Initiatieven voor
Als nationale autoriteit voor cyberveiligheid heeft het CCB verschillende initiatieven ontwikkeld voor specifieke doelgroepen die hier worden gepresenteerd.
Dit beleid heeft tot doel u te informeren (als betrokken natuurlijk persoon) over de wijze waarop het Centrum voor Cybersecurity België (hierna “het CCB”) uw persoonsgegevens verwerkt (hierna “de persoonsgegevens”), alsook over de redenen waarom wij ze gebruiken en delen, de bewaartermijn ervan en de regels voor de uitoefening van uw rechten met betrekking tot die gegevens.
Deze informatie wordt u verstrekt overeenkomstig de geldende wettelijke bepalingen inzake gegevensbescherming en privacy, met inbegrip van de Algemene Verordening gegevensbescherming (EU) 2016/679 “AVG”.
In het kader van specifieke projecten of een specifieke gebruiken dient men, in voorkomend geval, te verwijzen naar het beleid inzake de bescherming van persoonsgegevens betreffende dat project of dat gebruik (zie ook Bijlage II: cookiebeheerbeleid).
De verwerkingsverantwoordelijke van uw gegevens is het Centrum voor Cybersecurity België (CCB), met kantoren in Wetstraat 18 te 1000 Brussel.
Het CCB bepaalt de doeleinden waarvoor uw gegevens worden verwerkt, de gebruikte middelen en alle kenmerken van de verwerking. Deze worden in dit beleid toegelicht.
De verwerkingsdoeleinden van uw persoonsgegevens vloeien met name voort uit de verschillende wettelijke opdrachten die het CCB zijn toevertrouwd (zie bijlage I: tabel met de doeleinden).
Krachtens de wet van 26 april 2024 tot vaststelling van een kader voor de cyberbeveiliging van netwerk- en informatiesystemen van algemeen belang voor de openbare veiligheid (“NIS2-wet”) en het koninklijk besluit tot oprichting van het Centrum voor Cybersecurity België, is het CCB:
als nationale cyberbeveiligingsautoriteit met volgende taken belast:
Als nationaal computer security incident response team (“nationaal CSIRT”), is het CCB met volgende taken belast:
Bij uitvoeren van deze taken in overeenstemming met de NIS2-wet streeft het CCB ook volgende doelstellingen na:
Krachtens de wet van 20 juli 2022 inzake de certificering van de cyberbeveiliging van informatie- en communicatietechnologie en tot aanwijzing van een nationale cyberbeveiligingscertificeringsautoriteit (“CSA-wet”) is het CCB, als nationale cyberbeveiligingscertificeringsautoriteit, belast met de volgende wettelijke taken:
Krachtens verordening (EU) 2021/887 van het Europees Parlement en de Raad van 20 mei 2021 tot oprichting van het Europees kenniscentrum voor industrie, technologie en onderzoek op het gebied van cyberbeveiliging en het netwerk van nationale coördinatiecentra is het CCB, als nationaal coördinatiecentrum (“NCC-BE”), belast met de volgende wettelijke taken:
Als federale overheidsinstelling kan het CCB, voor zover het niet over een wettelijke basis in bovenvermelde bepalingen beschikt, uw gegevens met name ook verwerken:
Het CCB verwerkt videobewakingsgegevens om de veiligheid van zijn gebouwen, eigendommen, personeel en bezoekers te garanderen. Het gebruik van camera's door het CCB valt onder de wet van 21 maart 2007 tot regeling van de plaatsing en het gebruik van bewakingscamera’s. Alleen bevoegde personeelsleden hebben toegang tot de opgenomen beelden, evenals bevoegde personeelsleden van de gebouwbeheerder wanneer dit het geval is, en ook de politie of gerechtelijke autoriteiten indien nodig en in overeenstemming met de bepalingen van de voornoemde wet van 21 maart 2007.
Livebeelden van een of meer vaste bewakingscamera's in een open ruimte mogen alleen worden bekeken onder toezicht van de politie. De verplichte pictogrammen die bij de ingang van de betrokken lokalen zijn aangebracht, informeren u over het eventuele cameratoezicht.
Wij verzamelen en gebruiken uw persoonsgegevens als dit noodzakelijk is:
De informatie die wij verwerken kan het volgende omvatten:
De door ons verwerkte gegevens kunnen rechtstreeks bij u zijn opgevraagd of bij andere bronnen om onze databanken te controleren of aan te vullen.
De gegevens die op u betrekking hebben, worden vertrouwelijk en veilig verwerkt om uw persoonsgegevens te beschermen.
Wij doen soms een beroep op dienstverleners die voor ons werken als onderaannemers en die als dusdanig ook de AVG en onze contractuele bepalingen moeten respecteren. Deze dienstverleners mogen uw gegevens niet voor andere doeleinden verwerken dan deze bepaald door het CCB.
Uw gegevens kunnen eventueel met andere overheden en overheidsinstellingen worden gedeeld als dit noodzakelijk is voor het vervullen van hun taken van algemeen belang.
Het CCB en zijn onderaannemers nemen passende technische en organisatorische maatregelen om ervoor te zorgen dat het beveiligingsniveau van uw persoonsgegevens op de risico’s is afgestemd.
Uw gegevens worden met name beschermd tegen ongeoorloofde toegang, onrechtmatig gebruik, verlies en ongeoorloofde wijzigingen.
Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor de gegevens worden verwerkt, tenzij de bewaring ervan nodig is voor andere fundamentele doeleinden, met inbegrip van maar niet uitsluitend de naleving van onze wettelijke verplichtingen, klachtenbehandeling of geschillenregeling.
In principe bedraagt de maximale bewaartermijn:
In het kader van het gebruik van het platform Safeonweb@Work bedraagt de maximale bewaartermijn:
Als uw persoonsgegevens moeten worden bewaard voor fundamentele doeleinden, met inbegrip van maar niet uitsluitend de naleving van onze wettelijke verplichtingen, geschillenregeling en klachtenbehandeling, dan kunnen ze langer worden bewaard dan hierboven vermeld.
Als federale overheidsinstelling zijn wij ook onderworpen aan de archiefwet van 24 juni 1955 en mogen wij de documenten in ons bezit dus niet vrij vernietigen. Bovendien kunnen documenten van een openbaar bestuur die geen administratief en/of juridisch nut meer hebben, wel nog een historisch, wetenschappelijk of statistisch belang hebben. Ze worden dan aan het Rijksarchief bezorgd. Vanuit dat oogpunt worden de administratieve documenten in ons bezit voor een bepaalde tijd in samenwerking met het Rijksarchief bewaard.
Overeenkomstig de toepasselijke regelgeving en behoudens wettelijke afwijkingen beschikt u over de volgende rechten:
Om de rechten op uw persoonsgegevens uit te oefenen, verzoeken wij u een kopie (scan of foto) bij te voegen van uw identiteitskaart, paspoort of soortgelijk document, met uw handtekening, waarop u de gegevens die niet relevant zijn om uw identiteit als betrokken persoon te controleren, kan verbergen. U kan op deze kopie ook de naam van de organisatie, de datum en het voorwerp van uw verzoek vermelden, zodat die later niet kan worden gebruikt voor andere doeleinden. Indien u echter een algemene vraag hebt, is het niet nodig om ons dit bewijs te leveren.
U kan onze functionaris voor gegevensbescherming een e-mail of brief sturen. Hieronder vindt u de gegevens:
CENTRUM VOOR CYBERSECURITY BELGIE
Ter attentie van de functionaris voor gegevensbescherming (FGB)
Wetstraat 16
1000 Brussel
E-mail: privacy@ccb.belgium.be
Meer informatie over de bescherming van persoonsgegevens vindt u op de website van de Gegevensbeschermingsautoriteit: https://www.gegevensbeschermingsautoriteit.be.
De uitoefening van sommige van uw rechten (zie vorig punt) kan, op gemotiveerde wijze, worden beperkt of kan u worden geweigerd door het CCB, met name wanneer de verwerking van uw gegevens noodzakelijk is voor de toepassing van sommige wettelijke bepalingen en de uitoefening van die rechten daarmee onverenigbaar is.
Indien u, na contact te hebben opgenomen met onze functionaris voor gegevensbescherming, van mening bent dat het Centrum voor Cybersecurity België uw persoonsgegevens niet zou hebben verwerkt in overeenstemming met de geldende regelgeving, hebt u het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
Tel. +32 2 274 48 00
Fax +32 2 274 48 35
E-mail: contact@apd-gba.be
Website: https://www.gegevensbeschermingsautoriteit.be
Voor meer informatie over ons , inclusief vragen met betrekking tot videobewakign, kan u contact opnemen met onze functionaris voor gegevensbescherming: privacy@ccb.belgium.be.
Als u merkt dat gegevens die door het CCB worden beheerd, verloren zijn gegaan, zijn vernietigd of openbaar zijn gemaakt zonder toestemming (je vindt bijvoorbeeld een dossier, laptop of smartphone waarvan duidelijk is dat hij van een van onze medewerkers is, je merkt dat gegevens of wachtwoorden in verband met het CCB circuleren op internet…), kunt u dit aan ons melden via het volgende e-mailadres: privacy@ccb.belgium.be.
Wij evalueren regelmatig ons beleid en behouden ons het recht voor om het op elk ogenblik aan te passen rekening houdend met wijzigingen van onze activiteiten of met nieuwe wettelijke voorschriften.
Om u te informeren over die aanpassingen, zullen wij de bijgewerkte versies van ons beleid op onze verschillende websites publiceren: “www.ccb.belgium.be”, “www.safeonweb.be”, “atwork.safeonweb.be”, “community.ncc.belgium.be” of “notif.safeonweb.be”.
U kan de datum van de “laatste bijwerking” terugvinden bovenaan dit beleid zodat u kan nagaan wanneer het beleid het laatst is herzien.
Wij gebruiken cookies op onze websites (“www.ccb.belgium.be”, “www.safeonweb.be”, “atwork.safeonweb.be”, “community.ncc.belgium.be” of “notif.safeonweb.be”) of op onze applicaties om een optimale service te kunnen bieden.
Een cookie is een klein bestand dat op uw computer of telefoon wordt opgeslagen. De cookie kan worden opgehaald wanneer u dezelfde site op een later tijdstip bezoekt.
Deze cookies worden niet langer bewaard dan nodig is om het nagestreefde doeleinde te bereiken (hieronder vindt u meer informatie hierover).
De websites en applicaties van het CCB gebruiken de volgende cookies:
Deze cookies zijn om puur technische redenen nodig voor een normaal bezoek aan de website. Gezien de technische noodzaak geldt er alleen een informatieplicht en worden deze cookies geplaatst zodra u de website bezoekt.
Naam | Doeleinde | Bewaartermijn |
TS0 of TSa (tekens na TS... variabele) | Om de taalkeuze van de bezoeker van onze websites te onthouden. | Sessiecookie |
ApplicationGatewayAffinity | Wijst de verwerking van zoekopdrachten van eenzelfde gebruiker toe aan een server. | Sessiecookie |
ApplicationGatewayAffinityCORS | Wijst de verwerking van zoekopdrachten van eenzelfde gebruiker toe aan een server. | Sessiecookie |
access_token_cookie | Toegang tot het NCC-BE gemeenschapsportaal | geldig 1 dag vanaf het moment van aanmelden |
refresh_token_cookie | Toegang tot het NCC-BE gemeenschapsportaal | 365 dagen geldig vanaf het moment van aanmelden |
Deze cookies zijn strikt noodzakelijk om de door u (expliciet) gevraagde dienst te kunnen leveren. Je kunt deze cookies niet weigeren als je optimaal wilt surfen op deze website, maar ze worden pas geplaatst nadat je een keuze hebt gemaakt voor het plaatsen van cookies.
Naam | Doeleinde | Bewaartermijn |
language | Om de taalkeuze van de bezoeker van onze websites te onthouden. | 365 dagen geldig vanaf het moment van aanmelden |
cookie_compliance | Om te weten of u al dan niet optionele cookies aanvaardt. | 400 dagen geldig vanaf het moment van aanmelden |
cookie_compliance_null | Om te weten of u al dan niet optionele cookies aanvaardt | 100 dagen geldig vanaf het moment van aanmelden |
klaro | Beheer van de cookiebanner | 30 dagen vanaf de keuze van de gebruiker |
Een cookie wordt “statistisch” genoemd als het het publiek van een website of applicatie meet. U kunt de onderstaande cookies weigeren als u op onze website wilt surfen.
Naam | Doeleinde | Bewaartermijn |
_pk_id | Analyse van de bezoeken | 13 maanden |
_pk_ref | Analyse van de bezoeken | 6 maanden |
_pk_ses, _pk_cvar, _pk_hsr | Analyse van de bezoeken | 30 minuten |
_hj* | Analyse van de bezoeken | 13 maanden |
_ga | Analyse van de bezoeken | 344 dagen geldig vanaf het moment van aanmelden |
_ga0... (tekens na ga... variabele) | Analyse van de bezoeken | 344 dagen geldig vanaf het moment van aanmelden |
Onze websites of applicaties vermelden soms externe links om bepaalde informatie te documenteren. De gebruiker is verantwoordelijk voor de activering van deze links. We raden evenwel aan om de privacyverklaring en het cookiebeleid van de betrokken site te raadplegen.
Als u wil weten welke cookies op uw toestel geïnstalleerd zijn en als u die wil verwijderen, kan u een parameter van uw browser gebruiken. U vindt meer uitleg over de werkwijze via onderstaande links.
Firefox | Chrome | Safari | Internet Explorer |
Firefox (mobile) | Chrome (mobile) | Safari (mobile) | Microsoft Edge |
Gebruikt u een andere browser? Controleer dan of de procedure voor uw browser vermeld is op de website www.allaboutcookies.org/manage-cookies. Deze site is enkel beschikbaar in het Engels.