Wat is de rol van EDENRED BELGIUM ten aanzien van de verwerking van persoonsgegevens in het kader van het beheer van maaltijd- of ecocheques

 

  1. Het begrip “voor de verwerking verantwoordelijke”

    Het begrip “voor de verwerking verantwoordelijke” is een sleutelbegrip in het kader van de bescherming van de persoonlijke levenssfeer ten aanzien van de verwerking van persoonsgegevens.

    Volgens het Europese adviesorgaan “wordt met het begrip “voor de verwerking verantwoordelijke” allereerst bepaald wie verantwoordelijk is voor de naleving van de regelgeving voor gegevensbescherming en de manier waarop betrokkenen de rechten in de praktijk kunnen uitoefenen”.

    Onder "verantwoordelijke voor de verwerking” verstaat de WPL “de natuurlijke of rechtspersoon, de feitelijke vereniging of het openbaar bestuur die/dat, alleen of samen met anderen, het doel en de middelen voor de verwerking van persoonsgegevens bepaalt”.

    De bevoegdheid om “het doel en de middelen vast te stellen...” kan, volgens het adviesorgaan, “voortvloeien uit een expliciete wettelijke bevoegdheid, wanneer de voor de verwerking verantwoordelijke bij wet wordt aangesteld of de opdracht of plicht tot het verzamelen en verwerken van bepaalde gegevens bij wet is geregeld”.

  2. EDENRED BELGIUM is verantwoordelijk voor de verwerking van persoonsgegevens verricht in het kader van het beheer van de Ticket Restaurant ® en Ticket EcoCheque®

    Een KB van 12 oktober 2010 stelt de erkenningsvoorwaarden en de erkenningsprocedure vast voor uitgevers van maaltijd- en ecocheques in een elektronische vorm (hierna “KB Erkenning” genoemd).

    Tot de erkenningsvoorwaarden behoren “voorwaarden inzake de veiligheid en bescherming van de persoonlijke levenssfeer” (artikel 3). De verplichtingen van EDENRED BELGIUM op dat vlak worden hierin nauwkeurig gedefinieerd. De naleving van de WPL behoort tot die voorwaarden.

    EDENRED BELGIUM werd erkend als uitgever bij Ministerieel Besluit van 2 september 2011, genomen bij toepassing van artikel 6 van het KB Erkenning, en dit met ingang van 7 juli 2011.

    Artikel 6 van het KB Erkenning voorziet dat de uitgever erkend wordt na advies voor wat betreft de voorwaarden inzake de veiligheid en de bescherming van de persoonlijke levenssfeer.

    Als erkende uitgever is EDENRED BELGIUM erkend, krachtens artikel 3 van het KB Erkenning, als verantwoordelijke voor de verwerking van persoonsgegevens verricht in het kader van het beheer van hun Ticket Restaurant® en Ticket EcoCheque®.

    In de voorwaarden voor het gebruik van de Edenred-kaart worden de gebruikers geïnformeerd over het doel van de verwerking van hun gegevens in het kader van het beheer van hun Ticket Restaurant® en Ticket EcoCheque®, alsook over het bestaan, in dit kader, van het recht op toegang en rechtzetting bij EDENRED BELGIUM, die zich in dat opzicht voorstelt als enige contactpunt.

    Tot slot verwijzen wij voor verdere inlichtingen naar de verwerkingsverklaring die we hebben afgelegd bij de Commissie voor de bescherming van de persoonlijke levenssfeer.

  3. Aparte verantwoordelijken voor de verwerking

    De uitwisseling van loongegevens in het kader van het beheer van de Ticket Restaurant® en Ticket EcoCheque® tussen EDENRED BELGIUM en zijn klant-werkgever (“de KLANT” genoemd), moet beschouwd worden als een gegevensoverdracht tussen aparte verantwoordelijken, waarbij elke partij onderworpen is aan de verplichte bescherming van de gegevens met betrekking tot haar eigen verwerking van persoonsgegevens.

    EDENRED BELGIUM handelt in dit kader noch als verwerker, noch als gezamenlijke verantwoordelijke.

    Artikel 16 van de WPL dat voorziet dat de voor de verwerking verantwoordelijke een overeenkomst moet sluiten met zijn verwerker, is niet van toepassing.

    Bovendien is de nieuwe verplichting door artikel 26 van de AVGB opgelegd aan de gezamenlijke verantwoordelijken voor de verwerking om een overeenkomst te sluiten, ook niet van toepassing.

    Mochten EDENRED BELGIUM en de KLANT beschouwd worden als gezamenlijke verantwoordelijken voor de gegevensverwerking verricht in het kader van het beheer van de Ticket Restaurant® en Ticket EcoCheque®, dan zouden ze vrijgesteld worden van de verplichting om een dergelijke overeenkomst te sluiten in de mate dat hun respectieve verplichtingen gedefinieerd worden door de wet (cf. hiervoor).

    Voor zover nodig en mocht een dergelijke overeenkomst vereist zijn, wordt onderhavig document, in voorkomend geval in een bijgewerkte versie, bij de Dienstverleningsovereenkomst gevoegd die EDENRED BELGIUM en de KLANT bindt en zal dit document daar integraal deel van uitmaken.

Was dit artikel nuttig?
Aantal gebruikers dat dit nuttig vond: 0 van 0
Hebt u meer vragen? Een aanvraag indienen

Opmerkingen

0 opmerkingen

Artikel is gesloten voor opmerkingen.