die persoonsgegevens verzamelt bij de betrokkene hem over:
1°
het feit dat de gegevens al dan niet worden geanonimiseerd;
2°
de redenen volgens dewelke de uitoefening van de rechten van de betrokkene de verwezenlijking van de doeleinden onmogelijk dreigen te maken of ernstig dreigen te belemmeren.

Afdeling 2 Verdere verwerking van gegevens

Artikel 194
Wanneer persoonsgegevens niet bij de betrokkene zijn verzameld, sluit de verwerkingsverantwoordelijke een overeenkomst met de verantwoordelijke voor de oorspronkelijke verwerking af.
Het eerste lid is niet van toepassing wanneer:
1°
de verwerking betrekking heeft op persoonsgegevens die publiek zijn gemaakt;
2°
wanneer het recht van de Europese Unie, een wet, een decreet of een ordonnantie:
a)
mandaat geeft aan de verwerkingsverantwoordelijke om persoonsgegevens te verwerken met het oog op archivering in het algemeen belang, het wetenschappelijk of historisch onderzoek of statistische doeleinden; en
b)
het hergebruik van de verzamelde gegevens voor andere doeleinden verbiedt.
In geval van vrijstelling van het afsluiten van een overeenkomst, informeert de verwerkingsverantwoordelijke de verantwoordelijke van de oorspronkelijke verwerking over de gegevensverzameling.

Artikel 195
De overeenkomst of de kennisgeving bedoeld in artikel 194 bepaalt de volgende elementen:
1°
in geval van een overeenkomst, de contactgegevens van de verantwoordelijke voor de oorspronkelijke verwerking en van de verantwoordelijke voor de verdere verwerking;
2°
de redenen volgens dewelke de uitoefening van de rechten van de betrokkene de verwezenlijking van de doeleinden onmogelijk dreigen te maken of ernstig dreigen te belemmeren.

Artikel 196
De overeenkomst of de kennisgeving betreffende de gegevensverzameling worden bij het register van de verwerkingsactiviteiten gevoegd.

Artikel 197
De verantwoordelijke voor de verwerking met het oog op onderzoek of statistische doeleinden gebruikt anonieme gegevens.
Indien het niet mogelijk is om met een verwerking van anonieme gegevens het onderzoeksdoel of statistische doel te bereiken, gebruikt de verwerkingsverantwoordelijke gepseudonimiseerde gegevens.
Indien het niet mogelijk is om met een verwerking van gepseudonimiseerde gegevens het onderzoeksdoel of het statistische doel te bereiken, gebruikt de verwerkingsverantwoordelijke niet-gepseudonimiseerde gegevens.

Afdeling 3 Anonimisering of pseudonimisering van de gegevens verwerkt met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden

Artikel 198
Bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden, gebaseerd op een gegevensverzameling bij de betrokkene, gaat de verwerkingsverantwoordelijke over tot de anonimisering of pseudonimisering van de gegevens na de verzameling ervan.

Artikel 199
Bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden door een verantwoordelijke voor een latere verwerking die dezelfde is als de verantwoordelijke voor de oorspronkelijke verwerking anonimiseert of pseudonimiseert de verwerkingsverantwoordelijke de gegevens voorafgaandelijk aan hun verdere verwerking.

Artikel 200
De verwerkingsverantwoordelijke mag de gegevens slechts depseudonimiseren indien dat noodzakelijk is voor het onderzoek of de statistische doeleinden, en desgevallend na advies van de functionaris voor gegevensbescherming.

Artikel 201
Onverminderd bijzondere bepalingen, bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden door een verwerkingsverantwoordelijke die verschillend is van de verantwoordelijke voor de oorspronkelijke verwerking, pseudonimiseert of anonimiseert de verantwoordelijke voor de oorspronkelijke verwerking de gegevens voorafgaandelijk aan de mededeling ervan aan de verantwoordelijke voor de verdere verwerking.
De verantwoordelijke voor de verdere verwerking heeft geen toegang tot de sleutels van de pseudonimisering.

Artikel 202

§ 1

Onverminderd bijzondere bepalingen, bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden waarbij meerdere oorspronkelijke verwerkingen worden gekoppeld, laten de verantwoordelijken voor de oorspronkelijke verwerkingen voorafgaandelijk aan de mededeling van de gegevens aan de verantwoordelijke voor de verdere verwerking, de gegevens anonimiseren of pseudonimiseren door een van de verantwoordelijken voor de oorspronkelijke verwerking of door een derde vertrouwenspersoon.

§ 2

Onverminderd bijzondere bepalingen, bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden die verschillende oorspronkelijke verwerkingen, waarvan tenminste één van gevoelige gegevens, aan elkaar koppelt, laten de verantwoordelijken voor de oorspronkelijke verwerkingen voorafgaandelijk aan de mededeling van de gegevens aan de verantwoordelijke voor de verdere verwerking, de gegevens anonimiseren of pseudonimiseren door de verantwoordelijke voor de oorspronkelijke verwerking van gevoelige gegevens of door een derde vertrouwenspersoon.
Enkel de verantwoordelijke voor de oorspronkelijke verwerking die de gegevens heeft gepseudonimiseerd of de derde vertrouwenspersoon heeft toegang tot de pseudonimiseringssleutels.

Artikel 203
De derde vertrouwenspersoon is:
1°
onderworpen aan het beroepsgeheim in de zin van artikel 458 van het Strafwetboek, onder voorbehoud van andere bepalingen van deze wet en van de Verordening;
2°
niet afhankelijk van de persoon die verantwoordelijk is voor de oorspronkelijke en de verdere verwerking.

Artikel 204
Indien een functionaris voor gegevensbescherming overeenkomstig artikel 190 werd aangewezen, geeft deze advies over het gebruik van de verschillende methoden voor pseudonimisering en anonimisering, in het bijzonder de doeltreffendheid ervan voor wat betreft de bescherming van gegevens.

Afdeling 4 Verspreiding van gegevens verwerkt met het oog op archivering in het algemeen belang, het wetenschappelijk of historisch onderzoek of statistische doeleinden

Artikel 205
Onverminderd de Europese regelgeving, bijzondere wetten, ordonnanties en decreten die strengere voorwaarden opleggen voor de verspreiding van de gegevens die verwerkt zijn met het oog op archivering in het algemeen belang, het wetenschappelijk of historisch onderzoek of statistische doeleinden, verspreidt de verwerkingsverantwoordelijke geen niet-gepseudonimiseerde gegevens, tenzij:
1°
de betrokkene zijn toestemming heeft verleend; of
2°
de gegevens door de betrokkene zelf openbaar zijn gemaakt; of
3°
de gegevens nauw samenhangen met het openbare of historische karakter van de betrokkene; of
4°
de gegevens nauw samenhangen met het openbare of historische karakter van feiten waarbij de betrokkene betrokken was.

Artikel 206
Onverminderd de Europese regelgeving, bijzondere wetten, ordonnanties en decreten die strengere voorwaarden opleggen voor de verspreiding van de gegevens die verwerkt zijn met het oog op archivering in het algemeen belang, het wetenschappelijk of historisch onderzoek of statistische doeleinden, mag de verwerkingsverantwoordelijke gepseudonimiseerde persoonsgegevens verspreiden, uitgezonderd wat betreft de persoonsgegevens bedoeld in artikel 9.1 van de Verordening.

Afdeling 5 Mededeling van de gegevens verwerkt met het oog op archivering in het algemeen belang, het wetenschappelijk of historisch onderzoek of statistische doeleinden

Artikel 207
Onverminderd het recht van de Europese Unie, bijzondere wetten, ordonnanties en decreten die strengere voorwaarden opleggen voor de mededeling, ziet de verwerkingsverantwoordelijke die niet-gepseudonimiseerde gegevens aan een geïdentificeerde derde meedeelt voor de doeleinden bedoeld in artikel 89 van de Verordening erop toe dat de geïdentificeerde derde de meegedeelde gegevens niet kan reproduceren, behalve op handgeschreven wijze, wanneer:
1°
het om persoonsgegevens gaat bedoeld in de artikelen 9.1 en 10 van de Verordening; of
2°
de overeenkomst tussen de verantwoordelijke voor de oorspronkelijke verwerking en de verantwoordelijke voor de verdere verwerking zulks verbiedt; of
3°
die reproductie de veiligheid van de betrokkene in het gedrang kan brengen.

Artikel 208
De verplichting bedoeld in artikel 207 is niet van toepassing indien:
1°
de betrokkene zijn toestemming heeft verleend; of
2°
de gegevens door de betrokkene zelf openbaar zijn gemaakt; of
3°
de gegevens nauw samenhangen met het openbare of historische karakter van de betrokkene; of
4°
de gegevens nauw samenhangen met het openbare of historische karakter van feiten waarbij de betrokkene betrokken was.