7 JULI 2002. - Koninklijk besluit tot wijziging van het koninklijk besluit van 5 september 1994 tot regeling van de toegang tot de informatiegegevens en van het gebruik van het identificatienummer van het Rijksregister van de natuurlijke personen in hoofde van de Departementale Informaticacel van het departement Onderwijs van het Ministerie van de Vlaamse Gemeenschap en tot gebruik van het identificatienummer van het Rijksregister van de natuurlijke personen in hoofde van de schooldirecties.
Art. 1-7
Artikel 1. In het opschrift van het koninklijk besluit van 5 september 1994 tot regeling van de toegang tot de informatiegegevens en van het gebruik van het identificatienummer van het Rijksregister van de natuurlijke personen in hoofde van de Departementale Informaticacel van het departement Onderwijs van het Ministerie van de Vlaamse Gemeenschap en tot gebruik van het identificatienummer van het Rijksregister van de natuurlijke personen in hoofde van de schooldirecties, worden de woorden " Departementale Informaticacel " vervangen door de woorden " afdeling Begroting en Gegevensbeheer en de Administraties Basisonderwijs, Secundair Onderwijs, Hoger Onderwijs en Wetenschappelijk Onderzoek en Permanente vorming ".
Art.2. _ Artikel 1 van hetzelfde koninklijk besluit wordt vervangen door de volgende bepaling :
" Artikel 1. Aan de afdeling Begroting en Gegevensbeheer, de Administratie Basisonderwijs, de Administratie Secundair Onderwijs, de Administratie Hoger Onderwijs en Wetenschappelijk Onderzoek en de Administratie Permanente Vorming van het departement Onderwijs van het Ministerie van de Vlaamse Gemeenschap, wordt toegang verleend tot de informatiegegevens bedoeld in artikel 3, eerste lid, 1° tot 6°, 8° en 9°, van de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen voor de oprichting van een centrale databank van schoolloopbanen.
De in het eerste lid bedoelde toegang tot de informatiegegevens geldt uitsluitend voor het vervullen van de volgende doeleinden en binnen de in het derde lid bepaalde perken :
1° de controle op de inschrijvingen in een school en de controle op het geregeld schoolbezoek;
2° de follow-up van de studie- en schoolloopbaan van de leerling of student;
3° de rationalisatie van de bestaande gegevensopvragingen.
De in het eerste lid bedoelde toegang tot de informatiegegevens geldt alleen voor :
1° het afdelingshoofd van de Afdeling Begroting en Gegevensbeheer en de directeurs-generaal van de Administratie Basisonderwijs, de Administratie Secundair Onderwijs, de Administratie Hoger Onderwijs en Wetenschappelijk Onderzoek en de Administratie Permanente Vorming;
2° de personeelsleden die uit de kring van de onder 1° vermelde ambtenaren, binnen hun diensten, schriftelijk en bij name worden aangewezen wegens hun functies en binnen de perken van hun respectieve bevoegdheden ".
Art.3. In artikel 2, tweede lid, 2°, van hetzelfde koninklijk besluit worden de woorden " Departementale Informaticacel " vervangen door de woorden " afdeling Begroting en Gegevensbeheer, de Administratie Basisonderwijs, de Administratie Secundair Onderwijs, de Administratie Hoger Onderwijs en Wetenschappelijk Onderzoek en de Administratie Permanente Vorming ".
Art.4. In artikel 3, eerste, derde, vierde en vijfde lid, van hetzelfde koninklijk besluit worden de woorden " Departementale Informaticacel " vervangen door de woorden " afdeling Begroting en Gegevensbeheer, de Administratie Basisonderwijs, de Administratie Secundair Onderwijs, de Administratie Hoger Onderwijs en Wetenschappelijk Onderzoek en de Administratie Permanente Vorming ".
Art.5. Het opschrift van hoofdstuk III van hetzelfde koninklijk besluit wordt als volgt vervangen : " Vertrouwelijkheid en beveiliging van de verwerkingen ".
Art.6. In het hoofdstuk III van hetzelfde koninklijk besluit wordt vóór artikel 5 een artikel 4bis ingevoegd, luidend als volgt :
" Art. 4bis. De in artikel 1, eerste lid, en artikel 3, eerste lid, verleende machtiging is afhankelijk van de aanwijzing van een aangestelde voor de gegevensbescherming. Teneinde de veiligheid van de verwerkte of uitgewisselde informatiegegevens te verzekeren, wordt de aangestelde voor de gegevensbescherming minstens belast met de volgende taken :
1° het opmaken en implementeren van een technisch veiligheidsplan, dat zowel de integriteit van de hardware als van de bestanden verzekert.
Hiertoe dient hij/zij inzonderheid de passende technische en organisatorische maatregelen ten uitvoer te leggen om de persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, ongeoorloofde verspreiding of toegang, met name wanneer de verwerking doorzending van gegevens in een netwerk omvat, alsook tegen enige andere vorm van onwettige verwerking;
2° de controle op de toegang door logins en paswoorden en door logging van de verrichtingen;
3° de encryptering van de inkomende en uitgaande gegevensstromen;
4° het voeren van een gepaste politiek van proportionaliteit van de gegevensverzameling en overname van derden en de archivering en verwijdering van gegevens die niet langer nodig zijn ".
Art. 7. Onze Minister van Binnenlandse Zaken en Onze Minister van Justitie zijn, ieder wat hem betreft, belast met de uitvoering van dit besluit.
Gegeven te Brussel, 7 juli 2002.
ALBERT
Van Koningswege :
De Minister van Binnenlandse Zaken,
A. DUQUESNE
De Minister van Justitie,
M. VERWILGHEN.