Inleiding
Met de inwerkingtreding van de AVG op 25 mei 2018 wordt een aantal nieuwe begrippen geïntroduceerd. Zo zal niet langer worden gesproken over een ‘bewerker’, maar over een ‘verwerker’, en wordt de ‘verantwoordelijke’ vanaf dan aangeduid met ‘verwerkingsverantwoordelijke’. In dit artikel wordt een overzicht geboden van de belangrijkste gewijzigde en nieuwe begrippen, met daarbij een korte toelichting.
Verwerker
De verwerker is de bewerker zoals we die nu kennen.
Verwerkingsverantwoordelijke
Met de inwerkingtreding van de AVG zal de ‘verantwoordelijke’ worden aangeduid met ‘verwerkingsverantwoordelijke’, hetgeen niet meer betekent dan de ‘voor de verwerking verantwoordelijke’.
Verwerkersovereenkomst
Met de wijziging van het begrip ‘bewerker’ in ‘verwerker’, zal de ‘bewerkersovereenkomst’ na inwerkingtreding van de AVG worden aangeduid met ‘verwerkersovereenkomst’.
Bindende bedrijfsvoorschriften
Bindende bedrijfsvoorschriften kennen we nu nog als de ‘binding corporate rules’ of ‘BCRs’. In bindende bedrijfsvoorschriften staat het beleid inzake de bescherming van persoonsgegevens.
Gegevensbeschermingseffectbeoordeling
Dit is een vertaling van wat we in de huidige praktijk kennen als ‘data protection impact assessments’ of ‘PIAs’.
Profilering
Profilering wordt als nieuwe definitie toegevoegd in de AVG (artikel 4 lid 4 AVG), omdat op dit moment nog geen vaste definitie voor profilering bestaat. Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde aspecten van een natuurlijke persoon worden geëvalueerd, denk aan zijn beroepsprestaties, economische situatie, gezondheid, gedrag of persoonlijke voorkeuren.
Pseudonimisering
In de AVG is pseudonimisering van persoonsgegevens als nieuwe definitie opgenomen in artikel 4 lid 5. Onder pseudonimisering wordt verstaan het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt. Deze aanvullende gegevens dienen apart te worden bewaard en technische en organisatorische maatregelen dienen te worden getroffen om ervoor te zorgen dat de persoonsgegevens niet aan een identificeerbaar natuurlijk persoon kunnen worden gekoppeld.
Inbreuk in verband met persoonsgegevens
In de AVG is een specifieke regeling opgenomen inzake de ‘inbreuk in verband met persoonsgegevens’ (artikel 4 lid 12 AVG). Onder ‘inbreuk in verband met persoonsgegevens’ wordt een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, verstaan.
Genetische gegevens en biometrische gegevens
De begripsbepalingen van genetische en biometrische gegevens zijn nieuw in de AVG (zie artikel 4 lid 13 en 14 van de AVG). Genetische gegevens zijn persoonsgegevens die verband houden met de overgeërfde of verworven genetische kenmerken van een natuurlijke persoon die unieke informatie verschaffen over de fysiologie of de gezondheid van die natuurlijke persoon. Biometrische gegevens zijn persoonsgegevens die het resultaat zijn van een specifieke technische verwerking met betrekking tot de fysieke, fysiologische of gedragsgerelateerde kenmerken van een natuurlijke persoon op grond waarvan eenduidige identificatie van die natuurlijke persoon mogelijk is of wordt bevestigd, zoals gezichtsafbeeldingen of vingerafdrukken.
Beperken van verwerking
Beperken van de verwerking is als nieuw begrip opgenomen onder artikel 4 lid 3 van de AVG en houdt in het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
Afronding
De toevoeging van een aantal begrippen heeft voornamelijk te maken met de uitbreiding van de AVG ten opzichte van de Wbp. Advies is tot op het moment dat de AVG daadwerkelijk in werking treedt, de huidige begrippen die we kennen uit de Wbp te hanteren. De Wbp is immers nog tot 25 juni 2018 van kracht.