30/07/18 GDPR-wet
Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens
Afdeling 3 Anonimisering of pseudonimisering van de gegevens verwerkt met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden
Artikel 198
Bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden, gebaseerd op een gegevensverzameling bij de betrokkene, gaat de verwerkingsverantwoordelijke over tot de anonimisering of pseudonimisering van de gegevens na de verzameling ervan.
Artikel 199
Bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden door een verantwoordelijke voor een latere verwerking die dezelfde is als de verantwoordelijke voor de oorspronkelijke verwerking anonimiseert of pseudonimiseert de verwerkingsverantwoordelijke de gegevens voorafgaandelijk aan hun verdere verwerking.
Artikel 200
De verwerkingsverantwoordelijke mag de gegevens slechts depseudonimiseren indien dat noodzakelijk is voor het onderzoek of de statistische doeleinden, en desgevallend na advies van de functionaris voor gegevensbescherming.
Artikel 201
Onverminderd bijzondere bepalingen, bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden door een verwerkingsverantwoordelijke die verschillend is van de verantwoordelijke voor de oorspronkelijke verwerking, pseudonimiseert of anonimiseert de verantwoordelijke voor de oorspronkelijke verwerking de gegevens voorafgaandelijk aan de mededeling ervan aan de verantwoordelijke voor de verdere verwerking.
De verantwoordelijke voor de verdere verwerking heeft geen toegang tot de sleutels van de pseudonimisering.
Artikel 202
§ 1
Onverminderd bijzondere bepalingen, bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden waarbij meerdere oorspronkelijke verwerkingen worden gekoppeld, laten de verantwoordelijken voor de oorspronkelijke verwerkingen voorafgaandelijk aan de mededeling van de gegevens aan de verantwoordelijke voor de verdere verwerking, de gegevens anonimiseren of pseudonimiseren door een van de verantwoordelijken voor de oorspronkelijke verwerking of door een derde vertrouwenspersoon.
§ 2
Onverminderd bijzondere bepalingen, bij een verwerking van gegevens met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden die verschillende oorspronkelijke verwerkingen, waarvan tenminste één van gevoelige gegevens, aan elkaar koppelt, laten de verantwoordelijken voor de oorspronkelijke verwerkingen voorafgaandelijk aan de mededeling van de gegevens aan de verantwoordelijke voor de verdere verwerking, de gegevens anonimiseren of pseudonimiseren door de verantwoordelijke voor de oorspronkelijke verwerking van gevoelige gegevens of door een derde vertrouwenspersoon.
Enkel de verantwoordelijke voor de oorspronkelijke verwerking die de gegevens heeft gepseudonimiseerd of de derde vertrouwenspersoon heeft toegang tot de pseudonimiseringssleutels.
Artikel 203
De derde vertrouwenspersoon is:
- 1°
- onderworpen aan het beroepsgeheim in de zin van artikel 458 van het Strafwetboek, onder voorbehoud van andere bepalingen van deze wet en van de Verordening;
- 2°
- niet afhankelijk van de persoon die verantwoordelijk is voor de oorspronkelijke en de verdere verwerking.
Artikel 204
Indien een functionaris voor gegevensbescherming overeenkomstig artikel 190 werd aangewezen, geeft deze advies over het gebruik van de verschillende methoden voor pseudonimisering en anonimisering, in het bijzonder de doeltreffendheid ervan voor wat betreft de bescherming van gegevens.
