2015_CBS_09767 - Publiekstellingen via mobiele data of sensordata: verwerking persoonsgegevens - Aangifte bij Commissie voor de bescherming van de persoonlijke levenssfeer - Goedkeuring

Artikel 57, §2 van het Gemeentedecreet bepaalt dat het college bevoegd is voor opdrachten die vallen onder het begrip dagelijks bestuur.

Bij de verwerking van persoonsgegevens dient de verantwoordelijke voor de verwerking (de stad Antwerpen, vertegenwoordigd door het college van burgemeester en schepenen) een aantal verplichtingen na te leven.
Een van die verplichtingen is de aangifte van een verwerking van persoonsgegevens bij de Commissie voor de bescherming van de persoonlijke levenssfeer (Privacycommissie).
Een aangifte bevat niet de concrete persoonsgegevens die verwerkt worden, maar wel een omschrijving van de kenmerken van de verwerking. De verantwoordelijke voor de verwerking is verplicht om een aantal gegevens op te nemen:

• de benaming van de verwerking;
• de doeleinden;
• de categorieën van verwerkte gegevens (en dus niet de gegevens zelf);
• de eventuele wettelijke of reglementaire basis om te kunnen verwerken;
• de mogelijke ontvangers aan wie de gegevens kunnen worden verstrekt;
• de waarborgen die verbonden worden aan een mededeling aan derden;
• de manier waarop de betrokkenen worden verwittigd indien hun gegevens aan derden worden medegedeeld;
• de contactpersoon bij wie men terechtkan om zijn rechten uit te oefenen;
• de maatregelen genomen om de uitoefening van rechten door de betrokkene te vergemakkelijken;
• de bewaartermijn;
• de veiligheidsmaatregelen;
• de eventuele doorzending naar het buitenland.
  
  Manuele verwerkingen moeten niet worden aangegeven en een aantal geautomatiseerde verwerkingen zijn vrijgesteld van de aangifteplicht. Deze vrijstellingen zijn te vinden in het uitvoeringsbesluit van 13 februari 2001 en betreffen een aantal vrij courante verwerkingen, die onder meer betrekking hebben op personeelsbeheer, loonbeheer, boekhouding ... Deze vrijstelling betekent echter niet dat de andere wettelijke bepalingen niet moeten worden nageleefd.
  
  Aan het niet-aangeven van verwerkingen van persoonsgegevens zijn sancties verbonden zoals het betalen van een geldboete.
  
  Voor elke aangifte rekent de Commissie een bijdrage aan: 25 euro als de aangifte elektronisch gebeurt, 125 euro voor een aangifte op papier. Voor alle nieuwe aangiften die door eenzelfde verantwoordelijke voor de verwerking aan de Commissie worden verstuurd, en die de Commissie op dezelfde postdatum bereiken, wordt een eenmalige vergoeding aangerekend.

Publiekstellingen via mobiele data of sensordata zijn individuele gecodeerde gegevens van bezoekers van evenementen, passanten in winkelstraten of toeristen. De gegevens worden gebruikt om het impact van evenementen te berekenen, het aantal bezoekers of passanten, de herkomst van toeristen of sociodemografische gegevens, indien deze ter beschikking zijn. Het gaat concreet over volgende gegevens: anoniem nummer; plek van meting; uur van meting; plaats van verblijf tussen bepaalde tijdstippen (om woonplaats of herkomst te achterhalen); en indien ter beschikking sociodemografische gegevens zoals geslacht, leeftijd, nationaliteit en woonplaats. Deze gegevens worden ook gebruikt door de veiligheidsdiensten om de drukte tijdens evenementen te meten via een onlinedashboard. De leverancier van de data (mobiele data, wifi of andere sensordata) staat in voor de toekenning van een anonieme identificatiecode aan elke passant/bezoeker of toerist.  

Het gaat hier over een geautomatiseerde verwerking van persoonsgegevens waarop geen uitzondering van het Koninklijk Besluit van 13 februari 2001 van toepassing is (zie dienstnota D2011.059 van 26 april 2011).

Artikel 17 van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens.

Koninklijk Besluit van 13 februari 2001 (Belgisch Staatsblad van 13 maart 2001) ter uitvoering van de wet van 8 december 1992.