Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat iemands identiteit uit de informatie blijkt ofwel dat de informatie naar deze persoon te herleiden is. Gegevens als naam, een herkenbare afbeelding zoals een pasfoto (identiteit blijkt uit informatie) maar ook een telefoonnummer of IP-adres (herleidbaar naar een bepaalde persoon) zijn persoonsgegevens.
De AVG maakt een onderscheid tussen gewone persoonsgegevens en bijzondere persoonsgegevens.
De bijzondere persoonsgegevens zijn:
- persoonsgegevens waaruit iets blijkt over:
– ras of etnische afkomst;
– politieke opvattingen;
– religieuze of levensbeschouwelijke overtuigingen; of
– het lidmaatschap van een vakbond,
en daarnaast:
- genetische gegevens;
- biometrische gegevens (met het oog op unieke identificatie);
- gegevens over gezondheid;
- gegevens over iemands seksuele gedrag of seksuele gerichtheid;
- strafrechtelijke gegevens.
Ten aanzien van de verwerking van deze bijzondere persoonsgegevens stellen de AVG (en de UAVG) bijzondere eisen. Verwerking van deze gegevens is verboden, tenzij aan die bijzondere vereisten wordt voldaan.
Maar niet alleen voor bijzondere persoonsgegevens gelden extra vereisten voordat verwerking is toegestaan. Ook de verwerking het BSN – het Burgerservicenummer – is alleen onder bepaalde voorwaarden toegestaan.
Verwerkt u bijzondere persoonsgegevens of BSN en wilt u weten of u aan de voorwaarden daarvoor voldoet? Clairfort kan u voorzien van advies.
Lees ook de andere meest gestelde vragen over Privacy1. Wat is de AVG (Algemene verordening gegevensbescherming)?
2. Wat moet ik concreet doen onder de AVG?
3. Wat is een verwerker? En wat is een verwerkingsverantwoordelijke?
4. Is een register van verwerkingen altijd vereist? En wat moet ik in zo’n register opnemen?
5. Is de AVG van toepassing op ZZP-ers?
6. Welke rechten hebben de personen van wie ik gegevens verwerk onder de AVG?
7. Wat zijn persoonsgegevens? En wat zijn bijzondere persoonsgegevens?
8. Wat is een datalek en hoe moet ik een datalek melden?
9. Als ik een datalek meldt, staat de toezichthouder (Autoriteit Persoonsgegevens) dan direct bij me op de stoep?
10. Wat moet ik opnemen in een datalekregister?
Neem contact op