Afdeling 11 - Verwerking van persoonsgegevens.

Behalve in geval van overdracht of indeplaatsstelling zoals die heeft plaats gevonden overeenkomstig de artikelen VII. 102 en VII. 103, kunnen de persoonsgegevens van een consument of een zekerheidssteller die door de kredietgever verwerkt werden in het raam van het sluiten of het uitvoeren van een kredietovereenkomst enkel aan een derde worden overgemaakt onder de voorwaarden opgesomd in deze onderafdeling.

§ 1.Persoonsgegevens kunnen enkel het voorwerp uitmaken van een verwerking in het raam van de volgende dubbele finaliteit:

1°de beoordeling van de financiële toestand en de kredietwaardigheid van de consument of van de zekerheidssteller;

2°in het raam van het verstrekken of het beheer van de kredieten of betalingsdiensten bedoeld in dit boek die van aard zijn het privévermogen van een natuurlijk persoon te bezwaren en waarvan de uitvoering op het privévermogen van deze persoon kan voortgezet worden.

In geen geval mogen deze inlichtingen worden gebruikt voor commerciële prospectiedoeleinden.

§ 2.De ingezamelde gegevens moeten in het licht van de doeleinden opgesomd in de vorige paragraaf relevant, aangepast en niet overdreven zijn.

§ 1.Met uitsluiting van alle andere, mogen slechts worden verwerkt de gegevens betreffende de identiteit van de consument of van de zekerheidssteller, het bedrag en de duur van de kredieten, de periodiciteit van de betalingen, de gebeurlijk toegestane betalingsfaciliteiten, de betalingsachterstanden, alsook de identiteit van de kredietgever. Dit laatste gegeven mag uitsluitend aan de verantwoordelijke voor de verwerking en aan de consument worden medegedeeld tenzij het betalingsachterstanden betreft.

De Koning kan, bij een in Ministerraad overlegd besluit, de inhoud van de gegevens bedoeld in het voorgaande lid bepalen.

§ 2.In afwijking van de bepalingen van het eerste lid kan de Koning, bij een in Ministerraad overlegd besluit:

1°bepalen welke categorieën van strafrechtelijke veroordelingen, die tegen de consument of de zekerheidssteller zijn uitgesproken, mogen worden verwerkt voor zover zij daarvan voorafgaandelijk en schriftelijk zijn kennis gegeven;

2°de natuurlijke personen en privaat- of publiekrechtelijke rechtspersonen aanwijzen welke de verwerking van de gegevens, zoals bedoeld in het 1°, mogen uitvoeren;

3°de bijzondere voorwaarden en modaliteiten vaststellen welke voor deze verwerking moeten worden in acht genomen.

§ 1.De persoonsgegevens mogen slechts aan de volgende personen worden medegedeeld:

1°de vergunninghoudende of geregistreerde kredietgevers;

2°de personen die... zijn toegelaten om kredietverzekeringsverrichtingen uit te voeren met toepassing van de wet van 13 maart 2016 op het statuut van en het toezicht op de verzekerings- of herverzekeringsondernemingen;

3°de FMSA en de Bank in het raam van hun opdrachten;

4°de betalingsdienstaanbieders, in de mate dat deze personen hun gegevens inzake betalingsdiensten op basis van regelen inzake wederkerigheid meedelen;

5°de verenigingen van personen of instellingen bedoeld in 1°, 2°, en 4°, van dit lid die hiertoe erkend werden door de minister of zijn gemachtigde onder de volgende voorwaarden:

a)de rechtspersoonlijkheid bezitten;

b)gesticht zijn met een oogmerk dat ieder winstgevend doel uitsluit en enkel opgericht zijn met het oog op het beschermen van de professionele belangen van zijn leden;

c)samengesteld zijn uit leden die geen administratieve of strafrechtelijke sanctie hebben opgelopen.

De minister of zijn gemachtigde beslist over de aanvraag tot erkenning binnen twee maanden na de dag waarop alle vereiste documenten en gegevens zijn ontvangen.

Indien de aanvraag niet is vergezeld van alle voornoemde documenten en gegevens wordt de aanvrager hiervan op de hoogte gesteld binnen vijftien dagen na ontvangst van de aanvraag. Bij ontstentenis van een mededeling in die zin binnen deze termijn wordt de aanvraag geacht volledig en regelmatig te zijn.

De weigering tot erkenning is met redenen omkleed en wordt aan de aanvrager meegedeeld bij een aangetekende zending.

De minister kan de erkenning opschorten of intrekken van personen die niet meer aan de bovenvermelde voorwaarden voldoen of die de verbintenissen die zij bij de erkenningsaanvraag hebben aangegaan niet naleven;

6°een advokaat, een ministerieel ambtenaar of een gerechtelijk mandataris, in de uitoefening van zijn mandaat of ambt, en in het raam van de uitvoering van een kredietovereenkomst;

7°de schuldbemiddelaar bij de uitvoering van zijn opdracht in het kader van een collectieve schuldenregeling, zoals bedoeld in de artikelen 1675/2 tot 1675/19 van het Gerechtelijk Wetboek;

8°de ambtenaren van de FOD Economie bevoegd om op te treden in het raam van boek XV;

9°de personen die een activiteit van minnelijke invordering van schulden van de consument uitoefenen en die hiertoe, overeenkomstig artikel 4, § 1, van de wet van 20 december 2002 betreffende de minnelijke invordering van schulden van de consument, zijn ingeschreven bij de FOD Economie;

10°de Commissie voor de Bescherming van de Persoonlijke Levenssfeer binnen de uitvoering van haar opdracht.

11°de mobiliseringsinstellingen in de zin van artikel 2 van de wet van 3 augustus 2012 betreffende diverse maatregelen ter vergemakkelijking van de mobilisering van schuldvorderingen in de financiële sector.

§ 2.Zodra de persoonsgegevens verkregen zijn, mogen zij enkel worden meegedeeld aan de personen bedoeld in paragraaf 1.

§ 3.De aanvragen om inlichtingen gericht aan de verantwoordelijke voor de verwerking en uitgaande van de personen bedoeld in dit artikel, met uitzondering van de FSMA, de Bank, de ambtenaren bedoeld in het eerste lid, 8°, en de Commissie voor de Bescherming van de Persoonlijke Levenssfeer, moeten de consumenten over wie de aanvraag gaat individualiseren, aan de hand van hun naam, voornaam en geboortedatum; die aanvragen mogen worden gegroepeerd.

§ 1.De gegevens moeten worden uitgewist wanneer het behoud ervan in het bestand niet meer verantwoord is. De Koning kan een termijn bepalen voor de bewaring van de gegevens of van categorieën van gegevens.

De personen die mededeling hebben ontvangen van persoonsgegevens in het raam van het sluiten of het beheer van een kredietovereenkomst, mogen daarover slechts beschikken gedurende de tijd nodig voor het sluiten en het uitvoeren van kredietovereenkomsten, inzonderheid rekening houdend met de door de Koning, krachtens deze paragraaf, bepaalde termijnen voor de bewaring van gegevens.

§ 2.De verantwoordelijke voor de verwerking is verplicht alle maatregelen te treffen om de perfecte bewaring van de persoonsgegevens te verzekeren.

De personen die mededeling hebben ontvangen van persoonsgegevens zijn ertoe gehouden maatregelen te nemen om het vertrouwelijk karakter van deze gegevens te verzekeren en om ervoor te zorgen dat ze uitsluitend worden aangewend voor de doeleinden door of krachtens dit boek voorzien of voor het vervullen van hun wettelijke verplichtingen.

§ 3.De verantwoordelijke voor de verwerking wordt in het bijzonder belast met het toezicht op de geautomatiseerde verwerking of de geautomatiseerde uitwisseling van persoonsgegevens en moet inzonderheid erop toezien dat de programma's voor geautomatiseerde verwerking of de geautomatiseerde uitwisseling uitsluitend worden ontwikkeld en aangewend overeenkomstig dit boek en zijn uitvoeringsbesluiten.

De Koning kan de regels bepalen volgens welke de verantwoordelijke voor de verwerking zijn opdracht moet uitvoeren.

§ 1.Wanneer een consument of een zekerheidssteller voor de eerste maal in een bestand wordt geregistreerd wegens wanbetaling met betrekking tot kredietovereenkomsten in de zin van dit boek, moet hem daarvan onverwijld door de verantwoordelijke voor de verwerking, rechtstreeks of onrechtstreeks, kennis worden gegeven.

§ 2.In die kennisgeving wordt vermeld:

1°de identiteit en het adres van de verantwoordelijke voor de verwerking. Wanneer deze geen vaste vestiging op het grondgebied van de Europese Unie heeft, moet hij een op het Belgische grondgebied gevestigde vertegenwoordiger aanwijzen, onverminderd rechtsvorderingen die tegen de verantwoordelijke voor de verwerking zelf kunnen worden ingesteld;

2°het adres van de Commissie voor de Bescherming van de Persoonlijke Levenssfeer;

3°de identiteit en het adres van de persoon die het gegeven heeft medegedeeld;

4°het recht op toegang tot het bestand, op verbetering van foute gegevens en op uitwissing van gegevens, de modaliteiten voor de uitoefening van genoemde rechten, alsook de bewaringstermijn van de gegevens, zo er een bestaat;

5°de doeleinden van de verwerking.

§ 1.Elke consument of zekerheidssteller heeft met betrekking tot de in de bestanden geregistreerde gegevens die zijn persoon of zijn patrimonium betreffen, de in de artikelen 10 en 12 van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten aanzien van de verwerking van persoonsgegevens, bedoelde rechten.

§ 2.De consument en de zekerheidssteller kunnen verkeerde gegevens vrij en kosteloos laten rechtzetten volgens de voorwaarden door de Koning bepaald. In dat geval is de verantwoordelijke voor de verwerking ertoe gehouden deze verbetering mede te delen aan de personen die inlichtingen van hem hebben verkregen en die de geregistreerde persoon aanduidt.

§ 3.Wanneer in het bestand wanbetalingen verwerkt worden, kan de consument eisen dat de reden van de wanbetaling die hij mededeelt samen met de wanbetaling, wordt vermeld.

§ 4.De Koning kan de nadere regelen voor de uitoefening van de in dit artikel bedoelde rechten vaststellen.