Persoonlijke gegevens: er zijn er meer dan je denkt!

Hoewel de RGPD al meer dan 5 jaar bestaat, verbaast het me dat sommige mensen nog steeds denken dat persoonsgegevens beperkt zijn tot een paar elementen zoals naam en adres, terwijl de definitie van persoonsgegevens veel breder is dan ze denken.

Alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd; een "identificeerbare natuurlijke persoon" is iemand die direct of indirect kanworden geïdentificeerd, met name aan de hand van een identificator, zoals een naam, een identificatienummer, locatiegegevens, een online identificator, of van een of meer specifieke elementen die kenmerkend zijn voor zijn of haar fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit ".

Deze definitie is erg breed en het is belangrijk om te begrijpen dat een zeer grote hoeveelheid gegevens persoonsgegevens zijn.

Aangezien persoonlijke gegevens alles is wat gebruikt kan worden om een persoon te identificeren, is er duidelijk een grote hoeveelheid:

• Autoplaat nummer
• Mobiel telefoonnummer
• Sofinummer
• Postadres
• E-mailadres
• IP-adres (adres van het aangesloten apparaat)
• Identiteitskaart of paspoortnummer
• Lidmaatschapsnummer sportclub
• Individuele foto
• Groepsfoto
• Foto van een huis
• Luchtfoto van een huis
• Postadres
• Spraakopname
• Bankafschriften
• loonstrook
• Etc.

Een persoon kan ook geïdentificeerd worden door de combinatie van een aantal elementen die misschien niets met elkaar te maken hebben, zoals het feit dat een persoon in een bepaald dorp woont, schoolmeester is en gemeenteraadslid in het dorp in kwestie.

Het is belangrijk op te merken dat persoonsgegevens het niet noodzakelijkerwijs mogelijk maken een persoon onmiddellijk te identificeren. Als een achternaam en voornaam het mogelijk maken, is het nummer van een autokentekenplaat, hoewel het geen onmiddellijke identificatie van de betrokken persoon mogelijk maakt, toch een persoonsgegeven omdat het indirecte identificatie van de betrokken persoon mogelijk maakt.

Nog zo'n mythe die nog steeds bestaat!

Terwijl de contactgegevens van bedrijven en organisaties geen persoonsgegevens zijn en daarom niet onder de GDPR vallen, zijn bedrijven met de naam van hun eigenaar (bijvoorbeeld Boucherie Jean Dupont) wel persoonsgegevens.

Wat betreft zakelijke e-mailadressen: hoewel info@société.com adressen geen persoonlijke gegevens zijn als ze door meerdere mensen worden gebruikt, is een e-mailadres zoals prénom.nom@société.com duidelijk wel een persoonlijk gegeven.

Nog een ongegrond vooroordeel. Zelfs als 100% van je klanten en prospects bedrijven zijn, heb je natuurlijk de achternamen, voornamen, mobiele nummers, enz. van natuurlijke personen, en dat zijn allemaal persoonsgegevens.

Dus zelfs bedrijven die alleen in B2B werken, vallen onder de RGPD!