Persoonsgegevens

Wanneer we het hebben over privacy en AVG dan hebben we het over de bescherming van persoonsgegevens. Maar wat zijn precies persoonsgegevens?

Een korte definitie vanuit de AVG:

alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon

Het gaat hierbij om informatie die direct over een persoon gaat of indirect naar een persoon te herleiden is. In de AVG wordt onderscheid gemaakt tussen 'gewone' en 'bijzondere' persoonsgegevens.

Let op: Gegevens over organisaties (rechtspersonen) en gegevens van overleden personen worden niet beschouwd als persoonsgegevens. De AVG is dan ook niet van toepassing op deze gegevens.

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens zijn erg privacygevoelig en krijgen daarom vanuit de AVG extra bescherming. Zo gelden strenge voorwaarden voor het verwerken van bijzondere persoonsgegevens. Het verwerken van dergelijke gegevens mag alleen wanneer je je kunt beroepen op een van de 10 uitzonderingen die zijn vastgesteld in de AVG. Daarnaast moet je een van de grondslagen hebben voor het verwerken van ‘gewone’ persoonsgegevens.

Zie ook de pagina Grondslag voor verwerking persoonsgegevens.

Voorbeelden van bijzondere persoonsgegevens zijn gegevens over iemands gezondheid of persoonsgegevens waaruit iemands ras of etnische afkomst blijkt.

Geen bijzonder persoonsgegevens

• strafrechtelijke gegevens vallen niet onder het begrip bijzondere persoonsgegevens - wel zijn dit gevoelige gegevens, waar speciale regels voor gelden wanneer je deze wilt verwerken
• een nationaal identificatienummer is geen bijzonder persoonsgegeven (bijvoorbeeld het burgerservicenummer (BSN)) - dit kan wel beschouwd worden als een gevoelig gegeven
• gevoelige persoonsgegevens zijn privacygevoelige gegevens die niet vallen onder bijzondere persoonsgegevens of strafrechtelijke gegevens, denk bijvoorbeeld aan locatiegegevens, financiële gegevens of het BSN

Meer weten?

Raadpleeg Wat zijn persoonsgegevens? | Autoriteit Persoonsgegevens