Gegevensverwerking met het oog oparchivering in de AVG

Studiedag AVG

Vlaams Parlement

Willem Debeuckelaere

20 oktober 2017

Inhoud

Art. 5, 9 en 14 AVG

Art. 17 AVG

Art. 89 AVG

2

3

Art. 5 GDPR

• Afwijking voor doelbinding: verdereverwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden wordt,overeenkomstig artikel 89, lid 1 niet als onverenigbaar met de oorspronkelijke doeleinden beschouwd

• Afwijking voor opslagbeperking: persoonsgegevens mogen voor langere perioden worden opgeslagen voor zover de persoonsgegevens louter met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden worden verwerkt overeenkomstig artikel 89, lid 1, mits de bij deze verordening vereiste passende technische en organisatorische maatregelen worden getroffen om de rechten en vrijheden van de betrokkene te beschermen

Art. 6 DIR 95/46

• Afwijking voor doelbinding: verdereverwerking van de gegevens voor historische, statistische of wetenschappelijke doeleinden wordtniet als onverenigbaar beschouwd, mits de LS passende guaranties bieden

• Afwijking voor opslagbeperking: LS voozien in passende waarborgen voorpersoonsgegevens die voor langere periodes voorhistorische, statistische of wetenschappelijkedoeleinden worden bewaard

5

BeginselVerwerking van

persoonsgegevenswaaruit blijkt:

• Ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwe-lijke overtuigingen, of het lidmaatschap van een vakbond

En verwerking van:

• Genetische gegevens, biometrische gegevens (met het oog op de unieke identificatie van een persoon), of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid

VER

BO

D

1 van de uitzonderingen De verwerking is noodzakelijk met het oog op archivering in

het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, op grond van Unierecht of lidstatelijk recht, waarbij de evenredigheid met het nagestreefde doel wordt gewaarborgd, de wezenlijke inhoud van het recht op bescherming van persoonsgegevens wordt geëerbiedigd en passende en specifieke maatregelen worden getroffen ter bescherming van de grondrechten en de belangen van de betrokkene.

DIR 95/46: geen expliciete wettelijke basis voor

gevoelige gegevens

Onrechtsreekseverzameling van gegevens

(niet van de betrokkene verkregen)

8

Art 14 AVG

9

Artikel 11.2 Dir 95/46“Het is niet van toepassing indien, met name voor

statistische doeleinden of voor historisch of wetenschappelijk onderzoek, verstrekking van

informatie aan de betrokkene onmogelijk blijkt of onevenredig veel moeite kost of indien de registratie

of verstrekking bij wet is voorgeschreven. In dezegevallen zorgen de Lidstaten voor passende

waarborgen.”

1 van de gevallen is:

• het verstrekken van die informatie onmogelijk blijkt of onevenredig veel inspanning zou vergen, in het bijzonder bij verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden, behoudens de in artikel 89, lid 1, bedoelde voorwaarden en waarborgen, of voor zover het de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in het gedrang dreigt te brengen. In dergelijke gevallen neemt de verwerkingsverantwoordelijke passende maatregelen om de rechten, de vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder het openbaar maken van de informatie;

ENKEL VAN TOEPASSING OP ART. 14

10

11

Artikel 13 van DIR 95/46 voorzietin de mogelijkheid om af te

wijken van het recht op gegevenswissing. Dit is enkel

toepasbaar op wetenschappelijkonderzoek.

• voor zover verwerking van de persoonsgegevens nodig met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, voor zover de gegevenswissing de verwezenlijking van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig in het gedrang dreigt te brengen

1 van de Vrijstellingen

=

12

=> Bredere uitzondering in vergelijking met Directive 95/46

13

14

DIR 95/46 voorzietafwijkingen maar enkelwanneer de gegevensuitsluitend met het oogop wetenschappelijkonderzoek wordenverwerkt en wanneer erduidelijk geen gevaarbestaat dat inbreuk wordtgepleegd op de persoonlijke levenssfeervan de betrokkene

DIR 95/46 voorziet ookspecifieke waarborgen: “Mits er passendewettelijke guaranties worden geboden, met name dat de gegevensniet zullen wordengebruikt om maatregelenof besluiten te treffenten aanzien van een

individuele betrokkene”

Afwijkingen geldenvoor de rechten

voorzien in Artikel 12 DIR 95

(= toegang, rectificatie, uitwissing

of afscherming van gegevens)

15

De verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden is onderworpen aan passende waarborgen in overeenstemming met deze verordening voor de rechten en vrijheden van de betrokkene.

16

DOEL VAN DE WAARBORGEN

• Het doel van de waarborgen is “ervoorzorgen dat er technische en organisatorische maatregelen zijn getroffen om de inachtneming van het beginsel van minimale gegevensverwerking te garanderen”.

PSEUDONIMISERING

• AVG geeft het voorbeeldvan het gebruik van pseudonimisering alsmaatregel om datdoeleinde te bereiken(mits aldus die doeleinden in kwestie kunnen worden verwezenlijkt).

ANONIMISERING

• AVG voegt hieraan toe dat de voorkeur gaatnaar verdere verwerking die de identificatie van betrokkenen niet of niet langer toelaat wanneer die doeleinden zo kunnen worden verwezenlijkt

Sluit aan bij wat momenteel in het Belgisch Koninklijk Besluit staat

17

• Verwerking van persoonsgegevens met het oog op archivering in het algemeen belang

• Afwijkingen van de genoemde rechten in de artikelen 15 (recht van inzage), 16 (recht op rectificatie), 18 (recht op beperking van de verwerking), 19 (kennisgevingsplicht inzake rectificatie of wissing ), 20 (recht op overdraagbaarheid van gegevens) and 21 (recht van bezwaar)

Wat

• Unierecht of Lidstatelijk recht

• voor zover die rechten het verwezenlijken van de specifieke doeleinden onmogelijk dreigen te maken of ernstig dreigen te belemmeren, en dergelijke afwijkingen noodzakelijk zijn om die doeleinden te bereiken

• onderworpen aan de voorwaarden en waarborgen waarnaar wordtverwezen in 89.1

HOE

18