In de digitale wereld is het van cruciaal belang om te begrijpen welke persoonsgegevens je als bedrijf of organisatie mag verzamelen en verwerken. Dit is vastgelegd in de Algemene verordening gegevensbescherming (AVG). In dit artikel bespreken we wat deze verordening inhoudt, welke gegevens onder deze wet vallen en hoe je aan de regelgeving kunt voldoen.
Wat zijn persoonsgegevens?
Persoonsgegevens zijn informatie die betrekking heeft op een geïdentificeerd of identificeerbaar persoon. Het is belangrijk op te merken dat gegevens van overledenen of van organisaties geen persoonsgegevens zijn volgens de wet. Het verwerken van persoonsgegevens omvat alle handelingen die je met deze gegevens kunt verrichten, van verzamelen tot vernietigen.
Wat valt onder het verwerken van persoonsgegevens?
Volgens de Autoriteit Persoonsgegevens (AP) wordt het verwerken van persoonsgegevens gedefinieerd als elke handeling die een organisatie met deze gegevens kan uitvoeren. Belangrijke handelingen zijn onder andere:
- Verzamelen
- Vastleggen
- Bewaren
- Bijwerken
- Opvragen
- Verspreiden
- Vernietigen
Soorten persoonsgegevens
Er zijn twee belangrijke categorieën van persoonsgegevens die relevant zijn voor organisaties:
- Gewone persoonsgegevens: Dit zijn gegevens van klanten, leveranciers, en medewerkers, zoals:
- Voornaam en achternaam
- Adres (straatnaam, postcode, woonplaats)
- Telefoonnummer (mobiel en vast)
- E-mailadres
- Bijzondere persoonsgegevens: Dit zijn gevoelige gegevens die alleen onder strikte voorwaarden verwerkt mogen worden. Voorbeelden zijn:
- Ras of etnische afkomst
- Godsdienst of levensovertuiging
- Gezondheidsinformatie
- Seksuele leven en voorkeur
Verplichtingen bij het verwerken van persoonsgegevens
Als je persoonsgegevens verzamelt, ben je vaak verplicht dit te melden bij de Autoriteit Persoonsgegevens. Dit hoeft niet altijd, maar het is belangrijk om de juiste stappen te volgen. Bezoek de website van de Autoriteit Persoonsgegevens voor meer informatie en doorloop de ‘voorvragen’ om te bepalen of jouw verwerking vrijgesteld is van melding.
Meer informatie en bronnen
Voor verdere begeleiding en gedetailleerde informatie over welke persoonsgegevens je mag verwerken, verwijzen we je naar de website van de Autoriteit Persoonsgegevens. Je kunt hier ook informatie vinden over de beveiliging en het juiste gebruik van de gegevens. Daarnaast vind je op de website van de Rijksoverheid informatie over het gebruik van het Burgerservicenummer (BSN) en andere gerelateerde onderwerpen.
Door bewust om te gaan met persoonsgegevens en de richtlijnen van de AVG te volgen, zorg je ervoor dat je organisatie niet alleen compliant is, maar ook het vertrouwen van je klanten en relaties behoudt in ons steeds digitaler wordende tijdperk.