Startpagina / Samenvattingen / Handboek Compliance Professional (2023, editie 12) / persoonsgegevens-avg-verwerkingsverantwoordelijke

Privacy en gegevensbescherming - Definities

Q: Welke rollen heb je binnen de AVG?

Rollen binnen de AVG: Verwerkingsverantwoordelijke à de natuurlijk persoon of organisatie die het doel v/d gegevensverwerking en de daarvoor te gebruiken middelen bepaalt (degene die de juridische bevoegdheid heeft om het doel v/d verwerking te bepalen). Verwerker à de natuurlijk persoon of organisatie die in opdracht en onder de verantwoordelijkheid v/d verwerkingsverantwoordelijke de verwerking van persoonsgegevens verwerkt. Betrokkene à de natuurlijk persoon op wie persoonsgegevens betrekking hebben.

5 belangrijke vragen over Privacy en gegevensbescherming - Definities

Wat is de definitie van persoonsgegevens o.g.v. de AVG?

Persoonsgegevens à zijn alle gegevens die betrekking hebben op, of zijn te herleiden tot, een natuurlijk persoon.

Gegevens die betrekking hebben op een overledene vallen niet onder de AVG, ook gegevens van instelling en bedrijven niet.

Wat is de definitie van bijzondere persoonsgegevens o.g.v. de AVG?

Bijzondere persoonsgegevens zijn gegevens, die een organisatie niet mag verwerken tenzij er een wettelijke grondslag voor is. Dit zijn gegevens over:
- Ras of etnische afkomst;
- Politieke opvattingen;
- Godsdienst of levensovertuiging;
- Strafrechtelijk verleden;
- Lidmaatschap van een vakbond;
- Genetische of biometrische gegevens met oog op unieke identificatie;
- Gezondheid;
- Seksuele leven of voorkeur.

Wat zijn gegevens van 'gevoelige aard'?

De AP heeft de volgende gegevens van ‘gevoelige aard’ aangewezen (voor verwerking gelden hogere beveiligingseisen):

BSN of andere wettelijke persoons-identificerende nummers;
Gegevens over de financiële of economische situatie v/d betrokkene;
(andere) gegevens die kunnen leiden tot stigmatisering of uitsluiting v/d betrokkene;
Gebruikersnamen, wachtwoorden en andere inloggegevens;
Gegevens die kunnen worden gebruikt voor ID-fraude;
Gegevens over kinderen/kwetsbare groepen.

Wat is de definitie van verwerken o.g.v. de AVG?

Verwerken à alle handelingen met persoonsgegevens worden als ‘verwerken’ beschouwd.
Het in bezit hebben telt als verwerken, het ontvangen v/e email met persoonsgegevens betekent dus ook al verwerken.

Welke rollen heb je binnen de AVG?

Rollen binnen de AVG:

Verwerkingsverantwoordelijke à de natuurlijk persoon of organisatie die het doel v/d gegevensverwerking en de daarvoor te gebruiken middelen bepaalt (degene die de juridische bevoegdheid heeft om het doel v/d verwerking te bepalen).
Verwerker à de natuurlijk persoon of organisatie die in opdracht en onder de verantwoordelijkheid v/d verwerkingsverantwoordelijke de verwerking van persoonsgegevens verwerkt.
Betrokkene à de natuurlijk persoon op wie persoonsgegevens betrekking hebben.