Samenvatting Recht & Safety h2, integrale Veiligheidskunde

Recht en security H2
Kennisclip 1, Inleiding AVG
Bij gebruik van data → Algemene Verordening Gegevensbescherming




Opbouw van de AVG
 Definities en reikwijdte: is de AVG van toepassing op de gegevens die ik wil
verwerken?
 De beginselen en het doel: is de gegevensverwerking legitiem?
 Regels voor bedrijven: wat zijn de plichten van de verwerkingsverantwoordelijke?
 Rechten van de betrokkenen: welke rechten heeft de betrokkenen?
 Toezicht: wie houdt er toezicht op de naleving?
 Sancties: welke sancties riskeert een verwerkingsverantwoordelijke als het niet
voldoet?

Stap 1, AVG van toepassing?
Artikel 2 lid 1 AVG: Deze verordening is van toepassing op de geheel of gedeeltelijk
geautomatiseerde verwerking alsmede op de verwerking van persoonsgegevens die in een
bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen

Persoonsgegevens → Artikel 4 sub 1 AVG
Alle informatie over een geïdentificeerde of identificeerbare natuurlijk persoon
 Natuurlijk persoon: mens van vlees en bloed
 Een geïdentificeerde: wanneer deze uniek van alle andere personen binnen een
groep te onderscheiden is
 Of identificeerbare: wanneer deze nog niet is geïdentificeerd, maar dit zonder
onevenredige inspanning wel mogelijk is.

Wanner is er allemaal sprake van persoonsgegevens?
 Gepseudonimiseerde gegevens: bijvoorbeeld patiëntennummers zijn voor
medewerkers persoonsgegevens, voor buitenstaanders is dat patiëntennummer geen
persoonsgegevens.

,  Anonieme gegevens: gegevens die volledig losgekoppeld zijn van de namen die
daarbij horen, zoals bij onderzoeken. Dat zijn geen persoonsgegevens, tenzij de
personen onvoldoende onderscheiden zijn. Bijvoorbeeld 1 man.

Verwerking → Artikel 4 sub 2 AVG
Een bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens of een
geheel van persoonsgegevens, als dan niet uitgevoerd via geautomatiseerde procedés, zoals
… werkwoorden, bijna alles!

Geautomatiseerde → jurisprudentie
Wanneer de verwerking wordt uitgevoerd met behulp van een computer: computer, iPad,
servers etc.

Bestand → Artikel 4 sub 6 AVG
Elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk
zijn, ongeacht of dit geheel gecentraliseerd of gedecentraliseerd is dan wel op functionele of
geografische gronden is verspreid.

! Niet gestructureerd dan is het geen bestand

Bijzondere persoonsgegevens
→ gegevens die gezien hun aard extra gevoelig zijn
 Ras of etnische afkomst
 Religieuze of levensbeschouwelijke overtuiging
 Biometrische gegevens
 Gezondheid
 Seksuele gerichtheid

Deze gegevens mogen niet worden verwerkt volgens Artikel 9 lid 1 AVG.
 Tenzij… Artikel 9 lid 2 AVG
 Specifieke uitzondering
o Vitaal belang
 Uitdrukkelijke toestemming betrokkene

Strafrechtelijke gegevens is vernoemd in Artikel 10 AVG
 Verwerking alleen onder toezicht van de overheid
 Particuliere recherchebureaus en beveiligingsorganisaties?
o Zie artikel 31-33 UAVG voor uitzonderingen!

Kennisclip 2.1, Vervolg toepassingsgebied
Uitzonderingen
Voldaan aan Artikel 2 lid 1 AVG, desondanks AVG niet van toepassing:
 Artikel 2 lid 2 AVG
o Sub C
 Natuurlijk persoon
 Zuiver persoonlijke activiteit