Soorten persoonsgegevens AVG
Binnen de Algemene Verordening Gegevensbescherming (AVG) vormen persoonsgegevens de kern van de regelgeving. Een persoonsgegeven is elk stukje informatie dat direct of indirect herleidbaar is tot een natuurlijk persoon. De wet maakt hierbij een cruciaal onderscheid tussen verschillende categorieën gegevens, omdat de impact van verlies of misbruik per type verschilt. Het begrijpen van deze classificaties is essentieel voor zowel organisaties als individuen om de privacyrechten effectief te kunnen waarborgen.
Volgens de richtlijnen van de Autoriteit Persoonsgegevens variëren gegevens van eenvoudige identificatoren zoals een naam of telefoonnummer naar meer complexe data zoals locatiegegevens, online identificatoren (IP-adressen) of fysieke kenmerken. Naast de ‘gewone’ persoonsgegevens kent de AVG ‘bijzondere persoonsgegevens’. Dit zijn gegevens die zo gevoelig zijn dat de verwerking ervan in principe verboden is, tenzij er een wettelijke uitzondering geldt. Denk hierbij aan gegevens over iemands gezondheid, religie, politieke voorkeur of etnische afkomst. Ook strafrechtelijke gegevens vallen onder een apart, streng regime. Het onjuist categoriseren van gegevens kan leiden tot ernstige compliance-risico’s en inbreuken op de fundamentele rechten van burgers. Een zorgvuldige inventarisatie van welke soorten gegevens een organisatie verwerkt, is dan ook de eerste stap naar een rechtmatige omgang met privacygevoelige informatie.
Onderwerpen en toelichting
| Subonderwerp | Toelichting |
|---|---|
| Gewone persoonsgegevens | Directe identificatoren zoals naam, adres, geboortedatum en e-mailadres. |
| Bijzondere persoonsgegevens | Gevoelige data over o.a. gezondheid, ras, religie en seksuele geaardheid met een verwerkingsverbod. |
| Strafrechtelijke gegevens | Informatie over veroordelingen, strafbare feiten of opgelegde veiligheidsmaatregelen. |
| Pseudonieme gegevens | Gegevens die niet meer zonder aanvullende informatie aan een persoon gekoppeld kunnen worden. |
| Anonieme gegevens | Data die op geen enkele wijze meer naar een persoon te herleiden zijn; de AVG is hierop niet van toepassing. |
| Online identificatoren | Digitale sporen zoals IP-adressen, MAC-adressen en cookies die herleidbaarheid mogelijk maken. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) | Uitvoeringswet AVG (UAVG) | Wet Justitiële en Strafvorderlijke Gegevens (WJSG) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens
Impact op actoren bij AVG
| Actor | Impact en Verplichtingen |
|---|---|
| A. Verwerkingsverantwoordelijke | Bepaalt het doel en de middelen; verantwoordelijk voor de juiste classificatie en rechtmatige verwerking van data. |
| B. Verwerker | Verwerkt gegevens in opdracht; moet strikte beveiliging garanderen en mag data niet voor eigen doelen gebruiken. |
| C. Betrokkenen | De personen van wie de gegevens zijn; zij hebben rechten zoals inzage, rectificatie en het recht om vergeten te worden. |
| D. Autoriteit Persoonsgegevens | De toezichthouder die naleving controleert en sancties oplegt bij foutieve verwerking van gegevenscategorieën. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Het melden van misbruik van verschillende soorten persoonsgegevens, zoals het onrechtmatig verwerken van medische data of strafrechtelijke gegevens, is essentieel voor het handhaven van de privacywetgeving. Anoniem melden verlaagt de drempel voor klokkenluiders en slachtoffers om privacyschendingen kenbaar te maken zonder angst voor persoonlijke gevolgen.
Wanneer Advocaat inschakelen
- Wanneer er sprake is van een grootschalig datalek met bijzondere persoonsgegevens.
- Bij weigering van een organisatie om gehoor te geven aan een verzoek tot verwijdering van gevoelige data.
- In het geval van onrechtmatige verwerking van strafrechtelijke gegevens door derden.
- Indien een organisatie een boete krijgt van de AP en hiertegen in bezwaar wil gaan.
- Bij complexe geschillen over de kwalificatie van gegevens (bijv. anoniem versus pseudoniem).
Juridische analyse van datastromen | Procederen bij privacyschendingen | Begeleiden van handhavingstrajecten | Opstellen van juridische verzoeken | Advisering over schadebeperking
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten. Door grondig onderzoek kan worden vastgesteld of bepaalde typen persoonsgegevens onrechtmatig zijn verkregen of verwerkt binnen informatiesystemen.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
meldpunt Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.