Anonieme gegevens zijn gegevens die geen betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Hierbij zijn de persoonsgegevens zodanig anoniem gemaakt dat een betrokkene niet of niet meer identificeerbaar is.
In de AVG staat dat als de persoonsgegevens voor hun doeleinden zijn gebruikt en de bewaartermijn verstreken is, ze verwijderd moeten worden. Daarom kiezen sommige bedrijven ervoor om de data die ze hebben verzameld te anonimiseren. De persoonsgegevens worden dan losgekoppeld en verwijderd uit de dataset.
gegevens over iemands gezondheid;gegevens over iemands seksueel gedrag of seksuele gerichtheid;genetische gegevens;biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).
Gegevens over organisaties, zoals rechtspersonen, verenigingen en stichtingen, zijn geen persoonsgegevens. Ook gegevens van overleden mensen vallen buiten de reikwijdte van de AVG. De AVG regelt wat er allemaal wel en niet mag met de persoonsgegevens van mensen.
Informatie over mensen kan in openbare bronnen staan. Dat betekent dat iedereen de informatie kan bekijken. Bijvoorbeeld op internet, op social media of in registers.
Zowel het invoeren van een wachtwoord, het controleren van het wachtwoord, als het hashen van een wachtwoord betreft dus een verwerking van persoonsgegevens.
Dat het om een natuurlijke persoon moet gaan, betekent dat gegevens van overleden personen of van organisaties geen persoonsgegevens zijn. Voorbeelden van gewone persoonsgegevens zijn: naam, adres, postcode, telefoonnummer, e-mailadres en IP-adres.
In uw paspoort of identiteitskaart (ID-kaart) staan persoonsgegevens. Zoals uw achternaam, voornamen en geboortedatum. Uw paspoort of identiteitskaart heeft ook een chip. Hierin staan ook 2 van uw vingerafdrukken.
De loongegevens zijn persoonsgegevens in de zin van de AVG. Een werkgever beschikt over loongegevens van zijn werknemers omdat hij verplicht is de prestaties van zijn werknemers te vergoeden.
Organisaties mogen niet zomaar persoonsgegevens verstrekken (doorgeven) aan andere organisaties of personen. De algemene regel is dat dit alleen mag als het verenigbaar is met het doel waarvoor de gegevens zijn verzameld. Of dit zo is, hangt af van de concrete omstandigheden. Dat kan dus per situatie verschillen.
Denk aan voornaam, achternaam, geslacht, geboortedatum, geboorteplaats, straatnaam, postcode, woonplaats, telefoonnummer (mobiel en vast), en e-mailadres. Een BSN mag alleen door overheidsinstanties gebruikt worden en door organisaties buiten de organisatie als dat in een wet staat.
Bijzondere persoonsgegevens zijn gegevens die zo privacygevoelig zijn dat het een grote(re) impact op iemand kan hebben als een organisatie deze gegevens verwerkt. Bijvoorbeeld gegevens over iemands gezondheid of politieke voorkeur.
Het anonimiseren van data is het proces van het verbergen van persoonlijke en gevoelige informatie. De belangrijkste reden is ervoor te zorgen dat data niet kan terugverwijzen naar een natuurlijke persoon.
De gegevens van natuurlijke personen die procespartij zijn worden geanonimiseerd: Vervang de persoonsnaam van een procespartij door bijvoorbeeld [eiser], [verweerder], [appellant], [geïntimeerde], [verzoeker], [gedaagde], [verdachte], [belanghebbende], etc.
Voorbeelden van persoonsgegevens
Zoals naam, adres, woonplaats en telefoonnummer.Er zijn ook 'bijzondere persoonsgegevens', zoals seksuele gerichtheid, godsdienst en gezondheid. Die gegevens mag u niet verwerken, tenzij er voor u een uitzondering in de wet staat. Gegevens over organisaties zijn geen persoonsgegevens.
Conclusie. Niet elk e-mailadres wordt beschouwd als een persoonsgegeven. E-mailadressen worden echter wel beschouwd als persoonsgegevens wanneer deze identificeerbare informatie omtrent natuurlijke personen bevatten.
Met een kopie van uw identiteitskaart waarop uw naam, geboortedatum en burgerservicenummer staan, kunnen fraudeurs bijvoorbeeld een lening aanvragen of een telefoonabonnement afsluiten. Het gevolg is dat u rekeningen ontvangt voor zaken die u niet heeft gekocht. Laat uw identiteitsbewijs daarom niet zomaar kopiëren.
De politie mag alleen uw identificatiebewijs vragen als daar een goede reden voor is. Dat is het geval als de politie redelijkerwijs uw identiteit nodig heeft om haar taak uit te voeren. Bijvoorbeeld als u strafbare feiten pleegt of betrokken bent bij een verkeersongeluk.
Denk aan voornaam, achternaam, geslacht, geboortedatum, geboorteplaats, straatnaam, postcode, woonplaats, telefoonnummer (mobiel en vast), e-mailadres en burgerservicenummer (BSN). Bijzondere persoonsgegevens, die een organisatie niet mag gebruiken, tenzij daarvoor in de wet een uitzondering is.
Mensen hebben recht op inzage in de persoonsgegevens die organisaties van hen verwerken. Dit recht is bedoeld om mensen meer grip te geven op hun persoonsgegevens. Ook kunnen zij hiermee controleren of organisaties zich aan de regels houden bij het verwerken van hun gegevens.
De AVG gaat over persoonsgegevens. Dat zijn alle gegevens die te herleiden zijn tot een mens. De bekendste zijn naam, leeftijd en geboortedatum. Maar ook telefoonnummer, adres en woonplaats zijn persoonsgegevens, net als uw bankrekeningnummer, transactiegegevens, IP-adres, locatiegegevens en burgerservicenummer (BSN).
Controleer datalekken.
Dit kan onder meer via haveibeenpwned.com , scatteredsecrets.com en politie.nl/checkjehack. Ook steeds meer wachtwoordmanagers waarschuwen als je wachtwoorden gelekt zijn. Overigens, als jouw mailadres of 06-nummer niet voorkomt op de hiervoor genoemde sites, kunnen je gegevens wel zijn gelekt.
Een persoonsgegeven is namelijk niet alleen iemands naam, of iemand zijn/haar e-mailadres. Het begrip persoonsgegeven omvat veel meer gegevens, de AVG het definieert het begrip: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Wil je weten of je überhaupt wel eens in een datalek voorbij bent gekomen? Kijk dan op de website haveibeenpwned.com wanneer jouw gegevens zijn gelekt. Je moet hiervoor wel je e-mailadres invullen, dus als je meerdere e-mailadressen gebruikt, kun je het beste voor elk e-mailadres een aparte zoekopdracht doen.