Verwerking

In het kort betekent het verwerken van persoonsgegevens alles wat je met persoonsgegevens doet, zoals bijvoorbeeld het verzamelen, opslaan, gebruiken, delen of verwijderen van de gegevens. Elke handeling die wordt uitgevoerd met persoonsgegevens kan eigenlijk worden beschouwd als verwerking in de zin van AVG.

Het is van belang op te merken dat verwerken niet alleen betrekking heeft op geautomatiseerde verwerking van persoonsgegevens, zoals het opslaan van gegevens in een database, maar ook op handmatige verwerking, zoals het bijhouden van een papieren dossier.

Organisaties die persoonsgegevens verwerken moeten zich houden aan de regels van de AVG, zoals het verkrijgen van toestemming van betrokkenen voor de verwerking van hun gegevens, het beschermen van de gegevens tegen ongeautoriseerde toegang en het melden van datalekken.

De AVG-definitie

Volgens de AVG is het verwerken van persoonsgegevens: 'elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.'