Wat valt onder persoonsgegevens?
Persoonsgegevens zijn alle gegevens die direct of indirect te herleiden zijn tot een levend persoon. Denk aan:
- Naam en adres
- E-mailadres, telefoonnummer
- Geboortedatum
- BSN, paspoortkopieën
- Locatiegegevens of combinaties zoals postcode + huisnummer
Ook gegevens die niet op zichzelf identificerend zijn, maar in combinatie met andere informatie alsnog tot een persoon leiden, vallen onder de AVG. Alleen volledig en onomkeerbaar geanonimiseerde gegevens zijn géén persoonsgegevens.
Zijn gegevens van overleden personen ook persoonsgegevens?
Gegevens van overleden personen zijn in principe géén persoonsgegevens. Maar als deze gegevens ook iets zeggen over nog levende personen, kunnen ze alsnog onder de AVG vallen. Denk aan medische of erfelijke informatie.
Normale en bijzondere persoonsgegevens
De AVG maakt onderscheid tussen twee typen persoonsgegevens:
1. Normale persoonsgegevens
Dit zijn alle standaardgegevens over iemands identiteit.
2. Bijzondere persoonsgegevens
Deze zijn extra gevoelig en mogen alleen worden verwerkt onder strikte voorwaarden. Het gaat bijvoorbeeld om gegevens over:
- Godsdienst of levensovertuiging
- Ras of etnische afkomst
- Politieke opvattingen
- Gezondheid
- Seksuele gerichtheid
Voor deze gegevens geldt in principe een verwerkingsverbod, tenzij een wettelijke uitzondering van toepassing is.
Wat valt onder ‘verwerken’?
Bij het verwerken van persoonsgegevens gaat het niet alleen om bewaren of gebruiken. De AVG verstaat onder ‘verwerken’ onder andere:
- Verzamelen
- Opslaan
- Gebruiken
- Delen
- Wijzigen
- Verwijderen
- Vernietigen
Meer hierover? Bekijk onze pagina over het verwerken van persoonsgegevens.
Praktisch inzicht via onze AVG Audit
Wilt u zeker weten of uw organisatie persoonsgegevens verwerkt, en zo ja, wat u daarmee moet? Met onze AVG Audit brengen we dat duidelijk in kaart. Speciaal ontwikkeld voor het mkb: praktisch, betaalbaar en juridisch correct.
