Traduction de «ehealth-platform maatregelen » (Néerlandais → Français) :

47. Om de vertrouwelijkheid en de veiligheid van de gegevensverwerking te garanderen, dient elke instelling die persoonsgegevens verwerkt of meedeelt, in casu het NIC, de verzekeringsinstellingen en het eHealth-platform, maatregelen te treffen in de volgende tien actiedomeinen met betrekking tot de informatieveiligheid: veiligheidsbeleid; aanstelling van een informatieveiligheidsconsulent, organisatie en menselijke aspecten van de beveiliging (geheimhoudingsverklaring van het personeel, regelmatige informatieverstrekking en opleidingen ten behoeve van het personeel inzake bescherming van de privacy en veiligheidsregels); fysieke beveiliging en beveiliging van de omgeving; beveiliging van de netwerken; logische beveiliging van de toegangen en netwerken; logging, opsporing en analyse van de toegangen; toezicht, nazicht en onderhoud; systeem voor het beheer van veiligheidsincidenten en continuïteit (fault tolerance systems, back-upsystemen, …); documentatie 16 .
47. Afin d’assurer la confidentialité et la sécurité du traitement des données, tout organisme qui traite ou communique des données à caractère personnel, en l’espèce le CIN, les organismes assureurs et la plate-forme eHealth, est tenu de prendre des mesures dans les dix domaines d’action liés à la sécurité de l’information suivants: politique de sécurité; désignation d’un conseiller en sécurité de l’information; organisation et aspects humains de la sécurité (engagement de confidentialité du personnel, informations et formations régulières du personnel sur le thème de la protection de la vie privée et sur les règles de sécurité); sécurité physique et de l’environnement; sécurisation des réseaux; sécurisation logique des accès et des réseaux; journalisation, traçage et analyse des accès; surveillance, revue et maintenance; système de gestion des incidents de sécurité et de la continuité (systèmes de tolérances de panne, de back up, …); documentation 16 .

Hoewel het WIV in de procedure van gegevensinzameling thans effectief een aantal nieuwe technische maatregelen heeft voorzien om de veiligheid en confidentialiteit van de gegevens te verzekeren (meer bepaald het geïntegreerd gebruikers- en toegangsbeheer van het eHealth-platform en de eHealth-box), bevestigt het Sectoraal comité de wenselijkheid om de betrokkenen te identificeren aan de hand van een uniek identificatienummer, bijvoorbeeld het gecodeerd identificatienummer van de sociale zekerheid (INSZ).
Bien que l'ISP a effectivement intégré dans la procédure actuelle de collecte des données, plusieurs nouvelles mesures techniques pour garantir la sécurité et à la confidentialité des données (plus précisément la gestion intégrée des utilisateurs et des accès de la plate-forme eHealth et l'eHealth-box), le Comité sectoriel confirme qu'il est souhaitable d'identifier les intéressés au moyen d'un numéro d'identification unique, par exemple le numéro d'identification de la sécurité sociale (NISS).

19 De verantwoordelijke voor de verwerking en de intermediaire organisatie worden van deze verplichting evenwel ontheven indien de intermediaire organisatie een administratieve overheid is die door of krachtens de wet de uitdrukkelijke opdracht heeft om persoonsgegevens samen te brengen en te coderen, en hierbij onderworpen is aan door of krachtens de wet vastgelegde specifieke maatregelen die de bescherming van de persoonlijke levenssfeer tot doel hebben, hetgeen in casu het geval is gelet op de tussenkomst van het eHealth-platform voor de codering.
19 Le responsable du traitement et l'organisation intermédiaire sont dispensés de cette obligation lorsque l'organisation intermédiaire est une autorité administrative chargée explicitement, par ou en vertu de la loi, de rassembler et de coder des données à caractère personnel et soumise, à cet égard, à des mesures spécifiques, prévues par ou en vertu de la loi, visant à protéger la vie privée, ce qui est le cas en l’espèce compte tenu de l’intervention de la plate-forme eHealth pour le codage.

De verantwoordelijke voor de verwerking en de intermediaire organisatie worden van deze verplichting evenwel ontheven indien de intermediaire organisatie een administratieve overheid is die door of krachtens de wet de uitdrukkelijke opdracht heeft om persoonsgegevens samen te brengen en te coderen, en hierbij onderworpen is aan door of krachtens de wet vastgelegde specifieke maatregelen die de bescherming van de persoonlijke levenssfeer tot doel hebben, hetgeen in casu het geval is gelet op de tussenkomst van het eHealth-platform voor de codering van de persoonsgegevens.
Le responsable du traitement de données à caractère personnel et l'organisation intermédiaire sont dispensés de cette obligation lorsque l'organisation intermédiaire est une autorité administrative chargée explicitement, par ou en vertu de la loi, de rassembler et de coder des données à caractère personnel et soumise, à cet égard, à des mesures spécifiques, prévues par ou en vertu de la loi, visant à protéger la vie privée, ce qui est le cas en l’occurrence étant donné l’intervention de la plate-forme eHealth.

9 De verantwoordelijke voor de verwerking en de intermediaire organisatie worden van deze verplichting evenwel ontheven indien de intermediaire organisatie een administratieve overheid is die door of krachtens de wet de uitdrukkelijke opdracht heeft om persoonsgegevens samen te brengen en te coderen, en hierbij onderworpen is aan door of krachtens de wet vastgelegde specifieke maatregelen die de bescherming van de persoonlijke levenssfeer tot doel hebben, hetgeen in casu het geval is gelet op de tussenkomst van het eHealth-platform.
9 Le responsable du traitement de données à caractère personnel et l'organisation intermédiaire sont dispensés de cette obligation lorsque l'organisation intermédiaire est une autorité administrative chargée explicitement, par ou en vertu de la loi, de rassembler et de coder des données à caractère personnel et soumise, à cet égard, à des mesures spécifiques, prévues par ou en vertu de la loi, visant à protéger la vie privée, ce qui est le cas en l’occurrence étant donné l’intervention de la plate-forme eHealth.