Wat valt er onder gevoelige persoonsgegevens?

Gevoelige persoonsgegevens: Extra bescherming vereist

De Algemene Verordening Gegevensbescherming (AVG) kent een belangrijke categorie persoonsgegevens die extra bescherming nodig hebben: de gevoelige persoonsgegevens. Deze gegevens onderscheiden zich van andere persoonsgegevens door hun potentieel voor misbruik en discriminatie. Wat valt er precies onder gevoelige persoonsgegevens, en waarom verdienen ze extra aandacht?

Niet alle informatie over een persoon is even gevoelig. De AVG definieert gevoelige persoonsgegevens als informatie die betrekking heeft op:

• Gezondheidsgegevens: Dit omvat medische geschiedenis, diagnoses, behandelingen, medicijngebruik en eventuele reacties op behandelingen. Ook gegevens over lichamelijke of geestelijke gezondheid, inclusief psychologische tests en evaluaties, vallen hier onder.

• Ras en etnische afkomst: Informatie over de afkomst, nationaliteit of ras van een persoon, of kenmerken die daaraan gekoppeld kunnen worden.

• Politieke opvattingen: Ideologische of politieke voorkeuren, lidmaatschap van politieke partijen of bewegingen, en de deelname aan politieke activiteiten.

• Godsdienst of levensbeschouwing: Het geloof of de levensbeschouwing van een individu, inclusief religieuze overtuigingen, praktijken en associaties.

• Vakbondslidmaatschap: Informatie over het lidmaatschap van een vakbond of de deelname aan vakbondsactiviteiten.

• Genetische gegevens: Informatie over het genetische profiel van een persoon, bijvoorbeeld over erfelijke aandoeningen of gevoeligheden.

• Biometrische gegevens: Fysieke, fysiologische of andere identificeerbare informatie die uniek is voor een persoon, zoals vingerafdrukken, gezichtsherkenning en stemprofielen.

• Strafrechtelijke gegevens: Informatie over veroordelingen, strafprocedures of verdachte gedragingen. Deze gegevens vallen in een aparte categorie binnen de AVG, maar vormen wel een belangrijke subset van de gevoelige gegevens.

De extra bescherming van gevoelige persoonsgegevens is essentieel. Deze gegevens kunnen gebruikt worden voor discriminatie, ongevraagde contacten of zelfs intimidatie, zo worden in sommige gevallen de fundamentele rechten en vrijheden van de betrokkenen aangetast. De AVG eist dat organisaties een extra hoog niveau van zorgvuldigheid betrachten bij het verzamelen, verwerken en opslaan van deze informatie. Dit omvat:

• Noodzakelijkheid: De verwerking van gevoelige gegevens dient strikt noodzakelijk te zijn in verband met een specifiek, gerechtvaardigd doel.
• Proportioneel: De verwerking moet proportioneel zijn ten opzichte van het doel.
• Beperkte opslag: Gevoelige gegevens mogen alleen zo lang worden opgeslagen als nodig is voor het specifieke doel.
• Veiligheid: De gegevens moeten veilig worden bewaard, te allen tijde beschermd tegen ongeoorloofde toegang, gebruik, openbaarmaking, wijziging of vernietiging.
• Toestemming: Het is vaak vereist dat de betrokkene expliciet toestemming geeft voor de verwerking van gevoelige gegevens.

Het is belangrijk voor organisaties die met deze gegevens werken om zich bewust te zijn van de uitgebreide vereisten van de AVG. Door de regels zorgvuldig te volgen, beschermen ze de persoonlijke informatie van de betrokkenen en voorkomen ze potentieel schadelijke gevolgen.