2.2 Bijzondere persoonsgegevens

ras

lidmaatschap

biometrisch

In de AVG worden een aantal categorieën persoonsgegevens als bijzonder aangemerkt. Het gaat om de volgende categorieën:

• ras of etnische afkomst;
• politieke opvattingen;
• religieuze of levensbeschouwelijke overtuigingen;
• lidmaatschap van een vakbond;
• genetische gegevens;
• biometrische gegevens;
• gezondheidsgegevens;
• gegevens met betrekking tot iemands seksueel gedrag of seksuele geaardheid.

Bijzondere persoonsgegevens verwerken

uitzondering

arbeidsrecht

ziekte

algemeen volksbelang

Volgens de AVG mag u in beginsel deze bijzondere persoonsgegevens niet verwerken. Dat is overigens ook al zo onder de WBP, dus op dit punt verandert er voor uw organisatie niets. Uiteraard zijn er een aantal uitzonderingssituaties, waarin bijzondere persoonsgegevens wel verwerkt mogen worden:

• de persoon heeft uitdrukkelijke toestemming gegeven voor het verwerken van zijn gegevens voor een of meer doelen;
• de verwerking is noodzakelijk omdat de organisatie daarmee rechten en verplichtingen naleeft op het gebied van arbeidsrecht of het socialezekerheids- en socialebeschermingsrecht;
• de verwerking is noodzakelijk om de vitale belangen van de betrokkene of van een ander persoon te beschermen. Hierbij is de betrokkene fysiek of juridisch niet in staat zijn toestemming te geven (denk aan bewusteloosheid);
• een stichting, een vereniging of een andere instantie zonder winstoogmerk verricht de verwerking in het kader van haar gerechtvaardigde activiteiten. Denk aan een kerk die haar leden op de hoogte wil houden. Een voorwaarde is dat de verwerking uitsluitend betrekking heeft op de (oud-)leden van de instantie of op personen die regelmatig contact met de instantie onderhouden. Een andere eis is dat de persoonsgegevens niet zonder de toestemming van de betrokkenen buiten de instantie worden verstrekt en er passende beveiligingsmaatregelen worden genomen;
• het gaat om persoonsgegevens die kennelijk door de betrokkene openbaar zijn gemaakt;
• de verwerking is noodzakelijk in het kader van een rechtsvordering of omdat een gerecht handelt in het kader van de rechtsbevoegdheid;
• de verwerking is noodzakelijk vanwege zwaarwegend algemeen belang, op grond van Nederlandse of EU-brede wet- en regelgeving. Hierbij moet het middel passen bij het doel, het recht op bescherming van persoonsgegevens nageleefd worden en de grondrechten en fundamentele belangen van de betrokkene met passende maatregelen beschermd worden;
• de verwerking is noodzakelijk voor re-integratie of begeleiding van een medewerker tijdens ziekte of arbeidsongeschiktheid. Hierbij kunt u denken aan beoordeling van de arbeidsgeschiktheid van een medewerker, medische diagnose stellen of het verstrekken van gezondheidszorg;
• het verwerken van bijzondere persoonsgegevens is noodzakelijk vanwege algemeen volksbelang. Voorbeelden zijn bescherming tegen ernstige gevaren voor de gezondheid of het verzekeren van veiligheid van geneesmiddelen of medische hulpmiddelen;
• de verwerking is noodzakelijk met het oog op archivering in het algemeen belang. Denk aan wetenschappelijk of historisch onderzoek of statistische doeleinden die bewaard moeten blijven vanwege het algemeen belang.