Verwerken van persoonsgegevens
Decentrale overheden krijgen te maken met de verwerking van persoonsgegevens. Dan moeten zij zich houden aan de regels van de Algemene verordening gegevensbescherming (AVG). Maar wat houdt het verwerken van persoonsgegevens in? En wat is een persoonsgegeven precies?
Persoonsgegevens
Onder een persoonsgegeven wordt verstaan: ‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon’ (art. 4 lid 1 AVG).
Een persoon is geïdentificeerd wanneer deze uniek van andere personen te onderscheiden is. Identificeerbaar betekent dat informatie ook als persoonsgegeven moet worden beschouwd wanneer het gegeven zonder veel inspanning alsnog aan een natuurlijk persoon kan worden gelinkt. Bijvoorbeeld door bepaalde gegevens aan elkaar te koppelen.
De identificatie kan bijvoorbeeld gebeuren aan de hand van een naam, een identificatienummer, locatiegegevens of de fysieke, genetische, economische kenmerken van een persoon.
Een persoonsgegeven kan bijvoorbeeld zijn:
- de naam van een persoon;
- een gezichtsafbeelding;
- het BSN;
- een e-mailadres of telefoonnummer;
- een vingerafdruk;
- een IP-adres;
- de WOZ-waarde van een huis.
Gegevens over objecten of organisaties zijn in principe geen persoonsgegevens. Bijvoorbeeld een algemeen telefoonnummer of emailadres. Meer informatie hierover staat ook in deze praktijkvraag.
Ook gegevens die in zulke mate zijn geanonimiseerd dat ze niet meer naar een natuurlijk persoon te herleiden zijn, worden niet meer als persoonsgegevens gezien. Anders is dit wanneer er sprake is van pseudonimisatie en een gegeven weer terug herleid zou kunnen worden naar een natuurlijk persoon.
Verwerken
Volgens art. 4 lid 2 AVG is het verwerken van persoonsgegevens: ‘elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedures, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.’
Het begrip ‘verwerken’ is erg ruim en betekent eigenlijk alles wat met persoonsgegevens gedaan wordt. Naast het verzamelen of vernietigen van persoonsgegevens is ook al het raadplegen van persoonsgegevens een verwerking waarbij op de regels van de AVG gelet moet worden.
bijzondere persoonsgegevens
In sommige gevallen is er sprake van een bijzonder persoonsgegeven. Dit zijn bijvoorbeeld persoonsgegevens over ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuiging, lidmaatschap van een vakbond blijken, genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, gegevens over gezondheid of seksuele geaardheid.
Volgens de AVG is het verwerken van bijzondere persoonsgegevens verboden, tenzij er een uitzondering op van toepassing is (art. 9 AVG). Dit is bijvoorbeeld aan de orde als een betrokkene uitdrukkelijk toestemming voor de verwerking geeft, of de verwerking noodzakelijk is om bepaalde arbeidsrechtelijke verplichtingen uit te voeren.
Strafrechtelijke Persoonsgegevens
Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen mogen alleen worden verwerkt onder toezicht van de overheid, of op grond van Unierechtelijke of lidstaatrechtelijke bepalingen (artikel 10 AVG). Op de verwerking van persoonsgegevens in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen is richtlijn (EU) 2016/680 van toepassing.
Een buitengewoon opsporingsambtenaar kan in zijn werkzaamheden zowel met de AVG als de richtlijn gegevensverwerking opsporing en vervolging te maken krijgen. Meer informatie hier over staat ook in deze praktijkvraag.
Meer weten over het verwerken van persoonsgegevens?
Werkt u bij een (decentrale) overheidsorganisatie en heeft u een vraag over de AVG? Neem dan contact op met onze helpdesk.
Stel direct uw vraag
