{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/nl\/donnees-sensibles-et-categories-particulieres-de-donnees\/","title":{"rendered":"Gevoelige gegevens en bijzondere categorie\u00ebn gegevens: zes van de \u00e9\u00e9n en een half dozijn van de ander?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Donn\u00e9es\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Gevoelige gegevens en bijzondere categorie\u00ebn gegevens: zes van de \u00e9\u00e9n en een half dozijn van de ander?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Juridische Watch nr. 43 \u2013 Januari 2022<\/strong><\/p>\n\n\n\n

Gevoelige gegevens en bijzondere categorie\u00ebn gegevens: zes van de \u00e9\u00e9n en een half dozijn van de ander?<\/strong>. Wanneer het gaat om gegevens over de gezondheid, politieke opvattingen of godsdienstige opvattingen, dan is de kwalificatie \u2018gevoelige gegevens\u2019 de eerste die bij ons opkomt.<\/strong>die speciale bescherming behoeven in de zin van de Europese Verordening Gegevensbescherming.<\/p>\n\n\n\n

De CNIL classificeert gevoelige gegevens op haar website ook als \u2018bijzondere categorie\u00ebn van gegevens\u2019 die onder de AVG vallen.<\/p>\n\n\n\n

Betekent dit dat deze twee begrippen hetzelfde zijn?<\/strong><\/p>\n\n\n\n

Deze vraag is van belang omdat de interpretatie ervan leidt tot de toepassing van een reeks wettelijke bepalingen die bindend zijn voor de verwerkingsverantwoordelijke.<\/p>\n\n\n\n

De AVG bepaalt dat \u2018persoonsgegevens die vanwege hun aard bijzonder gevoelig zijn uit het oogpunt van fundamentele vrijheden en rechten, specifieke bescherming verdienen, omdat de context waarin zij worden verwerkt, aanzienlijke risico\u2019s voor deze vrijheden en rechten met zich mee kan brengen.\u2019<\/p>\n\n\n\n

Er zijn bepaalde gevoelige gegevens expliciet ge\u00efdentificeerd en de verwerking daarvan is verboden, met uitzondering van de uitzonderingen die zijn gespecificeerd in artikel 9 van de AVG.<\/strong><\/p>\n\n\n\n

Het gaat hierbij om bijzondere categorie\u00ebn van gegevens waaruit de vermeende raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, evenals verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid.<\/p>\n\n\n\n

Gelet op de risico's, met name van discriminatie, die de verwerking van dergelijke gegevens met zich meebrengt, vereist de Europese verordening een grotere verantwoordingsplicht van verwerkingsverantwoordelijken en een zorgvuldig gebruik van gegevens, met inachtneming van de uitzonderingen die de wet biedt.<\/p>\n\n\n\n

Hierbij gaat het vooral om vitale of belangrijke publieke belangen, die een dergelijke inmenging eerder rechtvaardigen.<\/p>\n\n\n\n

Er dient rekening mee te worden gehouden dat andere gegevens, die soms ook als gevoelig worden aangemerkt, maar niet in de lijst van artikel 9 van de AVG zijn opgenomen, eveneens specifieke bescherming genieten.<\/strong>.<\/p>\n\n\n\n

Zo wordt het begrip gevoelige gegevens soms, bijvoorbeeld in de offici\u00eble documenten van de Britse en Belgische gegevensbeschermingsautoriteiten, opgevat als een informele omschrijving van een bredere reeks gegevens waarvan de verwerking als bijzonder schadelijk voor de betrokken personen kan worden beschouwd.<\/p>\n\n\n\n

Naast de bijzondere categorie\u00ebn gegevens uit artikel 9 kunnen ook gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten (artikel 10), maar ook telecommunicatiegegevens of unieke identificatiegegevens onderworpen zijn aan specifieke beschermingsmaatregelen, in het kader van de AVG of de e-privacyrichtlijn.<\/p>\n\n\n\n

De aanstelling van een FG, het bijhouden van een register van verwerkingsoperaties en het uitvoeren van impactanalyses zijn dus zowel gericht op de bijzondere categorie\u00ebn van gegevens van artikel 9 als op de justiti\u00eble gegevens van artikel 10 van de AVG (in geval van grootschalige verwerking van deze gegevens).<\/p>\n\n\n\n

Om misverstanden te voorkomen, wordt aanbevolen de begrippen uit de AVG te gebruiken en te verwijzen naar de bijzondere categorie\u00ebn van gegevens zoals bedoeld in artikel 9, of naar de andere bepalingen van de AVG die andere specifieke gegevens beschermen, en zo de toepasselijke beginselen duidelijk te identificeren.<\/strong>.<\/p>\n\n\n\n

Zelfs binnen speciale categorie\u00ebn van gegevens kan het soms een uitdaging zijn om te bepalen wat binnen het bereik van de AVG valt.<\/p>\n\n\n\n

Wanneer de resultaten van een medische analyse dus zonder meer onder de categorie gezondheidsgegevens vallen, kan daar ook andere, minder voor de hand liggende informatie in worden gevonden, onafhankelijk van het kader van zorgprofessionals en zorgpaden.<\/p>\n\n\n\n

Denk bijvoorbeeld aan gegevens die een verbonden horloge registreert, die de hartslag of eventuele slaapstoornissen analyseren.<\/p>\n\n\n\n

Dergelijke gegevens die door een derde partij online worden verzonden en geanalyseerd, vallen daarom onder het strikte kader van artikel 9 van de AVG.<\/p>\n\n\n\n

Het is anders als de informatie op de terminal van de gebruiker opgeslagen blijft en alleen voor hem toegankelijk is.<\/p>\n\n\n\n

Naast de aard van de gegevens is de context waarin deze gegevens worden verwerkt en de informatie die daaruit wordt afgeleid, van doorslaggevend belang.<\/strong><\/p>\n\n\n\n

Zo kan een foto de huidskleur van de gefotografeerde persoon onthullen en kan het ook biometrische gegevens bevatten.<\/p>\n\n\n\n

Aan de hand van een achternaam kan met enige waarschijnlijkheid de etnische afkomst van de betrokken persoon worden afgeleid.<\/p>\n\n\n\n

Deze \u2018ruwe\u2019 gegevens zijn echter geen speciale categorie\u00ebn van gegevens.<\/p>\n\n\n\n

Afhankelijk van de doeleinden waarvoor ze worden verwerkt, kunnen ze dat worden.<\/p>\n\n\n\n

Een bestand waarin personen bij naam worden genoemd op basis van hun vermoedelijke etnische afkomst, is verboden (met uitzondering van de uitzondering genoemd in artikel 9 van de AVG), ook al kan de juistheid van de afleidingen niet worden gegarandeerd.<\/p>\n\n\n\n

Zo bepaalt de AVG ook dat "de verwerking van foto's niet systematisch mag worden beschouwd als verwerking van bijzondere categorie\u00ebn van persoonsgegevens, aangezien deze alleen onder de definitie van biometrische gegevens vallen wanneer zij worden verwerkt met behulp van een specifieke technische methode die de unieke identificatie of authenticatie van een natuurlijke persoon mogelijk maakt."<\/p>\n\n\n\n

De reikwijdte van de bepalingen betreffende bijzondere categorie\u00ebn van gegevens is derhalve ruim en vatbaar voor interpretatie, afhankelijk van de context van de verwerking.<\/p>\n\n\n\n

Bij twijfel zijn het discriminerende karakter van de informatie en het beoogde doel nuttige elementen voor de beoordeling.<\/strong><\/p>\n\n\n\n

En ook<\/strong><\/p>\n\n\n\n

Frankrijk:<\/strong><\/p>\n\n\n\n

Op 30 december verklaarde de Raad van State het beroep van Quadrature du Net en andere eisers tegen het besluit van 27 maart 2020 betreffende de databank DataJust ongegrond.<\/strong>.<\/p>\n\n\n\n

Deze databank maakt de verwerking van gerechtelijke gegevens, waaronder gevoelige gegevens, met behulp van een algoritme mogelijk, om de beoordeling van schadevergoedingen in zaken van burgerlijke en bestuursrechtelijke aansprakelijkheid te vergemakkelijken.<\/p>\n\n\n\n

De Raad van State verwierp op 28 januari ook het beroep van Google LLC en Google Ireland Limited tegen de beslissing van de CNIL, waarbij het bedrijf in december 2020 een boete van 100 miljoen euro kreeg opgelegd wegens illegaal gebruik van cookies.<\/strong><\/p>\n\n\n\n

Met deze beslissing bevestigt de CNIL de bevoegdheid om dergelijke sancties op te leggen aan bedrijven die in andere Europese landen zijn gevestigd, en wordt het evenredige karakter van de sancties bevestigd.<\/p>\n\n\n\n

In het Publicatieblad van 26 december 2021 werd een decreet gepubliceerd waarin toestemming werd gegeven voor het aanmaken van een bestand ter bestrijding van ransomware, genaamd \u201cMISP-PJ\u201d.<\/strong><\/p>\n\n\n\n

In dit bestand worden gedurende zes jaar gegevens bewaard van personen die slachtoffer zijn geworden van een computeraanval, evenals technische informatie over de aanval en de dader.<\/p>\n\n\n\n

Het Hof van Cassatie heeft in een arrest van 10 november geoordeeld dat bewijsmateriaal dat in strijd is met het recht op privacy van de werknemer, toch voor de rechter mag worden behouden.<\/strong><\/p>\n\n\n\n

Ook al is de behandeling die het toezicht op werknemers zonder hun medeweten mogelijk maakt onrechtmatig, dan is het aan de rechter om het bewijsrecht en de rechten van de werknemer tegen elkaar af te wegen en per geval te beoordelen of de eerlijkheid van de procedure is gerespecteerd.<\/p>\n\n\n\n

Europa:<\/u><\/strong><\/p>\n\n\n\n

Google Analytics ligt in het vizier van meerdere gegevensbeschermingsautoriteiten:<\/strong><\/p>\n\n\n\n