Bijzondere persoonsgegevens verwerken mag dus niet. De huidige wet bescherming persoonsgegevens wbp kent een eenvoudige systematiek als het gaat over de verwerking van bijzondere persoonsgegevens.
Bijzondere Persoonsgegevens Wanneer Wel Verwerken
Uitzonderingen verwerken bijzondere persoonsgegevens. A de betrokkene heeft uitdrukkelijke toestemming gegeven voor de verwerking van die persoonsgegevens voor een of meer welbepaalde doeleinden. Het gaat bijvoorbeeld om verwerkingen die nodig zijn om arbeidsovereenkomsten uit te voeren. De avg noemt een aantal uitzonderingen op het verbod om bijzondere persoonsgegevens te verwerken. De verwerking van bijzondere persoonsgegevens is verboden behalve als je je kunt beroepen op een wettelijke uitzondering én een van de grondslagen voor het verwerken van gewone persoonsgegevens. Voorbeelden van bijzondere persoonsgegevens zijn gegevens die iets zeggen over iemands gezondheid ras godsdienst. Gevoelige gegevens als iemands ras godsdienst of gezondheid worden bijzondere persoonsgegevens genoemd.
In de algemene verordening gegevensbescherming avg staan 10 uitzonderingen op het verbod om bijzondere persoonsgegevens te verwerken. Dat betekent dat het verbod niet voor u geldt wanneer u zich kunt baseren op een van de grondslagen voor het verwerken van gewone persoonsgegevens én op een van de uitzonderingen op het verwerkingsverbod. De verwerking van bijzondere persoonsgegevens is in beginsel verboden tenzij daarvoor een uitzondering wordt gemaakt in de avg. Er zijn echter uitzonderingen het is toegestaan als aan een of meerdere van de onderstaande voorwaarden is voldaan. Anders dan onder de wet bescherming persoonsgegevens zijn strafrechtelijke persoonsgegevens geen bijzondere persoonsgegevens. Vervolgens staan in de artikelen 17 22 wbp per categorie bijzondere persoonsgegevens uitzonderingen vermeld vaak toegespitst op diverse sectoren.
In principe mag je dus geen bijzondere persoonsgegevens verwerken. Bijzondere persoonsgegevens zijn gegevens die zo gevoelig zijn dat de verwerking ervan iemands privacy ernstig kan beïnvloeden. Maar ook telefoonnummers en postcodes met huisnummers zijn persoonsgegevens. En ook de uitzonderingen op dat verbod kenden we al onder de wet bescherming persoonsgegevens wbp. Deze grondslagen staan verder uitgewerkt in artikel 9 van de avg. Zo mag een organisatie nog steeds bijzondere persoonsgegevens verwerken als de betrokkene in vrije wil toestemming heeft gegeven als verwerking noodzakelijk is om vitale belangen van betrokkenen te beschermen of als de betrokkene de gegevens zelf al openbaar heeft gemaakt.
Bijzondere persoonsgegevens zijn gegevens die zon gevoelig karakter hebben dat de verwerking ervan iemands privacy ernstig kan beïnvloeden. Kun je gebruik maken van één van de uitzonderingen dan moet je een register bijhouden waarin je bijhoudt welke persoonsgegevens je verwerkt. Voor de hand liggende gegevens zijn iemands naam adres en woonplaats. Dergelijke gegevens mogen daarom alleen onder zeer strenge voorwaarden worden verwerkt. Er zijn veel soorten persoonsgegevens. Artikel 16 wbp verbiedt de verwerking van die gegevens.