Terug
Gepubliceerd op 20/01/2021

2021_MV_00003 - Mondelinge vraag van raadsleden Leen Vervoort, Dirk Aras: Beveiliging en gebruik van persoonsgegevens op het containerpark

Gemeenteraad
di 19/01/2021 - 20:00 Raadszaal
Behandeld

Samenstelling

Aanwezig

Walter Horemans, Rudy Nuyens, Lies Ceulemans, Nadine Boekaerts, Ingeborg Van Hoof, Stefaan Lambrechts, Suzy Put, Jan Hendrickx, Willy Beullens, Koen Kerremans, Dirk Aras, Geert Fierens, Wim Kelber, Thomas Wellens, Brend Van Ransbeeck, Hanne Cuypers, Guy Staes, Giel Van de Zande, Nathan Rijnders, Leen Vervoort, Julie Cools, Anja Neels

Secretaris

Anja Neels

Voorzitter

Walter Horemans
2021_MV_00003 - Mondelinge vraag van raadsleden Leen Vervoort, Dirk Aras: Beveiliging en gebruik van persoonsgegevens op het containerpark 2021_MV_00003 - Mondelinge vraag van raadsleden Leen Vervoort, Dirk Aras: Beveiliging en gebruik van persoonsgegevens op het containerpark

Motivering

Indiener(s)

Leen Vervoort, Dirk Aras

Tijdstip van indienen

wo 13/01/2021 - 17:28

Toelichting

Wie het containerpark in Berlaar bezoekt, dient meermaals de identiteitskaart te laten inlezen: bij binnenkomen, bij buitengaan, maar ook bij de verwerking van bepaalde afvalstoffen.

Sinds 25 mei 2018 moet elke organisatie kunnen aantonen welke persoonsgegevens ze verzamelt en hoe de data gebruikt en beveiligd worden. Voor de toepassing waarnaar ik verwijs (het containerpark) is vooral de opslag en bewaartermijn van belang.

Graag had ik vernomen:

  • Welke gegevens Ivarem van een identiteitskaart inleest en of die worden opgeslagen ?
  • Waar Ivarem die gegevens desgevallend opslaat ? Centraal of per containerpark ?
  • Welke bewaartermijnen Ivarem moet respecteren ? De verschillende toepassingen op het containerpark kunnen verschillende termijnen hebben.
  • Op welke manier de gebruikers van het containerpark hun opgeslagen gegevens kunnen controleren ?
  • Wanneer de bewaartermijn is verstreken, dienen de gegevens ontoegankelijk te worden. Hoe past Ivarem dit toe: procedure, technische uitvoering, controle ?

Bespreking

Antwoord

Schepen Willy Beullens antwoordt:

1.Welke gegevens Ivarem van een identiteitskaart inleest en of die worden opgeslagen ?

IVAREM leest enkel het rijksregisternummer van de eID. De toegang tot de recyclageparken wordt op rijksregisternummer getoetst met een bufferdatabank die IVAREM ontvangt van het rijksregister zelf. Deze bufferdatabank omvat volgende gegevens, zoals vastgesteld in en toegelaten door de beraadslaging nr 27 / 2004 van 23 september 2004 van de privacy commissie:

  • naam en voornaam van de referentiepersoon van het gezin
  • hoofdverblijfplaats
  • een aanduiding dat een gezinslid overleden is
  • het aantal gezinsleden
  • het identificatienummer van het Rijksregister van elk gezinslid (rijksregisternummer)

In de bufferdatabank worden klanten(nummers) aangemaakt die overeenstemmen met de gezinnen in het rijksregister. Bij het bezoek op het recyclagepark worden de toegang en afvalstoffen die ingeleverd worden, opgeslagen en gekoppeld aan het klantnummer. Dit betreft de datum en tijdsstip van zowel het betreden als het verlaten van recyclagepark, en bij betalende afvalstoffen de ingeleverde hoeveelheden en of deze al dan niet betaald zijn (saldo).

2. Waar Ivarem die gegevens desgevallend opslaat ? Centraal of per containerpark ?

De gegevens worden centraal op de hoofdzetel van IVAREM bijgehouden. Op de recyclageparken worden beperkte klantenlijsten bijgehouden om de toegang mogelijk te maken in geval van internetstoring. Deze lijsten zijn geëncrypteerd en omvatten de minimale informatie om de dienstverlening te garanderen.

3. Welke bewaartermijnen Ivarem moet respecteren ? De verschillende toepassingen op het containerpark kunnen verschillende termijnen hebben.

IVAREM moet de persoonsgegevens gedurende de exploitatie van de recyclageparken en maximaal tot het verstrijken van de duurtijd van het intergemeentelijk samenwerkingsverband ter beschikking hebben, dus deze bufferdatabank zal gedurende de volledige duur van de exploitatie ter beschikking blijven en geüpdatet worden. De persoonsgegevens in de bufferdatabank worden conform het principe 'accuraatheid' wekelijks bijgewerkt. De afvalregistraties en bezoeken vallen onder het belastingreglement en worden maximaal 10 jaar bijgehouden. Deze bewaartermijn wordt gelijk gehouden met de vernietigingstermijn van 10 jaar voor journalen van de belastingen binnen de selectielijst Gemeenten van het Algemeen Rijksarchief, die ook van toepassing is op samenwerkingsverbanden.

4. Op welke manier de gebruikers van het containerpark hun opgeslagen gegevens kunnen controleren ?

De gebruikers van het containerpark kunnen hun persoonsgegevens en bezoeken zelf raadplegen via de IVAREM-app of het e-loket op de IVAREM-website. Deze informaties kunnen ook opgevraagd worden via de gratis infolijn van IVAREM.

5. Wanneer de bewaartermijn is verstreken, dienen de gegevens ontoegankelijk te worden. Hoe past Ivarem dit toe: procedure, technische uitvoering, controle ?

Bij emigratie van de burger uit het werkingsgebied en bij vereffende afvalbelasting (geen openstaand saldo) worden zijn gegevens geanonimiseerd. Hierbij worden in de bufferdatabank de rijksregistergegevens gewist en de naam overschreven met de term ‘EX KLANT’. Dezelfde procedure en werkwijze zal toegepast worden voor de vernietigingstermijn van 10 jaar. 

De volledige privacyverklaring kan worden nagelezen op de website van IVAREM. 

di 19/01/2021 - 14:16

Bijlagen