In ons digitale tijdperk is het essentieel om te begrijpen wat persoonsgegevens zijn, vooral als het gaat om digitale veiligheid. Persoonsgegevens zijn alle informatie die direct of indirect naar een specifieke persoon kan worden herleid. Dit omvat onder andere je naam, geboortedatum, en ook gevoeliger informatie zoals jouw BSN (Burgerservicenummer) of medische dossiers.
De definitie van persoonsgegevens
Een persoonsgegeven is elke informatie die iets zegt over een individu of welke herleidbaar is naar deze persoon. Dit kan zijn:
- Geboortedatum
- Voor- en achternaam
- Geslacht
- Adres
- Pasfoto
- Telefoonnummer
- E-mailadres
- Burgerservicenummer (BSN)
- Bankrekeningnummer
- Patiëntendossier
Directe en indirecte persoonsgegevens
Bij persoonsgegevens maken we onderscheid tussen directe en indirecte gegevens:
Directe persoonsgegevens
Directe persoonsgegevens zijn gegevens die duidelijk naar een persoon verwijzen, zoals:
- Naam
- Geboortedatum
- E-mailadres
- Telefoonnummer
Indirecte persoonsgegevens
Indirecte persoonsgegevens zijn informatie die, wanneer deze in combinatie met andere gegevens wordt gebruikt, kan leiden tot de identificatie van een persoon. Voorbeelden hiervan zijn:
- WOZ-waarde
- Kentekennummer
- IP-adres van een computer
- Winst van een eenmanszaak
Gewone en bijzondere persoonsgegevens onder de AVG
De AVG (Algemene Verordening Gegevensbescherming) maakt een belangrijk onderscheid tussen ‘gewone’ en ‘bijzondere’ persoonsgegevens.
Gewone persoonsgegevens
Gewone persoonsgegevens zijn informatie zoals je naam, geboortedatum en BSN-nummer. Deze gegevens zijn minder gevoelig, maar nog steeds onderhevig aan regels voor bescherming.
Bijzondere persoonsgegevens
Bijzondere persoonsgegevens zijn zeer privacygevoelig en omvatten informatie zoals:
- Ras
- Godsdienst of levensovertuiging
- Politieke voorkeur
- Seksuele voorkeur
- Lidmaatschap van een vakbond
- Gezondheidsgegevens
Organisaties mogen deze bijzondere persoonsgegevens niet zomaar verzamelen of gebruiken zonder expliciete toestemming van de betrokken persoon.
Wat geen persoonsgegevens zijn
Het is ook belangrijk om te weten welke gegevens níet worden beschouwd als persoonsgegevens:
- Gegevens van overleden personen
- Informatie over organisaties (rechtspersonen)
Voor meer gedetailleerde informatie over de verschillende soorten persoonsgegevens en de regels omtrent hun verzameling, verwerking en beveiliging kun je de website van de Autoriteit Persoonsgegevens bezoeken. Daarnaast biedt de Rijksoverheid meer inzicht in de regelgeving rondom het gebruik van het BSN.