C. pén. soc. Art. 213

Aantasting van de vertrouwelijkheid van de gegevens van persoonlijke aard en maatregelen ter bescherming van de vertrouwelijkheid van die gegevens

Met een sanctie van niveau 2 wordt bestraft :

1° de Kruispuntbank en de instellingen van sociale zekerheid, hun aangestelden of lasthebbers die :

a) in strijd met de bepalingen van artikel 15 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid, sociale gegevens van persoonlijke aard meedelen zonder daartoe te zijn gemachtigd of zonder al dan niet voorafgaandelijk de kamer sociale zekerheid en gezondheid van het informatieveiligheidscomité daarvan op de hoogte te hebben gebracht;

b) in strijd met de voorwaarden opgelegd door artikel 5 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van de Richtlijn 95/46/EG, niet de vereiste maatregelen hebben genomen om de perfecte bewaring van de sociale gegevens van persoonlijke aard te garanderen;

c) in strijd met de bepalingen van artikel 26, § 2, van de voormelde wet van 15 januari 1990, de voorgeschreven vermeldingen niet hebben aangebracht in het register dat moet worden bijgehouden;

2° de personen, hun aangestelden of hun lasthebbers die :

a) bij het verrichten van onderzoeken die nuttig kunnen zijn voor de kennis, de conceptie en het beheer van de sociale zekerheid sociale gegevens verwerken in strijd met de bepalingen van artikel 5 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid ...;

b) in strijd met de bepalingen van artikel 46, § 1, 6°, van de voormelde wet van 15 januari 1990, persoonsgegevens die de gezondheid betreffen ..., meedelen zonder daartoe gemachtigd te zijn door de kamer sociale zekerheid en gezondheid van het informatieveiligheidscomité;

c) in strijd met de voorwaarden opgelegd door artikel 5 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van de Richtlijn 95/46/EG, mededeling hebben gevraagd en bekomen van sociale gegevens van persoonlijke aard die ze niet nodig hadden voor de toepassing van de sociale zekerheid;

d) buiten de bij de voormelde wet van 15 januari 1990 of haar uitvoeringsmaatregelen bepaalde voorwaarden om, zich opzettelijk toegang verschaft hebben of zich opzettelijk gehandhaafd hebben in het geheel of in een deel van een geautomatiseerde verwerking van de sociale gegevens in het netwerk;

e) buiten de bij de voormelde wet van 15 januari 1990 of haar uitvoeringsmaatregelen bepaalde voorwaarden om, opzettelijk gegevens hebben ingevoerd in het netwerk of de erin opgeslagen gegevens hebben uitgewist of gewijzigd of de verwerkings- of overbrengingswijzen hebben veranderd.