Een paar belangrijke termen komen voor in gegevensbescherming. Als je die kent, wordt al het andere makkelijker.

Persoonsgegevens is enige informatie met betrekking tot een geïdentificeerd of identificeerbaar persoon, zoals een naam, een e-mailadres, een identificatienummer of locatiegegevens.

Bijzondere categoriegegevens is gevoeliger en heeft extra bescherming nodig. Het omvat gezondheid, etniciteit, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond, genetische en biometrische gegevens, en gegevens over iemands seksleven of seksuele geaardheid.

Verwerken betekent zowat alles wat u met gegevens doet, van het verzamelen en opslaan tot het gebruiken, delen en verwijderen ervan.

A gegevensbeheerder bepaalt waarom en hoe persoonsgegevens worden verwerkt. Een gegevensverwerker handelt volgens de instructies van de controller.

Voorbeeld uit het echte leven

Stel je voor dat een HR-administrateur een spreadsheet met personeelsgegevens opent om één adres bij te werken. De namen en adressen zijn persoonsgegevens; eventuele ziekmeldingen in hetzelfde bestand zijn gegevens van bijzondere categorie en vereisen extra zorgvuldigheid. Het bedrijf is de verwerkingsverantwoordelijke en een salarisadministrateur aan wie het bestand wordt gestuurd, is de verwerker.