Wat zijn bijzondere persoonsgegevens?

De Algemene Verordening Gegevensbescherming (AVG) maakt onderscheid tussen persoonsgegevens en bijzondere persoonsgegevens. Bijzondere persoonsgegevens zijn gevoelige gegevens; de verwerking ervan kan iemands privacy ernstig beïnvloeden. Daarom zijn bijzondere persoonsgegevens extra beschermd door de wet. Het is dan ook verboden om deze gegevens te verwerken, tenzij er sprake is van een uitzondering.

Bijzondere persoonsgegevens zijn gegevens over iemands:

1. Ras of etnische afkomst;
2. Politieke opvattingen;
3. Religieuze of levensbeschouwelijke overtuigingen;
4. Lidmaatschap van een vakbond;
5. Gegevens over gezondheid;
6. Seksueel gedrag of seksuele gerichtheid;
7. Genetische gegevens;
8. Biometrische gegevens.

De eerste zes soorten bijzondere persoonsgegevens spreken voor zich, maar genetische en biometrische gegevens zijn lastiger te herkennen. De Autoriteit Persoonsgegevens (AP) heeft hier uitleg over gegeven, die hieronder te lezen is.

Genetische persoonsgegevens

Genetische persoonsgegevens geven unieke informatie over iemands fysiologie, gezondheid of over de gezondheid van familieleden. Vaak zijn dit erfelijke en genetische kenmerken die uit DNA blijken.

Biometrische gegevens

Biometrische persoonsgegevens geven unieke informatie over iemands fysieke, fysiologische of gedragsgerelateerde kenmerken. Vaak zijn dit persoonsgegevens die door een technische verwerking tot een persoon kunnen leiden, zoals vingerafdrukgegevens.

Verwerken van bijzondere persoonsgegevens

Het verwerken van bijzondere persoonsgegevens is verboden, tenzij een organisatie zich kan beroepen op een specifieke wettelijke uitzondering én op één van de zes grondslagen voor het verwerken van ‘gewone’ persoonsgegevens. De belangrijkste en meest gebruikte is toestemming van de betrokkene. Denk hierbij wel aan dat de toestemming controleerbaar moet zijn en dat de betrokkene de toestemming altijd mag intrekken.

Voor een overzicht van de overige toestemmingsgronden, klik hier.