
Only personal data are affected by the new GDPR rules and regulations / Gtres
De nieuwe algemene verordening gegevensbescherming (GDPR in het Engels, AVG in het Nederlands) is op vrijdag (25 mei) van kracht geworden en zorgt voor veel controversies. Om deze reden hebben we een praktische gids opgesteld om je te helpen het onderwerp beter te begrijpen. Dit is de tweede van de drie artikelen die we over het onderwerp zullen publiceren met de hulp van de Portugese Vereniging voor de Bescherming van de Consumenten, DECO.
Wat zijn persoonlijke gegevens?
- Persoonlijke gegevens zijn informatie met betrekking tot een persoon, geïdentificeerd of identificeerbaar.
- In overeenstemming met artikel 4 van de GDPR wordt een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiesymbool, identificeerbaar geacht. Voorbeelden van dergelijke identificatiegegevens zijn een burgerkaartnummer of ander identificatienummer, de naam, kenmerken van fysieke, economische, culturele, sociale, genetische of mentale identificatie, je e-mail en locatiegegevens.
Hoe weet ik wat de persoonlijke gegevens zijn en wat er zal veranderen?
- Om te weten of bepaalde gegevens als persoonlijk worden beschouwd of niet, moeten we ons afvragen of die gegevens voldoende zijn of kunnen worden gebruikt om een persoon direct of indirect te identificeren, want vaak wordt die identificatie mogelijk gemaakt door het oversteken van verschillende ID's.
- Dit betekent dat, in de praktijk, de nieuwe GDPR-regels bedrijven zullen dwingen hun gegevensverzamelings- en verwerkingssystemen te herformuleren en de nodige procedures moeten volgen om ervoor te zorgen dat de gegevens van hun klanten worden voorzien van redenen en noodzaak van deze behandeling, waarbij ook de totale veiligheid en integriteit van hetzelfde wordt gegarandeerd, zowel bij het ontwerp van de systemen zelf (door ontwerp) als bij de procedures die (standaard) zijn goedgekeurd, waarbij de entiteiten verantwoordelijk zijn voor ongeautoriseerde toegang of gebruik, ook al zijn dergelijke entiteiten niet op het grondgebied van de EU gevestigd.