Persoonsgegevens

De AVG heeft betrekking op persoonsgegevens en regelt wat er wel en niet mag met persoonsgegevens van mensen. Een persoonsgegeven is alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. De informatie kan direct of indirect te herleiden zijn naar een natuurlijk persoon. Het kan dus per situatie anders zijn of iets een persoonsgegeven is. Sommige gegevens zijn voor de ene organisatie wel te herleiden naar een persoon en voor een andere organisatie niet. De inspanning die een organisatie moet verrichten tot het identificeren mag niet te ingewikkeld zijn. Als het wel erg veel moeite kost of zelfs bijna onmogelijk is om gegevens naar een bepaalde persoon te herleiden voor die ene organisatie, is er geen sprake van een persoonsgegeven.

Welke gegevens zijn persoonsgegevens?

Onder persoonsgegevens vallen in ieder geval de volgende gegevens:

• Naam
• Adres
• E-mailadres
• Postcode en huisnummer
• Persoonlijk telefoonnummer
• Woonplaats
• Geboortedatum
• Geboorteplaats
• Geslacht
• Burgerservicenummer (BSN)
• Document nummer bij ID, rijbewijs of paspoort
• Polisnummer verzekering
• IBAN-gegevens / rekeningnummer / creditcardnummer
• Filmopnames en geluidsopnames van een persoon
• IMEI-nummer
• Kenteken
• Opleiding en achtergrondgegevens / cv
• Foto
• IP-adres
• Salarisgegevens
• Inloggegevens

Welke gegevens vallen niet onder persoonsgegevens?

• KvK nummer van eenmanszaak (het BSN is hierin verwerkt, maar het BSN wordt tot op heden niet gezien als persoonsgegeven)
• Persoonsgegevens van een overleden persoon
• Gegevens van een rechtspersoon

Wat zijn bijzondere persoonsgegevens?

De wetgever onderscheidt daarnaast bijzondere categorieën van persoonsgegevens. Het gaat daarbij om gegevens die naar hun aard worden gezien als bijzonder gevoelig. Deze type persoonsgegevens worden in de AVG extra beschermt. De verwerking van bijzondere persoonsgegevens is slechts toegestaan indien je je kan beroepen op een specifieke wettelijke uitzondering én één van de zes grondslagen voor het verwerken van gewone persoonsgegevens, aldus de Autoriteit Persoonsgegevens.

De volgende categorieën persoonsgegevens worden op grond van de AVG beschouwd als bijzondere persoonsgegevens:

• Persoonsgegevens waaruit ras of etnische afkomst blijkt
• Persoonsgegevens waaruit politieke opvattingen blijken
• Persoonsgegevens waaruit religieuze of levensbeschouwelijke overtuigingen blijken
• Persoonsgegevens waaruit het lidmaatschap van een vakvereniging blijkt
• Gegevens over gezondheid
• Gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid
• Genetische gegevens met het oog op de unieke identificatie van een persoon
• Biometrische gegevens met het oog op de unieke identificatie van een persoon