Bijzondere categorieën van persoonsgegevens
Bijzondere categorieën van persoonsgegevens zijn extra gevoelige gegevens die in principe niet verwerkt mogen worden. Het uitgangspunt van artikel 9 GDPR is een verbod; alleen als een specifieke uitzondering geldt, mag je ze toch verwerken. De redenering is dat misbruik van deze gegevens een groot risico voor de betrokkene inhoudt.
Welke gegevens
- Gezondheid, seksleven en seksuele geaardheid.
- Ras of etnische afkomst.
- Politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen.
- Lidmaatschap van een vakbond.
- Genetische en biometrische gegevens ter unieke identificatie.
Wanneer je ze toch mag verwerken
De belangrijkste uitzonderingen zijn uitdrukkelijke toestemming van de betrokkene, een verwerking in het kader van arbeids- en socialezekerheidsrecht, gezondheidszorg door een beroepsbeoefenaar met geheimhoudingsplicht, of een verwerking door een vereniging voor haar eigen leden. Voor elk geval gelden bijkomende voorwaarden.
Strengere eisen
Verwerk je zulke gegevens, bijvoorbeeld als zorgverlener, sportclub die medische attesten bijhoudt of vzw met ledenovertuigingen, dan gelden strengere beveiligingseisen en is vaak een gegevensbeschermingseffectbeoordeling nodig. Strafrechtelijke gegevens, zoals een uittreksel uit het strafregister voor vrijwilligers, vallen onder een apart en even streng regime (artikel 10 GDPR).
Praktijktip: verzamel deze gegevens alleen als het echt moet en bewaar ze gescheiden en extra beveiligd.
Verwerk dit correct in jouw voorwaarden
Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.
Veelgestelde vragen over bijzondere categorieën van persoonsgegevens
Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.