Introductie

Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat in de hele Europese Unie (EU) dezelfde privacywetgeving geldt. (De Wet bescherming persoonsgegevens (Wbp) geldt niet meer.)

Deze verordening is ook wel bekend onder de Engelse naam: General Data Protection Regulation (GDPR).

Wat zijn persoonsgegevens?

De Algemene verordening gegevensbescherming geeft aan dat een persoonsgegeven alle informatie is over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon te herleiden is. Gegevens over organisaties zijn geen persoonsgegevens volgens de AVG.

Voorbeelden van persoonsgegevens

Er zijn veel soorten persoonsgegevens. Voor de hand liggende gegevens zijn iemands naam, adres en woonplaats. Maar ook telefoonnummers en postcodes met huisnummers zijn persoonsgegevens.

Er kan ook sprake zijn van indirecte persoonsgegevens. Het gaat dan om gegevens die in combinatie met andere gegevens iets zeggen over een persoon. Of, met andere woorden, tot een persoon herleidbaar zijn. Op gegevens van overleden personen is de AVG niet van toepassing, maar kan wel indirekt iets vertellen over bijv. familie, partner, etc…

Bijzondere persoonsgegevens

Gevoelige gegevens als iemands ras, godsdienst of gezondheid worden bijzondere persoonsgegevens genoemd. Deze zijn door de wetgever extra beschermd.

Het is verboden om bijzondere persoonsgegevens te verwerken, tenzij er een wettelijke uitzondering is.

Bescherming van persoonsgegevens

Bescherming van de persoonlijke levenssfeer is een grondrecht. Dit recht is geregeld in:

artikel 10 lid 1 van de Grondwet;
artikel 8 van het Europees Verdrag inzake de rechten van de mens en de fundamentele vrijheden (EVRM);
artikel 7 van het Handvest van de Grondrechten van de Europese Unie;
artikel 17 van het Internationaal Verdrag inzake burgerrechten en politieke rechten (IVBPR).

Daarnaast is in artikel 8 van het Handvest een expliciet recht op bescherming van de persoonsgegevens opgenomen.

Deze artikelen geven aan dat er een wet moet zijn voor de bescherming van persoonsgegevens. Zodat ieders recht op privacy is gewaarborgd. Dat zijn in Nederland de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

Wilt u verdere informatie over de AVG en hoe uw bedrijf daar mee te maken heeft, kijkt u dan op de site van DSBOK Nederland. Hier leg ik verder uit wat deze verordening van invloed heeft voor u en uw omgeving.

Ik kan u helpen bij het implementeren van deze verordening bij u in uw bedrijf. Neem geheel vrijblijvend met mij contact op: mb@mbdpo.nl

Lees hier wat deze Europese verordening van 99 artikelen inhoudt:

* Met dank aan de Autoriteit Persoonsgegevens (AP). Zij is opgericht en aangewezen als toezichthouder op de Algemene verordening gegevensbescherming (AVG) en de uitvoeringswet AVG (UAVG). De AP is een zelfstandig bestuursorgaan met eigen rechtspersoonlijkheid. De relatie met de minister van Justitie en Veiligheid is vormgegeven in de Kaderwet zelfstandige bestuursorganen.