Overheden en organisaties maken gebruik van uw persoonsgegevens vanwege allerlei redenen, maar wat wordt er eigenlijk bedoeld met persoonsgegevens en wat zijn uw rechten met betrekking tot die gegevens?
Persoonsgegevens worden gedefinieerd vanuit het Europese recht. Het Europees en internationaal recht gaat kortgezegd vanwege onze Grondwet boven het nationale recht. De Algemene Verordening Gegevensbescherming (‘AVG’, te zien als een Europese wet) definieert persoonsgegevens als volgt:
“alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon”
Het gaat er dus om dat een persoonsgegeven jou direct of indirect kan identificeren. Dat kan bijvoorbeeld je naam zijn of een telefoonnummer of een adres. Er zijn ook bijzondere persoonsgegevens, zoals medische gegevens of gegevens over uw geloofsovertuiging.
Organisaties en overheden verwerken deze gegevens. Onder verwerken worden allerlei zaken verstaan: verzamelen, opslaan, bewerken, wissen, delen en nog veel meer. Daar hebben ze wel een grondslag voor nodig. Die grondslagen staan – al dan niet gecombineerd met nationaal recht – genoemd in de AVG. Een voorbeeld hiervan is als u toestemming heeft gegeven aan een organisatie om uw gegevens te verwerken.
Organisaties en overheden zijn onder meer verplicht transparant te zijn over de wijze waarop zij uw gegevens. Ze zijn ook bijvoorbeeld verplicht om niet meer persoonsgegevens te verwerken dan noodzakelijk is. U heeft daar ook recht op. Sterker nog, u heeft een aantal rechten op grond van de AVG. U heeft bijvoorbeeld recht op inzage, of een recht op vergetelheid of een recht op rectificatie als de persoonsgegevens niet kloppen.
De Autoriteit Persoonsgegevens houdt toezicht in Nederland op organisaties en overheden die persoonsgegevens verwerken en is steeds vaker kritisch op de wijze waarop organisaties of overheden met persoonsgegevens omgaan.
Heeft u vragen op het gebied van privacy of kunnen wij uw organisatie helpen bij het voldoen aan de AVG? Neem dan vooral contact op.
Geef een reactie