Gevoelige persoonsgegevens worden alleen gebruikt als hiervoor een wettelijke uitzondering geldt
Vereiste
Bijzondere categorieën van persoonsgegevens mogen alleen worden verwerkt op basis van een wettelijke uitzondering.
Toelichting
Persoonsgegevens die door hun aard bijzonder gevoelig zijn wat betreft de grondrechten en fundamentele vrijheden, verdienen specifieke bescherming.
Dit komt doordat de context van de verwerking ervan significante risico's kan meebrengen voor de grondrechten en de fundamentele vrijheden.
Denk hierbij aan persoonsgegevens als ras, ethnische afkomst, politieke opvattingen of religieuze of levenschouwelijke overtuigingen.
Bijzondere categorieën persoonsgegevens mogen alleen worden verwerkt als er hier een wettelijke uitzondering voor is (artikel 9 AVG en artikel 30 UAVG).
Deze vereiste is ook van toepassing bij het ontwikkelen en gebruiken van algoritmes en stelt daarmee beperkingen aan het mogen verwerken van deze categorieën persoonsgegevens, bv. ten behoeve van trainingsdata of het genereren van de beoogde output. Deze gegevens mogen gebruikt worden voor biasdetectie en -correctie, mits: - dit niet mogelijk is met synthetische of geanonimiseerde data; - het technisch onmogelijk wordt gemaakt om ze te hergebruiken en ze worden gepseudonimiseerd; - ze niet gedeeld worden met derden; - ze worden verwijderd nadat de bias is gecorrigeerd of bij het verstrijken van de bewaartermijn; - het gebruik van deze gegevens wordt opgenomen in het verwerkingsregister.
Bronnen
- Artikel 9 AVG
- Overweging 51 - 54 AVG
- Artikel 22 - 30 UAVG
- Artikel 4a AI-verordening (toegevoegd in het AI-omnibuspakket)
Van toepassing op
Risico
Het (onrechtmatige) verwerken van bijzondere categorieën persoonsgegevens brengt risico's met zich mee op het gebied van respecteren van de persoonlijke levenssfeer en discriminatie.