Bijzondere per­soons­ge­ge­vens

Welke gegevens zijn bijzonder?

Bijzondere per­soons­ge­ge­vens zijn gegevens waaruit blijkt (artikel 9 lid 1 AVG):

• ras of etnische afkomst;
• politieke opvattingen;
• religieuze of le­vens­be­schou­we­lijke over­tui­gin­gen;
• lid­maat­schap van een vakbond;
• genetische gegevens, zoals de uitkomst van een DNA-analyse;
• bi­ome­tri­sche gegevens om iemand uniek te herkennen, zoals een vin­ger­af­druk of ge­zichts­her­ken­ning;
• gegevens over gezondheid, lichamelijk en geestelijk, ook over zorg die iemand heeft gekregen;
• gegevens over iemands seksueel gedrag of seksuele gerichtheid.

Deze gegevens zijn gevoelig omdat misbruik ervan tot dis­cri­mi­na­tie of grote schade kan leiden. Lekken zulke gegevens, dan houdt u volgens de Autoriteit Per­soons­ge­ge­vens in ieder geval rekening met een hoog risico. Lees datalek: wat nu?

Het verbod en de uit­zon­de­rin­gen

Het verwerken van bijzondere per­soons­ge­ge­vens is verboden (artikel 9 lid 1 AVG, artikel 22 UAVG). Het verbod geldt niet in een aantal gevallen. De be­lang­rijk­ste:

Be­lang­rijk­ste uit­zon­de­rin­gen op het verbod

Uit­zon­de­ring	Voorbeeld
Uit­druk­ke­lijke toestemming	U geeft duidelijk en apart toestemming voor een bepaald doel
Arbeids­recht en sociale zekerheid	Een werkgever die gezondheids­gegevens nodig heeft voor de re-integratie van een zieke werknemer (artikel 30 UAVG)
Vitale belangen	Iemand is bewusteloos en een arts heeft medische gegevens nodig
Kennelijk zelf openbaar gemaakt	Iemand maakt zelf in het openbaar zijn politieke voorkeur bekend
Rechts­vordering	De gegevens zijn nodig om een recht in een procedure te verdedigen
Gezondheids­zorg	Een arts of zorg­in­stel­ling die u behandelt, met een be­roeps­ge­heim
Kerk­ge­noot­schap, vakbond of politieke partij	Een vereniging die gegevens van haar leden verwerkt en ze niet zonder toestemming doorgeeft
Onderzoek en statistiek	We­ten­schap­pe­lijk onderzoek met passende waarborgen (artikel 24 UAVG)

Voor elke verwerking geldt daarnaast dat er een grondslag moet zijn. Lees de grondslagen van de AVG. Verwerkt u op grote schaal bijzondere per­soons­ge­ge­vens, dan is een DPIA verplicht (artikel 35 lid 3 AVG).

Bi­ome­tri­sche gegevens in Nederland

Voor bi­ome­tri­sche gegevens om iemand te herkennen geldt in Nederland een eigen uit­zon­de­ring:

Gelet op artikel 9, tweede lid, onderdeel g, van de verordening, is het verbod om bi­ome­tri­sche gegevens met het oog op de unieke iden­ti­fi­ca­tie van een persoon te verwerken niet van toepassing, indien de verwerking nood­za­ke­lijk is voor au­then­ti­ca­tie of omwille van be­vei­li­gings­doeleinden en slechts voor zover dit nood­za­ke­lijk is vanwege een zwaarwegend algemeen belang van rechtmatige toegang tot bepaalde plaatsen, gebouwen, diensten, producten, in­for­ma­tie­sys­te­men of werk­pro­ces­sys­te­men.

Biometrisch zijn gegevens die met een specifieke technische verwerking van li­chaams­ken­mer­ken of gedrag iemand eenduidig herkennen, zoals ge­zichts­af­beel­din­gen of vin­ger­af­druk­ken (artikel 4 punt 14 AVG).

Elke zaak is anders

De voorbeelden, uitspraken en uitkomsten van rekenhulpen op deze site laten zien hoe de regels in andere situaties werken. Ze zeggen niet wat de uitkomst in uw zaak wordt: die hangt af van uw eigen afspraken, bewijs en om­stan­dig­he­den. Twijfelt u? Lees waar u gratis of betaalbare juridische hulp vindt.

Straf­rechtelijke gegevens en het BSN

• Straf­rechtelijke gegevens, zoals over ver­oor­de­lin­gen en strafbare feiten, mogen alleen onder toezicht van de overheid worden verwerkt, of als de wet dat met passende waarborgen toestaat (artikel 10 AVG). De UAVG noemt wanneer dat mag (artikel 31 tot en met 33 UAVG).
• Het bur­ger­ser­vi­ce­num­mer (BSN) mag alleen worden gebruikt ter uitvoering van de wet die het voor­schrijft, of voor een doel dat de wet bepaalt (artikel 46 UAVG). Een bedrijf mag dus niet zomaar om uw BSN vragen.

Wie kan u helpen?

Begin hier

De organisatie zelf

U wilt weten welke gevoelige gegevens een organisatie van u heeft.

Kosteloos, tenzij het verzoek kennelijk ongegrond of bui­ten­spo­rig is (artikel 12 AVG)

Autoriteit Per­soons­ge­ge­vens

U denkt dat een organisatie uw gevoelige gegevens verwerkt zonder dat het mag.

Volgens de regels van de AP

Juridisch Loket

U wilt weten wat uw rechten zijn.

Gratis bij een laag inkomen en weinig spaargeld

Specialist privacy en IT

Uw organisatie verwerkt gezondheids- of bi­ome­tri­sche gegevens en wil weten of dat mag.

Afhankelijk van de opdracht · Binnenkort via Legal Holding