Wat zijn persoonsgegevens? – Pradon
Elke discussie over privacy en persoonsgegevensverwerkingen begint met de vraag: "Zijn dit eigenlijk wel een persoonsgegevens?" In artikel 4 geeft de AVG een uitgebreide definitie"persoonsgegevens":
alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("de betrokkene"); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon
We moeten dus letten op meer dan alleen de voor de hand liggende persoonsgegevens. Het is van belang dat er voor elk informatiesysteem wordt bepaalt welke gegevens, die mogelijk zelfstandig of in combinatie met andere, gebruikt kunnen worden om een persoon te identificeren. Hiervoor zijn verschillende technieken in omloop (zoals de gegevensbeschermingseffectbeoordeling, in slecht Nederlands ook wel de PIA genoemd), maar daar ga ik in een volgend blog dieper op in