persoonsgegeven

Persoonsgegeven is elke informatie over een geïdentificeerd of identificeerbaar natuurlijk persoon (betrokkene). Een persoon is identificeerbaar als hij direct kan worden herleid aan de hand van een naam, een identificatienummer of gegevens die uniek zijn in combinatie met andere informatie. Ook online identifiers zoals IP-adressen of cookies en locatiedata kunnen een persoonsgegeven opleveren. Gegevens die niet tot een persoon zijn te herleiden vallen hier meestal niet onder.

Verwerking van persoonsgegevens omvat elke bewerking of opeenvolgende bewerking, zoals verzamelen, vastleggen, ordenen, opslaan, bijwerken, gebruiken, delen, wijzigen, verwijderen en vernietigen. In de Europese Unie valt dit onder de Algemene Verordening Gegevensbescherming (AVG) en in Nederland onder de Uitvoeringswet AVG. De verwerking moet rechtmatig zijn en voldoen aan de beginselen van rechtmatigheid, eerlijkheid, transparantie, doelbinding, minimale gegevens, juistheid, opslagbeperking, integriteit en vertrouwelijkheid.

Betrokkenen hebben rechten zoals inzage in hun persoonsgegevens, rectificatie of verwijdering, beperking van de verwerking, bezwaar tegen verwerking en dataportabiliteit. Bij geautomatiseerde beslissingen kunnen aanvullende waarborgen gelden. De rechten kunnen in bepaalde wettelijke situaties beperkt zijn.

Organisaties die persoonsgegevens verwerken, dragen verantwoordelijkheid. De verwerkingsverantwoordelijke (controller) bepaalt het doel en de middelen van de verwerking; de verwerker voert de verwerking uit volgens instructies. Organisaties moeten beveiligingsmaatregelen treffen en transparant zijn ten opzichte van betrokkene, bijvoorbeeld via privacyverklaringen. Bij internationale overdracht gelden vereisten zoals adequaatheidsbesluiten of passende waarborgen. Toezicht op de naleving ligt in Nederland onder andere bij de Autoriteit Persoonsgegevens.