|
|
| Regel 1: |
Regel 1: |
| Een betrokkene is simpel gezegd iemand van wie persoonsgegevens worden verwerkt. Het gaat altijd om een levend persoon - niet om bedrijven of organisaties. Als een organisatie gegevens over jou verzamelt of gebruikt, ben jij de betrokkene.
| | {{DISPLAYTITLE:Betrokkene}} |
|
| |
|
| == Wanneer ben je (g)een betrokkene? ==
| | {{STANDAARDSORTERING:Betrokkene}} |
| Je bent een betrokkene als een organisatie [[persoonsgegevens]] van jou heeft die:
| |
| | |
| * Direct naar jou verwijzen (zoals je naam of BSN-nummer)
| |
| * Indirect naar jou kunnen leiden (zoals je IP-adres)
| |
| | |
| Het maakt niet uit of de organisatie je op dit moment kan identificeren. Als ze je met wat extra moeite kunnen identificeren, ben je al een betrokkene.
| |
| | |
| Let op: ook als je maar een klein beetje informatie over iemand hebt, kan diegene al een betrokkene zijn. Het gaat er niet om hoeveel gegevens je hebt, maar of je de persoon kunt identificeren - nu of in de toekomst. Een voorbeeld: als je alleen iemands IP-adres hebt, is die persoon al een betrokkene. Ook al ken je hun naam niet, met het IP-adres zou je kunnen achterhalen wie het is. Daarom moet je ook met dit soort gegevens zorgvuldig omgaan.
| |
| | |
| === Voorbeelden uit de praktijk ===
| |
| Als je werknemer bent, ben je betrokkene bij je werkgever. Je werkgever verwerkt namelijk je persoonsgegevens zoals je naam, adres, salarisgegevens en functioneringsbeoordelingen. Wanneer je als klant aan het winkelen bent, ben je betrokkene bij de winkel. De winkel verwerkt namelijk je aankoopgeschiedenis, je klantkaartgegevens en je bezorgadres. En als burger ben je betrokkene bij verschillende overheidsinstantie, zij verwerken namelijk onder meer je identiteitsgegevens, belastinggegevens en zorggegevens.
| |
| | |
| === Wanneer ben je geen betrokkene? ===
| |
| Er kan niet over een betrokkene worden gesproken als het om de gegevens van een bedrijf gaat, het om volledig anonieme gegevens gaat of wanneer iemand overleden is.
| |
| | |
| Let op: als gegevens zijn gepseudonimiseerd (bijvoorbeeld als je naam is vervangen door een code), blijf je wel een betrokkene. Zolang de organisatie je nog kan identificeren, ook al is dat via een omweg, val je onder de bescherming van de Europese privacywetgeving.
| |
| | |
| == Waarom is het van belang? ==
| |
| Als je betrokkene bent, heb je bepaalde rechten waar je je op kan beroepen. Zie voor meer info hierover de pagina [[Rechten van betrokkenen]]. Deze rechten zorgen ervoor dat je de controle houdt over je persoonsgegevens. Organisaties moeten deze rechten respecteren en je helpen als je er gebruik van wil maken.
| |
| | |
| Als organisatie is het daarom belangrijk om:
| |
| | |
| * Duidelijk vast te leggen wie je betrokkenen zijn;
| |
| * Te weten welke gegevens je van hen verwerkt;
| |
| * Een procedure te hebben voor als betrokkenen hun rechten willen gebruiken;
| |
| * Zorgvuldig om te gaan met alle persoonsgegevens;
| |
| * Alert te zijn op situaties waarin je indirect iemand kunt identificeren.
| |