Traduction de «données concernées des mesures de sécurité supplémentaires doivent » (Français → Néerlandais) :

45. Compte tenu de la sensibilité des données concernées, des mesures de sécurité supplémentaires doivent être prises.
45. Rekening houdende met de gevoeligheid van de betrokken gegevens moeten er bijkomende veiligheidsmaatregelen worden genomen.

En effet, le rôle de la plate-forme eHealth, lors d’un échange de données à caractère personnel relatives à la santé dans le cadre de services électroniques, se limite souvent à la simple application de la gestion intégrée des utilisateurs et des accès, à l’occasion de laquelle elle vérifie que la personne qui utilise l’application est effectivement autorisée à le faire. À l’issue de cette vérification, les données à caractère personnel relatives à la santé sont directement échangées (moyennant l’application des mesures de sécurité utiles) entre les parties concernées (sans passage réel par la plate-forme eHealth en tant qu’institution publique dotée de la personnalité juridique).
Vaak blijft de rol van het eHealth-platform bij een uitwisseling van persoonsgegevens met betrekking tot de gezondheid in het kader van elektronische diensten beperkt tot de loutere toepassing van het geïntegreerd gebruikers- en toegangsbeheer, waarbij het nagaat of de persoon die gebruik maakt van de toepassing daartoe wel degelijk gerechtigd is, waarna de persoonsgegevens met betrekking tot de gezondheid rechtstreeks (met toepassing van de nodige veiligheidsmaatregelen) worden uitgewisseld tussen de betrokken partijen (zonder eigenlijke passage bij het eHealthplatform als openbare instelling met rechtspersoonlijkheid).

Le Roi définit les mesures de sécurité que toutes les parties intéressées doivent prendre lors de la collecte, de la transmission et du traitement des données conformément aux objectifs susvisés.
De Koning omschrijft de veiligheidsmaatregelen die alle betrokken partijen moeten nemen bij de inzameling, de overdracht en de verwerking van de gegevens overeenkomstig de voormelde doeleinden.

- les questionnaires remplis et éventuellement des données supplémentaires après une prise de contact (source: les personnes concernées et les médecins concernés), en ce compris les données de contact des personnes concernées et des médecins traitants; Les questionnaires papier et les données supplémentaires suite à une prise de contact doivent immédiatement être détruits après leur communication à l’organisation intermédiaire.
- de ingevulde vragenlijsten en eventueel bijkomende gegevens na contactopname (bron: de betrokkenen en de betrokken geneesheren), met inbegrip van de contactgegevens van de betrokkenen en de tussengekomen geneesheren; De papieren vragenlijsten en bijkomende gegevens na contactopname moeten onmiddellijk worden vernietigd na mededeling ervan aan de intermediaire organisatie.

La section santé du comité sectoriel de la sécurité sociale et de la santé informe l’INAMI ainsi que la Cellule interuniversitaire d’épidémiologie qu’ils doivent conformément à l’article 14 de l’arrêté royal du 13 février 2001 précité préalablement au codage de données, communiquer, à la personne concernée, les informations suivantes : l'identité du responsable du traitement, les catégories de données à caractère personnel qui sont traitées, l'origine des données, une description précise des fins historiques, statistiques ou scientifiques du traitement; les destinataires ou les catégories de destinataires des données à caractère personnel, l'existence d'un droit d'accès aux données à caractère personnel qui la concernent et d'un droit de rectification de ces données, l'existence d'un droit d'opposition de la personne concernée.
De afdeling gezondheid van het sectoraal comité van de sociale zekerheid en van de gezondheid wijst het RIZIV en de Interuniversitaire Cel Epidemiologie erop dat ze krachtens artikel 14 van het voormelde koninklijk besluit van 13 februari 2001 de volgende informatie moeten meedelen aan de betrokkene alvorens de gegevens te coderen: de identiteit van de verantwoordelijke van de verwerking, de verwerkte categorieën van persoonsgegevens, de herkomst van de gegevens, een exacte beschrijving van de historische, statistische of wetenschappelijke doeleinden van de verwerking, de personen of de categorieën van personen voor wie de persoonsgegevens bestemd zijn, het bestaan van een recht op raadpleging van zijn eigen persoonsgegevens, alsook van een recht op verbetering ervan en het bestaan van een recht van verzet in hoofde van de betrokken persoon.

2.6. La section santé du comité sectoriel de la sécurité sociale et de la santé informe l’INAMI ainsi que la Cellule interuniversitaire d’épidémiologie qu’ils doivent conformément à l’article 14 de l’arrêté royal du 13 février 2001 précité préalablement au codage de données, communiquer, à la personne concernée, les informations suivantes : l'identité du responsable du traitement, les catégories de données à caractère personnel qui sont traitées, l'origine des données, une description précise des fins historiques, statistiques ou scientifiques du traitement; les destinataires ou les catégories de destinataires des données à caractère personnel, l'existence d'un droit d'accès aux données à caractère personnel qui la concernent et d'un droit de rectification de ces données, l'existence d'un droit d'opposition de la personne concernée.
2.6. De afdeling gezondheid van het sectoraal comité van de sociale zekerheid en van de gezondheid wijst het RIZIV en de Interuniversitaire Cel Epidemiologie erop dat ze krachtens artikel 14 van het voormelde koninklijk besluit van 13 februari 2001 de volgende informatie moeten meedelen aan de betrokkene alvorens de gegevens te coderen: de identiteit van de verantwoordelijke van de verwerking, de verwerkte categorieën van persoonsgegevens, de herkomst van de gegevens, een exacte beschrijving van de historische, statistische of wetenschappelijke doeleinden van de verwerking, de personen of de categorieën van personen voor wie de persoonsgegevens bestemd zijn, het bestaan van een recht op raadpleging van zijn eigen persoonsgegevens, alsook van een recht op verbetering ervan en het bestaan van een recht van verzet in hoofde van de betrokken persoon.

48. Afin d’assurer la confidentialité et la sécurité du traitement des données, tout organisme qui conserve, traite ou communique des données à caractère personnel est tenu de prendre des mesures dans les dix domaines d’action suivants liés à la sécurité de l’information : politique de sécurité; désignation d’un conseiller en sécurité de l’information; organisation et aspects humains de la sécurité (engagement de confidentialité du personnel, information et formations régulières du personnel sur le thème de la protection de la vie privée et sur les règles de sécurité); sécurité physique et de l’environnement; sécurisation des réseaux; sécurisation logique des accès et des réseaux; journalisation, traçage et analyse des accès; surveillance, revue et maintenance; système de gestion des incidents de sécurité et de la continuité (systèmes de tolérance de panne, de sauvegarde, …); documentation 21 . Tant l’AFMPS que les universités concernées sont tenues d'établir un plan de sécurité conformément aux règles en vigueur et de le tenir à la disposition du Comité sectoriel.
48. Om de vertrouwelijkheid en de veiligheid van de gegevensverwerking te garanderen, dient elke instelling die persoonsgegevens bewaart, verwerkt of meedeelt maatregelen te treffen in de volgende tien actiedomeinen met betrekking tot de informatieveiligheid: veiligheidsbeleid; aanstelling van een informatieveiligheidsconsulent; organisatorische en menselijke aspecten van de veiligheid (vertrouwelijkheidsverbintenis van het personeel, regelmatige informatieverstrekking en opleidingen ten behoeve van het personeel inzake bescherming van de privacy en veiligheidsregels); fysieke veiligheid en veiligheid van de omgeving; netwerkbeveiliging; logische toegangs- en netwerkbeveiliging; loggings, opsporing en analyse van de toegangen; toezicht, nazicht en onderhoud; systeem van

25. Les données à caractère personnel concernées par le présent traitement étant des données sensibles, le responsable du traitement devra prendre de mesures supplémentaires 10 .
25. Aangezien de betrokken persoonsgegevens gevoelige gegevens zijn, zal de verantwoordelijke van de verwerking bijkomende maatregelen dienen te nemen 10 .

2.14. Toutes les parties concernées par le traitement des données à caractère personnel doivent tenir compte de la loi du 15 janvier 1990 relative à l’institution et à l’organisation d’une Banque-carrefour de la sécurité sociale, de la loi du 8 décembre 1992 relative à la protection de la vie privée à l’égard des traitements de données à caractère personnel, de leurs arrêtés d’exécution et de toute autre disposition légale ou réglementaire relative à la protection de la vie privée.
2.14. Alle bij het onderzoek betrokken partijen dienen bij de verwerking van de persoonsgegevens rekening te houden met de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de sociale zekerheid, de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens, de uitvoeringsbesluiten ervan en elke andere wettelijke of reglementaire bepaling tot bescherming van de persoonlijke levenssfeer.

Ces mesures doivent assurer, compte tenu de l'état de l'art et des coûts liés à leur mise en œuvre, un niveau de sécurité approprié au regard des risques présentés par le traitement et de la nature des données à protéger.
Deze maatregelen moeten, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau garanderen gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich brengen.