verzoek om het identificatienummer van het Rijksregister te - Privacy ...

1/7Sectoraal comité van het RijksregisterBeraadslaging RR nr 50/2010 van 22 december2010Betreft: verzoek om het identificatienummer van het Rijksregister te gebruiken voor de aanmaakvan nieuwe militaire identiteitskaarten (RN/MA/2010/092)Het Sectoraal comité van het Rijksregister, (hierna "het Comité");Gelet op de wet van 8 augustus 1983 tot regeling van een Rijksregister van de natuurlijke personen(hierna "WRR");Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichtevan de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 31bis;Gelet op het koninklijk besluit van 17 december 2003 tot vaststelling van de nadere regels metbetrekking tot de samenstelling en de werking van bepaalde Sectorale comités opgericht binnen deCommissie voor de bescherming van de persoonlijke levenssfeer;Gelet op de aanvraag van de Chef Defensie ontvangen op 23/08/2010;Gelet op de bijkomende informatie ontvangen op 16 en 24/11/2010;Gelet op de aanvraag van het technisch en juridisch advies gericht aan de Federale OverheidsdienstBinnenlandse Zaken op 29/11/2010;Gelet op het verslag van de Voorzitter;

Beraadslaging RR 50 /2010 - 3/74. Een van de opdrachten van Defensie in vredestijd is de paraatstelling van de krijgsmacht 4 .De paraatstelling bevat voorbereidende werkzaamheden zoals de aanwending en hetonderhoud van de infrastructuur 5 . Het behoud van de veiligheid van de infrastructuur en hetmilitair materieel gaan samen met die opdracht.5. Gelet op wat voorafgaat is de voorliggende machtigingsaanvraag ontvankelijk.A.2. Wet van 8 december 1992 (WVP)6. De informatiegegevens en het identificatienummer van het Rijksregister zijnpersoonsgegevens. Iedere verantwoordelijke voor de verwerking is krachtens artikel 4, §1,2° van de WVP ertoe gehouden alleen voor welbepaalde, uitdrukkelijk omschreven enrechtmatige doeleinden persoonsgegevens in te winnen.B. DOELEINDEN7. Om het militaire veiligheidsniveau te verbeteren zou de aanvrager het identificatienummervan het Rijksregister van de personeelsleden van Defensie willen vermelden op detoekomstige, nieuwe militaire identiteitskaarten. Zijn medewerkers die toezicht- encontrolefuncties uitoefenen kunnen dan de echtheid verifiëren van een in omloop zijndemilitaire identiteitkaart door het daarop vermelde identificatienummer van het Rijksregisterte vergelijken met het nummer op de burgerlijke identiteitskaart en door de gegevens op demilitaire identiteitskaart te vergelijken met de gegevens uit de gegevensbank waarin deAlgemene Directie human resources van Defensie 6 de lijst van personeelsleden van Defensieheeft opgenomen.8. De installatie van middelen voor de identificatie of voor de controle van een beveiligdetoegang gaat samen met de opdracht van behoud van de veiligheid van de infrastructuur enhet militair materieel van het Stafdepartement Inlichting en Veiligheid van Defensie. Ditdepartement werd overigens bij KB 8 juli 1999 gemachtigd om toegang te hebben tot hetRijksregister om te waken over het behoud van de veiligheid van het militair personeel vanDefensie en van de militaire installaties.4 Art. 3, §2 van de wet van 20 mei 1994 betreffende de aanwending van de krijgsmacht, de paraatstelling, alsook betreffendede periodes en de standen waarin de militair zich kan bevinden.5Art. 7 van het KB van 6 juli 1994 houdende bepaling van de vormen van operationele inzet en van devoorbereidingsactiviteiten met het oog op de aanwending van de krijgsmacht.6 Bij KB van 19 maart 1990 is de Algemene Directie Human Resources van Defensie gemachtigd om het identificatienummervan het Rijksregister te gebruiken voor de identificatie van de personeelsleden van Defensie in de bestanden, repertoria endossiers.

Beraadslaging RR 50 /2010 - 4/79. Het huishoudelijk reglement Defensie IF5 vereist dat de militaire autoriteit iedere aankomstin en ieder vertrek uit het militair kwartier duidelijk identificeert en controleert met behulpvan de militaire identiteitskaart. Bovendien vereist artikel 17 van het Verdrag van Genèvevan 12 augustus 1949 betreffende de behandeling van krijgsgevangenen dat de statenondertekenaars,waaronder België, in geval van gewapend conflict aan iedere persoon inhun rechtsgebied die in aanmerking komt om krijgsgevangene te worden, eenidentiteitskaart overhandigt met vermelding van zijn naam, voornamen en graad,inschrijvingsnummer of gelijkwaardige verwijzing, en zijn geboortedatum.10. Uit het voorgaande blijkt dat de voormelde, nagestreefde doeleinden van de aanvrager,welbepaald, uitdrukkelijk omschreven en gerechtvaardigd zijn, zoals bedoeld in de artikelen4, §1, 2° van de WVP en artikel 5, 2 de lid van de WRR.C. PROPORTIONALITEIT11. Artikel 4, §1, 3° van de WVP bepaalt dat persoonsgegevens toereikend, ter zake dienend, enniet overmatig mogen zijn, uitgaande van de doeleinden waarvoor zij later werdenverkregen.C.1. gebruik van het identificatienummer van het Rijksregister12. De aanvrager wenst het identificatienummer van het Rijksregister van de personeelsledenvan Defensie op de militaire identiteitskaart aan te brengen en de geldigheid van een inomloop zijnde militaire identiteitskaart te controleren door het identificatienummer van hetRijksregister die op die kaart vermeld staat te vergelijken met het nummer op deidentiteitskaart.13. Als er twijfel is over de identificatie of wanneer de nummers niet overeenstemmen, zal deeerstelijnskracht contact opnemen met het Stafdepartement Inlichtingen en Veiligheid, dateen verificatie zal uitvoeren in de gegevensbank en in het Rijksregister.14. Gelet op het feit dat het voor de openbare veiligheid van groot belang is dat de toegang totde militaire infrastructuur en het materieel worden beveiligd, stelt het Comité vast dat hetgevraagde gebruik van het rijksregisternummer in overeenstemming is met artikel 4, §1, 3°van de WVP en de WRR.C.3. De duur van de machtiging

Beraadslaging RR 50 /2010 - 5/715. De aanvrager wenst voor onbepaalde tijd gebruik te maken van het identificatienummervan het Rijksregister.16. In het licht van het voormelde doeleinde (of de voormelde doeleinden), is een machtigingvoor onbepaalde duur gepast.C.4. De bewaartermijn17. In antwoord op de vragen die werden gesteld rond de bewaartermijn van de gegevens,bevestigde de aanvrager dat hij het identificatienummer van het Rijksregister van eenpersoneelslid van Defensie zal bewaren tot dit personeelslid zijn loopbaan bij Defensiebeëindigt.18. Het Comité neemt hiervan akte en stelt vast dat de vooropgestelde bewaartermijn van degegevens conform lijkt te zijn met artikel 4, §1, 5° van de WVP.C.5. Intern gebruik en/of mededeling aan de derden19. Uit de aanvraag blijkt dat het identificatienummer voor de verwezenlijking van hetvoormelde doeleinde niet aan derden zal worden verstrekt. Bovendien wordt voor deaanmaak van de kaarten geen beroep gedaan op een gegevensverwerker.20. Het Comité neemt hiervan akte.C.6. Netwerkverbindingen21. Uit de informatie die de aanvrager heeft verstrekt, blijkt dat er op basis van hetRijksregisternummer als primaire sleutel tot vandaag geen informatie werd uitgewisseld metderden. Bijgevolg zijn er geen netwerkverbindingen.22. Het Comité neemt hiervan akte. Voor de volledigheid, vestigt het Comité de aandacht eropdat:wanneer er later netwerkverbindingen tot stand komen, de aanvrager het Comitéhiervan vooraf moet inlichten;

Beraadslaging RR 50 /2010 - 6/7het identificatienummer van het Rijksregister uitsluitend in relatie met derden magworden gebruikt mits dit valt binnen het kader van de doeleinden waarvoor dezederden eveneens gemachtigd werden dit nummer te gebruiken.D. VEILIGHEIDD.1. Consulent inzake Informatieveiligheid23. De identiteit van de consulent inzake informatieveiligheid werd meegedeeld.24. Uit de aanvraag en de verstrekte informatie blijkt dat de betrokkene in aanmerking komt alsconsulent inzake informatieveiligheid.D.2. Veiligheidsbeleid25. Uit de verstrekte documentatie blijkt dat de aanvrager beschikt over een veiligheidsbeleid endat hij dit op het terrein ook in de praktijk omzet.26. Het Comité neemt hiervan akte.D.3. personen die het identificatienummer gebruiken en lijst van die personen27. Uit de informatie die de aanvrager heeft verstrekt, blijkt dat de personeelsleden uit iederveiligheidsorgaan van Defensie, die belast zijn met toezicht en controle, hetidentificatienummer van het Rijksregister zullen gebruiken om het voormelde doeleinde teverwezenlijken.OM DIE REDENEN,Het Comité,1° machtigt de aanvrager voor onbepaalde duur en voor de verwezenlijking van het doeleindebeschreven onder punt B en onder de voorwaarden uiteengezet in deze beraadslaging, om hetidentificatienummer van het Rijksregister te gebruiken.

Beraadslaging RR 50 /2010 - 7/72° stipuleert dat indien op een later tijdstip een wijziging wordt aangebracht aan deorganisatie van de informatieveiligheid die een impact kan hebben op de antwoorden uit hetveiligheidsformulier dat aan het Comité werd verstrekt (aanstelling van een consulent inzakeinformatieveiligheid en antwoorden op de vragen m.b.t. de organisatie van de veiligheid), deaanvrager een nieuwe vragenlijst i.v.m. de stand van de informatieveiligheid naar waarheidmoet invullen en aan het Comité moet bezorgen. Het Comité meldt de ontvangst ervan enbehoudt het recht om daarop later eventueel te reageren.3° stipuleert dat wanneer het Comité een vragenlijst over het veiligheidsniveau van deinformatie toestuurt, de aanvrager deze vragenlijst naar waarheid moet invullen en naar hetComité moet terugsturen. Het Comité meldt de ontvangst ervan en behoudt het recht omdaarop later eventueel te reageren.Voor de Administrateur m.v.,De Voorzitter,(get.) Patrick Van Wouwe(get.) Mireille Salmon