Anonimisering, pseudonimisering en overige gegevensbeschermingsmaatregelen
Wanneer hebben onderzoeksgegevens extra beveiligingsmaatregelen nodig?
Persoonsgegevens verschillen in hoe gevoelig ze zijn. Naarmate de persoonsgegevens gevoeliger zijn, moet je meer of sterkere maatregelen nemen om ze te beschermen.
Hoe gevoelig de gegevens zijn hangt af van onder andere:
- Het type persoonsgegevens: gewone of bijzondere persoonsgegevens?
- De deelnemers van wie de persoonsgegevens zijn. Gegevens van kinderen en kwetsbare groepen (bijv. ouderen, patiënten, minderheden) vereisen meer of sterkere maatregelen dan gegevens van gezonde volwassenen.
- Hoe je de gegevens gebruikt. Gebruik je de gegevens voor het maken van automatische beslissingen of publiek monitoren van groepen, dan zitten daar meer risico's aan verbonden.
- De schaal waarop de gegevens worden gebruikt, d.w.z. de hoeveelheid persoonsgegevens of de hoeveelheid mensen van wie je deze gebruikt. Gegevensverwerking op grote schaal brengt meer risico's met zich mee, en dus meer of sterkere maatregelen.
Je kunt de gevoeligheid van gegevens in meer detail uitzoeken tijdens het uitvoeren van een Gegevensbeschermingseffectbeoordeling (GBEB, ook wel DPIA genoemd). Tijdens zo'n beoordeling bepaal je ook welke maatregelen je nodig hebt om de privacyrisico's in te perken. Lees meer over maatregelen in deze FAQ.
Laatst bijgewerkt op 16-10-2023.