Onder deze persoonsgegevens vallen ook genetische gegevens en biometrische gegevens als deze herleidbaar zijn tot een persoon.
Gevoelige gegevens als iemands ras, godsdienst of gezondheid worden bijzondere persoonsgegevens genoemd. Deze zijn door de wetgever extra beschermd.
De AVG ziet de volgende persoonsgegevens als bijzondere persoonsgegevens:
- persoonsgegevens waaruit ras of etnische afkomst blijkt;
- persoonsgegevens waaruit politieke opvattingen blijken;
- persoonsgegevens waaruit religieuze of levensbeschouwelijke overtuigingen blijken;
- persoonsgegevens waaruit het lidmaatschap van een vakvereniging blijkt;
- gegevens over iemands gezondheid;
- gegevens over iemands seksueel gedrag of seksuele gerichtheid;
- genetische gegevens;
- biometrische gegevens met het oog op de unieke identificatie van een persoon.
Genetische persoonsgegevens
Genetische persoonsgegevens geven unieke informatie over iemands fysiologie of gezondheid en/of over de gezondheid van familieleden. Dat maakt de informatie zo gevoelig.
Het gaat hierbij vooral om informatie over erfelijkheid en genetische kenmerken die het resultaat is van een biologisch monster, bijvoorbeeld informatie uit analyse van het DNA.
Biometrische persoonsgegevens
Biometrische persoonsgegevens geven unieke informatie over iemands fysieke, fysiologische of gedragsgerelateerde kenmerken. Dat maakt de informatie zo gevoelig.
Het gaat hierbij vooral om biometrische persoonsgegevens die het resultaat zijn van een specifieke technische verwerking, waardoor de gegevens tot een individu herleidbaar zijn, zoals bij vingerafdrukken.
Strafrechtelijke persoonsgegevens
Strafrechtelijke persoonsgegevens zijn geen bijzondere persoonsgegevens. Dit was onder de Wet bescherming persoonsgegevens wel zo. Voor strafrechtelijke persoonsgegevens gelden onder de AVG wel specifieke eisen.
Zie verder: Wanneer mag u strafrechtelijke persoonsgegevens verwerken?
Verwerking verboden, tenzij…
De verwerking van bijzondere persoonsgegevens is verboden, tenzij je je kunt beroepen op een wettelijke uitzondering én een van de grondslagen voor het verwerken van ‘gewone’ persoonsgegevens.
Zieke werknemers
Gezondheidsgegevens zijn dus bijzondere persoonsgegevens. Wat betekent dat voor de werkgever?
Werkgevers mogen geen informatie over de aard en oorzaak van iemands ziekmelding vastleggen. De werkgever mag er zelfs niet naar vragen. Dat is aan de bedrijfsarts/arbodienst.
Deelt de werknemer spontaan informatie over zijn/haar ziekte? Ook dan mag de werkgever dit niet vastleggen of het gebruiken om een oordeel te vormen over de inzetbaarheid van de werknemer. Dat ligt bij de arbodienst/bedrijfsarts.
De werkgever mag ook niet registreren welke medicijnen de werknemer gebruikt. Een luisterend oor bieden mag natuurlijk wel.
Alleen in uitzonderlijke gevallen mag de werkgever gegevens over de aard en oorzaak van ziekte in het personeelsdossier van de werknemer registreren, bijvoorbeeld als de werknemer epilepsie heeft en collega’s hiervan op de hoogte moeten zijn, zodat ze weten wat ze moeten doen als uw werknemer een aanval krijgt. De werknemer kan dit ook via de bedrijfsarts/arbodienst melden.
Meer weten over zieke werknemer en AVG
