C. pén. soc. Art. 214

Ernstige aantasting van de vertrouwelijkheid van de gegevens van persoonlijke aard

Met een sanctie van niveau 2 wordt bestraft :

1° de Kruispuntbank en de instellingen van sociale zekerheid, hun aangestelden of hun lasthebbers die :

a) in strijd met de bepalingen van artikel 24 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid, al dan niet onder hun personeel, geen veiligheidsconsulent hebben aangewezen;

b) in strijd met de bepalingen van artikel 26, § 1, eerste lid, van de voormelde wet van 15 januari 1990, de sociale gegevens van persoonlijke aard die de gezondheid betreffen, niet hebben laten bewaren door een geneesheer;

c) belast met de bewaring van de sociale gegevens van persoonlijke aard die de gezondheid betreffen, in strijd met de bepalingen van artikel 26, § 2, van de voormelde wet van 15 januari 1990, niet de voorziene nominatieve aanwijzingen hebben verricht of niet de inhoud en de draagwijdte hebben bepaald van de machtigingen tot toegang tot de sociale gegevens van persoonlijke aard die de gezondheid betreffen;

2° de instellingen van sociale zekerheid, hun aangestelden of hun lasthebbers die :

a) in strijd met de bepalingen van artikel 20, § 2, van de voormelde wet van 15 januari 1990, de verbeteringen en verwijderingen van de door hen verwerkte sociale gegevens van persoonlijke aard niet aan de Kruispuntbank hebben meegedeeld;

b) in strijd met de bepalingen van artikel 26, § 3, eerste lid, van de voormelde wet van 15 januari 1990, er niet op hebben toegezien dat de toegang tot de in de geautomatiseerde gegevensbanken opgeslagen sociale gegevens van persoonlijke aard die de gezondheid betreffen, uitsluitend geschiedt door middel van individuele toegangs- en bevoegdheidscodes;

c) in strijd met de bepalingen van artikel 26, § 3, tweede lid, van voornoemde wet van 15 januari 1990, er niet op hebben toegezien dat de bewaring in het geautomatiseerd archief van de sociale gegevens van persoonlijke aard die de gezondheid betreffen, gebeurt op niet- rechtstreeks toegankelijke informatiedragers;

3° de personen, hun aangestelden of lasthebbers die :

a) al dan niet op geregelde basis mededeling hebben verkregen van sociale gegevens van persoonlijke aard en ze opzettelijk hebben aangewend voor andere doeleinden dan die bepaald door of krachtens de voormelde wet van 15 januari 1990;

b) in strijd met de voorwaarden opgelegd door artikel 5 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van de Richtlijn 95/46/EG, niet de nodige maatregelen hebben getroffen om de vertrouwelijkheid van de sociale gegevens van persoonlijke aard te garanderen en ervoor te zorgen dat de betrokken gegevens uitsluitend worden aangewend voor doeleinden vastgelegd door of krachtens de voormelde wet van 15 januari 1990 of voor het vervullen van hun wettelijke verplichtingen ...;

c) in strijd met de bepalingen van de voormelde wet van 15 januari 1990, de werking van een geautomatiseerde verwerking van sociale gegevens van het netwerk opzettelijk hebben belemmerd of aangetast, of het geheel of een deel van dergelijke verwerking, inzonderheid de daarin voorkomende gegevens of programma's, opzettelijk hebben beschadigd of vernietigd;

4° de titularissen van individuele toegangs- en bevoegdheidscodes die, in strijd met de bepalingen van artikel 26, § 3, eerste lid, van de voormelde wet van 15 januari 1990, die codes bekendmaken.