Terug Gemeenteraad

di 19/05/2020 - 20:00 Digitale zitting omwille van Covid-19 maatregelen

Hoogdringende punten

Openbare zitting

Organisatie

Interne Strategie

Mens

Bibliotheek

  • Cultuurconnect wil een aantal wijzigingen doorvoeren in de Overeenkomst Basisinfrastructuur Digitale Bibliotheek, waarmee de gemeente Berlaar formeel intekende op het Eengemaakt Bibliotheeksysteem (EBS) en de Basisinfrastructuur van Cultuurconnect vzw.

    De wijzigingen die Cultuurconnect wil doorvoeren, kwamen er op vraag van de VVSG- werkgroep Informatieveiligheid en verschillende DPO's die de lokale besturen ondersteunen.

    Cultuurconnect verduidelijkt, in een e-mail d.d. 9 april 2020 dat  deze Privacyverklaring Bibliotheeksysteem [..]enkel het Wise-bibliotheeksysteem [betreft]  in het kader van de Basisinfrastructuur Digitale Bibliotheek. Voor uw bibliotheek wordt deze Privacyverklaring dus pas van toepassing vanaf het moment dat uw bibliotheek effectief op het eengemaakt bibliotheeksysteem aangesloten is.

    Pas vanaf dat moment vragen wij u om, in navolging van Deel 2, 2.5 van de Datagebruikersovereenkomst (Bijlage 1 bij de Overeenkomst Basisinfrastructuur Digitale Bibliotheek), deze Privacyverklaring op te nemen in uw informatieverstrekking aan uw bibliotheekleden (via het bibliotheekreglement of aparte brochure, en eventueel de bibliotheekwebsite, werkwijze zie Basecampbericht).

    De Privacyverklaring Bibliotheeksysteem is ook iets anders dan de Privacyverklaring Bibliotheekwebsite. Die is voor elke bibliotheek (behalve voor die bibliotheken die nog niet overgestapt zijn naar de nieuwe bibliotheekwebsite) gepubliceerd op de eigen bibliotheekwebsite:gemeente.bibliotheek.be/privacyverklaring (vervang gemeente in deze url door de naam van jouw gemeente).

     

    Dit zijn de wijzigingen:

     

    Wijziging artikel 3 § 3:

     

    Oorspronkelijke tekst:

    §3. In geval de schade is ontstaan door een fout of nalatigheid die toerekenbaar is aan Cultuurconnect of zijn aangestelden, dan zal de aansprakelijkheid van Cultuurconnectbeperkt zijn tot een totaalbedrag gelijk aan 50% van de totale omzet (exclusief BTW) door Cultuurconnect onder deze overeenkomst bereikt in de periode die loopt van de effectieve aanvangsdatum tot de dag waarop het schadeverwekkend feit dat aanleiding gaf tot de aansprakelijkheid plaatsvond. Deze beperkingen gelden niet voor de schade die voortvloeit uit een opzettelijke fout of bedrog, toerekenbaar aan Cultuurconnect.

     

    Nieuwe tekst:

    ○       Wijziging (onderlijnd) van Art. 3, §3

     

    In geval de schade ontstaan is door een fout of nalatigheid die toerekenbaar is aan Cultuurconnect of zijn aangestelden, dan zal in eerste instantie de beroepsaansprakelijkheidsverzekering van Cultuurconnect worden aangesproken. In het geval en in de mate dat er geen dekking zou zijn onder deze verzekering zal de aansprakelijkheid van Cultuurconnect voor de resterende schade beperkt zijn tot een totaalbedrag gelijk aan 50% van de totale omzet (exclusief BTW) door Cultuurconnect onder deze overeenkomst bereikt in de periode die loopt van de effectieve aanvangsdatum tot de dag waarop het schadeverwekkend feit dat aanleiding gaf tot de aansprakelijkheid plaatsvond. Deze beperkingen gelden niet voor schade die voortvloeit uit een opzettelijke fout of bedrog, of uit een schending van de regelgeving inzake de bescherming van persoonsgegevens, toerekenbaar aan Cultuurconnect.

     

     

    Wijziging verwerking persoonsgegevens:

     

    Oorspronkelijke tekst:

     

    4.5 Koppeling met het Rijksregister

    Ten behoeve van de openbare bibliotheeksector in Vlaanderen en Brussel heeft Cultuurconnect twee algemene machtigingen bekomen. Gemeenten kunnen via een individuele aanvraag aantonen dat ze aan de in de algemene machtiging opgesomde voorwaarden voldoen, teneinde de daarin beschreven gegevensverwerking te kunnen uitvoeren. Het gaat om:

    - Beraadslaging RRnr 28/2009 van 18 mei 2009: aanvraag van Bibnet ten behoeve van de Nederlandstalige openbare bibliotheken in Vlaanderen en Brussel om toegang te bekomen tot de informatiegegevens van het Rijksregister voor identificatie en beheer van hun leden (RN/MA/2009/013).

    - Beraadslaging nr. 18/020 van 6 februari 2018 over de toegang tot de kruispuntbankregisters door de Nederlanfdstalige openbare bibliotheken in Vlaanderen en Brussel voor identificatie en beheer van hun leden (vraag van de vzw Cultuurconnect).

    Deze algemene machtigingen geven gemeenten/bibliotheken die een goedgekeurde aanvaag hebben gedaan (en voor zolang zij voldoen aan de opgelegde voorwaarden) het recht om, in het kader van identificatie en beheer van hun leden:

     - toegang te krijgen tot bepaalde informatiegegevens van het Rijksregister, namelijk die vermeld in artikel 3, eerste lid, 1°, 2° en 5°, WRR: de naam, de voornamen, de geboortedatum en de hoofdverblijfplaats van de betrokkenen;

     - het identificatienummer van het Rijksregister te gebruiken;

     - toegang te krijgen tot dezelfde persoonsgegevens uit de Kruispuntbankregisters ( de naam, de voornamen, de geboortedatum en de hoofdverblijfplaats);

     - het identificatienummer dat wordt toegekend door de Kruisûntbank van de Sociale Zekerheid te gebruiken (dit gebruik is vrij op basis van art. 8 §2 van de wet van 15 januari 1990 houdende oprichting en organisatie van een kruispuntbank van de Sociale Zekerheid).

    De gebruiker die op het moment van ondertekening van de Overeenkomst nog geen individuele machtiging zou hebben, engageert zich ertoe de aanvraagprocedure zo snel mogelijk te initiëren en alles in het werk te stellen om de individuele machtiging te bekomen. Gemeenten kunnen een aanvraag onder de algemene machtiging doenvia de formulieren en het contactadres beschikbaar op de website van de Autoriteit Gegevensbescherming.

    Cultuurconnect staat in voor de technische koppeling tussen het bibliotheeksysteem en het RR/de KSZ in fucntie van het correct en up to date houden van gegevens van de eindgebruiker. Cultuurconnect neemt hierbij voldoende technische maatregelen om te verhinderen dat toegang mogelijk wordt tot andere persoonsgegevens van diegene waarvoor de machtigingen gelden. Voor deze koppeling wordt een beroep gedaan op Dienstenintegrator Agentschap Informatie Vlaanderen (MAGDA). Via deze koppeling vindt een continue synchronisatie plaats tussen het lenersbestand van het bibliotheeksysteem en de gegevens van het Rijksregister waarvoor toegang wordt verleend, waardoor voortdurende actualisering en juistheid van gegevens in het lenersbestand wordt gegarandeerd.

    Cultuurconnect zal waar mogelijk en relevant een uitbreiding van de machtigingen (wat de categorieën persoonsgegevens betreft) aanvragen. Cultuurconnect beraadt zich hierover samen met de stuurgroep Basisinfrastructuur Digitale Bibliotheek.

     

     

    Nieuwe tekst:

    ●       Bijlage 1 Datagebruikersovereenkomst

     

    ○       Integrale vervanging van Deel 1, 4.5 door onderstaande tekst

    Cultuurconnect heeft een machtiging verkregen tot gebruik van het Rijksregisternummer van bibliotheekleden. Cultuurconnect moet een lijst bijhouden van bibliotheken die conform deze machtiging het Rijksregisternummer zullen gebruiken en dient de geactualiseerde lijst minimaal 1 keer per semester ter beschikking te stellen aan de Dienst Toegang Rijksregister. Bibliotheken moeten niet zelf een individuele aanvraag tot gebruik van het Rijksregisternummer indienen.

    Het innovatief project dat een functie beoogt te voorzien om persoonsgegevens in het systeem te updaten aan de hand van het Rijksregister (zie art. 8, §4, a van de Overeenkomst) zal pas uitgevoerd worden in de mate dat een machtiging tot toegang tot bepaalde gegevens van het Rijksregister bekomen is die toelaat de voorgenomen functie te voorzien. Indien die machtiging bekomen wordt, en het innovatief project bedoeld in art. 8, §4, a van de Overeenkomst dus uitvoering kan vinden, staat Cultuurconnect in voor de technische koppeling tussen het bibliotheeksysteem en het RR/de KSZ in functie van het correct en up to date houden van gegevens van de eindgebruiker. Cultuurconnect zal hierbij afdoende technische maatregelen nemen om te verhinderen dat toegang mogelijk wordt tot andere persoonsgegevens dan diegene waarvoor de machtiging geldt. Voor deze koppeling zal desgevallend een beroep worden gedaan op Dienstenintegrator Agentschap Informatie Vlaanderen (MAGDA).

     

     

    Deel 1, 5.2 al.4, 2e bullet

    Oorspronkelijke tekst:

    Versturen van communicatie en direct marketing aan eindgebruikers in verband met producten en diensten die via de Basisinfrastructuur Digitale bibliotheek beschikbaar zijn voor de betreffende eindgebruikers, behoort tot de redelijke verwachtingen van eindgebruikers van bibliotheekproducten en -diensten. In alle geval neemt Cultuurconnect maatregelen om eindgebruikers hierover, en over hun recht hiertegen bezwaar te maken, te informeren (onder meer via een privacyverklaring), en wordt in elke communicatie een effectieve opt-out mogelijkheid voorzien, wat leidt tot verwijdering uit de lijst op basis waarvan de communicatie verstuurd wordt (artikel XII.13 van het Wetboek Economisch Recht).

     

    Nieuwe tekst:

    ○       Toevoeging (onderlijnd) in Deel 1, 5.2, al. 4, 2e bullet

    Versturen van communicatie en direct marketing aan eindgebruikers in verband met producten en diensten die via de Basisinfrastructuur Digitale Bibliotheek beschikbaar zijn voor de betreffende eindgebruikers, behoort tot de redelijke verwachtingen van eindgebruikers van bibliotheekproducten en -diensten. Bij de creatie van een Mijn Bibliotheek account kunnen eindgebruikers meteen hun keuze om dergelijke communicatie al dan niet te ontvangen ingeven, en deze keuze kan ook steeds worden aangepast in het Menu Profiel op de Bibliotheekwebsite. Verder neemt Cultuurconnect aanvullende maatregelen om eindgebruikers hierover, en over hun recht hiertegen bezwaar te maken, te informeren (onder meer via een privacyverklaring), en wordt in elke communicatie een effectieve opt-out mogelijkheid voorzien, wat leidt tot verwijdering uit de lijst op basis waarvan de communicatie verstuurd wordt (artikel XII.13 van het Wetboek Economisch Recht).

     

Onderwijs

Ruimte

Omgeving

Openbare werken

Beheer en economie

Bijkomende dagorde