Bijlage A: Onderzoek/Samenwerking/Gegevensuitwisseling en informatie over de verwerking
A.1 Wetgeving en doeleinden
De doeleinden van de verschillende verwerkingsverantwoordelijken worden ook opgesomd in hun respectievelijke bestuursovereenkomsten.
Federale Pensioendienst
De FPD verwerkt persoonsgegevens om pensioenrechten te bepalen, deze toe te kennen, en pensioenen (maar ook IGO, renten en uitkeringen) te betalen.
Doeleinden | Wetgeving |
---|---|
Finaliteit Bepaling en/of Toekenning:
|
|
Finaliteit betaling:
|
|
Finaliteit inning en financieel beheer:
|
|
Finaliteit opbouw en beheer:
|
|
Finaliteit ondersteuning en studies (inclusief datamining/datamatching:
|
|
Finaliteit beheer:
|
|
Rijksinstituut voor de Sociale Verzekeringen der Zelfstandigen
Het RSVZ verwerkt persoonsgegevens met betrekking tot het pensioen op basis van verschillende wettelijke verplichtingen voor de toekenning van pensioenrechten aan zelfstandigen.
Doeleinden | Wetgeving |
---|---|
Toekennen van pensioenrechten aan zelfstandigen |
|
Finaliteit controle (inclusief datamining/datamatching):
|
|
Finaliteit solvabiliteit:
|
|
Finaliteit fraudebestrijding (inclusief datamining/datamatching):
|
|
Finaliteit ondersteuning en studies (inclusief datamining/datamatching):
|
|
Controletaak t.a.v. de socialeverzekeringsfondsen |
|
Sigedis
Sigedis verwerkt verwerkt persoonsgegevens met betrekking tot het pensioen op basis van verschillende wettelijke verplichtingen.
Doeleinden | Wetgeving |
---|---|
Databanken
|
|
Controle op de naleving van diverse fiscale bepalingen in de context van aanvullende pensioenen |
|
Bijzondere patronale bijdrage (8,86%) en Wijninckx-heffing |
|
Verwerking van historische, statistische/wetenschappelijke en beleidsvoorbereidende doeleinden |
|
Beheer van het secundair netwerk aanvullend pensioenen |
|
Only Once-wetgeving |
|
Geconsolideerde professionele loopbaan van werknemers, zelfstandigen en ambtenaren |
Carrière bron gegevens van werknemers:
Carrière bron gegevens van ambtenaren (Capelo):
|
Diverse verwerkingsdoeleinden met betrekking tot en in de context van aanvullende pensioenen |
|
A.2 De verwerking omvat de volgende categorieën van (persoons)gegevens betreffende de betrokkenen:
RSVZ/ Sociaal statuut van de zelfstandigen/ SVF FPD Sigedis
Het RSVZ, de FPD en Sigedis verwerkt alleen persoonsgegevens die noodzakelijk zijn voor de
verwezenlijking van zijn doeleinden.
Deze omvatten:
- Identificatie gegevens
Vb. INSZ, naam - Persoonlijke gegevens
Vb. taal, familiale status. - Contact gegevens
Vb. e-mail, telefoon nummer, adres. - Financiële gegevens
Vb. inkomsten, pensioenbedragen - Loopbaangegevens
Vb. Beroep en betrekking - Gegevens over tweede pijler
Vb. Bijzonderheden betreffende het pensioen van de tweede pijler - Diverse pensioengegevens
Vb. Ingangsdatum pensioen, betaalgegevens
A.3 Bewaartermijn van de Persoonsgegevens of de criteria om die vast te stellen
Overeenkomstig artikel 5 AVG worden de gegevens niet langer bewaard dan nodig voor de doeleinden waarvoor zij worden verwerkt.
Persoonsgegevens mogen evenwel langer worden bewaard voor archiveringsdoeleinden van algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden.
A.4 Wie heeft het eigendom van welke data en wie mag deze na afloop inzien en (her)gebruiken?
Elke Partij is eigenaar van de gegevens waarvan ze de authentieke bron is. Andere Partijen mogen dit consulteren in de mate dat dit van toepassing is bij de uitvoering van hun opdrachten, zoals bepaald in Bijlage A1.
A.5 Onderlinge taakverdeling met betrekking tot de rechten van betrokkenen en de fundamentele rechten van Betrokkene in het kader van de AVG (Hoofdstuk 3 ‘Rechten van Betrokkene’ AVG)
Elke Partij blijft verantwoordelijk voor de gegevens waarvoor deze Partij bevoegd is en als authentieke bron geldt en in zo verre de data resideren op systemen waarvoor deze Partij verantwoordelijk is.
Elke Partij verklaart in zijn privacyverklaring wat hun verwerkingen zijn en hoe ze de fundamentele rechten zullen waarborgen zoals vastgelegd in Hoofdstuk 3 van de AVG.
A.6 Categorieën Medewerkers
Medewerkers van de diensten die de gegevens nodig hebben om hun wettelijke opdrachten te kunnen uitvoeren. Als er gevoelige gegevens worden verwerkt, is de toegang tot deze soort gegevens beperkt tot specifieke medewerkers.
A.7 Verwerkers
Elke Partij ziet erop toe dat de verwerkers waarmee gewerkt wordt voldoen aan de bepalingen in artikel 28 van de AVG.
A.8 Doorgiften
Partijen verbinden zich ertoe de beginselen van artikel 44 en volgende van de AVG na te leven met betrekking tot doorgiften.
Elke doorgifte kan slechts plaatsvinden indien, met inachtneming van de overige bepalingen van deze overeenkomst en de AVG, door de voor de verwerking verantwoordelijke en de verwerker aan de gestelde voorwaarden wordt voldaan, ook voor de verdere doorgifte van persoonsgegevens van het derde land of de internationale organisatie naar een ander derde land of een andere internationale organisatie.