Wat is de betekenis van: persoonsgegevens

Persoonsgegevens zijn gegevens die zien op natuurlijke personen. Dat betekent dat gegevens over een bedrijf (een rechtspersoon), niet worden gezien als een persoonsgegeven. Dit kan alleen anders zijn indien de naam verwijst naar een natuurlijk persoon. De hoofdregel is dat wanneer door middel van bepaalde gegevens een natuurlijk persoon kan worden geïdentificeerd, er sprake is van persoonsgegevens.

Voorbeelden van persoonsgegevens:

NAW-gegevens, e-mailadressen, gegevens over financiële omstandigheden en gegevens over iemands gezondheid. Door de Wbp wordt er onderscheid gemaakt tussen algemene en bijzondere persoonsgegevens. Algemene persoonsgegevens zijn alle persoonsgegevens die geen bijzondere persoonsgegevens zijn.

Bijzondere persoonsgegevens zijn gegevens betreffende:

  • godsdienst of levensovertuiging
  • ras
  • politieke voorkeur
  • gezondheid
  • seksuele leven
  • lidmaatschap van een vakbond
  • strafrechtelijk verleden
  • Burgerservicenummer (BSN)

Een bedrijf verwerkt persoonsgegevens indien het een handeling verricht met persoonsgegevens. In de praktijk verwerkt men nagenoeg altijd persoonsgegevens indien men persoonsgegevens ontvangt en/of verzamelt van klanten. De reikwijdte van de definitie van verwerken loopt van het verzamelen zelf tot het vernietigen van de persoonsgegevens. De hoofdregel is dat een bedrijf enkel persoonsgegevens mag verwerken indien zij daar een wettelijke grond voor heeft. Bijvoorbeeld omdat zij toestemming heeft verkregen van de persoon op wie de gegevens zien, of omdat zij de persoonsgegevens verwerkt om een overeenkomst uit te voeren die is gesloten tussen de persoon en het bedrijf.