Wat zijn persoonsgegevens?

Voorbeelden persoonsgegevens

Er zijn veel soorten persoonsgegevens. Voor de hand liggende persoonsgegevens zijn iemands naam, adres, telefoonnummer en pasfoto. Maar persoonsgegevens zijn bijvoorbeeld ook wat iemand op internet koopt, of die persoon allergieën heeft en beelden van een bewakingscamera waar diegene herkenbaar op staat.  

Sommige persoonsgegevens gaan direct over iemand. Daarnaast zijn er gegevens die niet direct over iemand gaan, maar die wel naar die persoon te herleiden zijn. Het gaat dan om gegevens die in combinatie met andere gegevens iets zeggen over een persoon. Bijvoorbeeld het IP-adres van iemands smartphone.

Geen persoonsgegevens

De volgende gegevens zijn geen persoonsgegevens:

• gegevens over organisaties;
• gegevens van overleden personen.  

Bijzondere persoonsgegevens

De AVG maakt onderscheid tussen ‘gewone’ en ‘bijzondere’ persoonsgegevens (de letterlijke term is: ‘bijzondere categorieën van persoonsgegevens’).

Bijzondere persoonsgegevens zijn gegevens die zo privacygevoelig zijn dat het grote impact op iemand kan hebben als deze gegevens worden verwerkt. Daarom krijgen bijzondere persoonsgegevens extra bescherming in de AVG.

Er gelden zeer strenge voorwaarden voor het verwerken van bijzondere persoonsgegevens. Die komen erop neer dat het verboden is om bijzondere persoonsgegevens te verwerken, tenzij er een wettelijke uitzondering is.

De AVG ziet deze persoonsgegevens als bijzondere persoonsgegevens:

• persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• persoonsgegevens waaruit iemands politieke opvattingen blijken;
• persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• persoonsgegevens waaruit het lidmaatschap van een vakvereniging blijkt;
• gegevens over iemands gezondheid;
• gegevens over iemands seksueel gedrag of seksuele gerichtheid;
• genetische gegevens;
• biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Genetische persoonsgegevens

Genetische persoonsgegevens geven unieke informatie over iemands fysiologie of gezondheid en/of over de gezondheid van familieleden. Dat maakt de informatie zo gevoelig. In de praktijk gaat het hierbij vooral om informatie over erfelijkheid en genetische kenmerken die het resultaat is van een biologisch monster. Bijvoorbeeld informatie uit analyse van het DNA.

Biometrische persoonsgegevens

Biometrische persoonsgegevens geven unieke informatie over iemands fysieke, fysiologische of gedragsgerelateerde kenmerken. Dat maakt de informatie zo gevoelig. In de praktijk gaat het hierbij vooral om biometrische persoonsgegevens die het resultaat zijn van een specifieke technische verwerking, waardoor de gegevens tot een individu herleidbaar zijn. Zoals bij vingerafdrukken.

Strafrechtelijke gegevens zijn geen bijzondere persoonsgegevens

Strafrechtelijke gegevens zijn géén bijzondere persoonsgegevens volgens de AVG. Er gelden wel speciale regels voor het verwerken van strafrechtelijke gegevens.  

BSN is geen bijzonder persoonsgegeven

Ook een nationaal identificatienummer is volgens de AVG geen bijzonder persoonsgegeven. Maar de EU-lidstaten mogen wel zelf voorwaarden stellen aan het verwerken van zo’n nummer. In Nederland is dit het burgerservicenummer (BSN). In de Uitvoeringswet AVG (UAVG) staan regels voor het gebruik van het BSN.

Gevoelige persoonsgegevens

Naast de gewone persoonsgegevens en de bijzondere persoonsgegevens zijn er gevoelige persoonsgegevens. Dat zijn gegevens die niet zijn aangemerkt als bijzondere persoonsgegevens, maar die wel een grotere impact hebben op iemands privacy dan gewone persoonsgegevens. 

Gevoelige gegevens zijn geen aparte categorie in de AVG. Er is daarom geen volledige lijst van gevoelige persoonsgegevens. 

Persoonsgegevens die over het algemeen als privacygevoelig worden beschouwd, zijn:

• gegevens over elektronische communicatie;
• locatiegegevens;
• financiële gegevens (zoals inkomen of koopgedrag);
• het burgerservicenummer (BSN).

Strafrechtelijke gegevens

Strafrechtelijke gegevens (AVG: persoonsgegevens van strafrechtelijke aard) zijn gegevens die te maken hebben met:

• Strafrechtelijke veroordelingen en strafbare feiten. Hieronder vallen zowel veroordelingen als mogelijk gegronde verdenkingen. Dit wil zeggen dat er concrete aanwijzingen zijn dat iemand een strafbaar feit heeft gepleegd.
• Veiligheidsmaatregelen die daarmee verband houden. Daarmee worden persoonsgegevens bedoeld die te maken hebben met een door de rechter opgelegd verbod vanwege onrechtmatig of hinderlijk gedrag.

Er gelden speciale regels voor het verwerken van strafrechtelijke gegevens. 

Bescherming van persoonsgegevens

Bescherming van de persoonlijke levenssfeer is een grondrecht. Dit recht is geregeld in:

• artikel 10 lid 1 van de Grondwet;
• artikel 8 van het Europees Verdrag inzake de rechten van de mens en de fundamentele vrijheden (EVRM);
• artikel 7 van het Handvest van de Grondrechten van de Europese Unie;
• artikel 17 van het Internationaal Verdrag inzake burgerrechten en politieke rechten (IVBPR).

Daarnaast is in artikel 8 van het Handvest een expliciet recht op bescherming van persoonsgegevens opgenomen.

Deze artikelen geven aan dat er een wet moet zijn voor de bescherming van persoonsgegevens. Zodat ieders recht op privacy is gewaarborgd. Dat zijn in Nederland de AVG en de UAVG.