Persoonsgegevens worden op een rechtmatige manier verwerkt
avg-01OntwerpDataverkenning en datapreparatieProjectleiderJuristPrivacy en gegevensbescherming
Vereiste
Persoonsgegevens worden op een rechtmatige manier verwerkt.
Toelichting
De verwerking van persoonsgegevens moet rechtmatig plaatsvinden, wat betekent dat de verwerking gebaseerd moet zijn op één van de wettelijke grondslagen die zijn geformuleerd in artikel 6 Algemene Verordening Gegevensbescherming.
Persoonsgegevens mogen alleen worden verzameld en verwerkt voor specifieke, duidelijk omschreven en gerechtvaardigde doeleinden. Het is niet toegestaan om deze gegevens verder te verwerken op een manier die niet verenigbaar is met deze oorspronkelijke doeleinden.
Bij het verwerken van persoonsgegevens ten behoeve van de ontwikkeling en gebruik van algoritmes moet worden onderzocht of dit kan worden gebaseerd op één van de verwerkingsgrondslagen. Het is van belang dat wordt uitgewerkt welke persoonsgegevens waarvoor worden verwerkt en op basis van welke grondslag.
Hierbij kan worden gedacht aan persoonsgegevens ten behoeve van trainingsdata, voor het genereren van output of, indien (juridisch) mogelijk, voor het uitvoeren van een onderzoek naar onbewuste vooringenomenheid.
Bronnen
- Artikel 5 lid 1 onder a en b Algemene Verordening Gegevensbescherming
- Artikel 6 lid 1 onder b Algemene Verordening Gegevensbescherming
- Artikel 6 Algemene Verordening Gegevensbescherming
- Overweging 39 en 45 Algemene Verordening Gegevensbescherming
Van toepassing op
Deze vereiste geldt waarschijnlijk voor jouw algoritmische toepassingen. Bekijk de bronnen om te controleren of dit zo is.
Risico
Het risico wanneer persoonsgegevens niet op een rechtmatige manier worden verwerkt (verzamelen van gegevens valt hier ook onder), is dat er niet aan de AVG wordt voldaan. Er worden dan onrechtmatig persoonsgegevens verwerkt, waarmee privacy van personen in het geding komt. Ook kan het leiden tot hoge boetes voor organisaties, en kan een datalek plaatsvinden.