AVG: wat moet ik doen bij een verdere/secundaire verwerking van persoonsgegevens?
Primaire vs. secundaire verwerking
Bij verdere of secundaire verwerking van persoonsgegevens worden, in een onderzoeksproject, de persoonsgegevens niet rechtstreeks door jou bij de betrokkenen verzameld.
Wanneer je binnen je onderzoek wel zelf de persoonsgegevens rechtstreeks van de betrokkenen verzamelt met een specifieke doelstelling voor ogen, gaat het om een primaire verwerking van persoonsgegevens.
Enkele voorbeelden van secundaire vewerking zijn:
- de persoonsgegevens werden eerder reeds door jou verzameld: ook persoonsgegevens die je zelf verzameld hebt met een bepaalde doelstelling en die je in een volgend onderzoek voor een andere onderzoeksvraag wil verwerken, worden gezien als een verdere verwerking
- de persoonsgegevens werden verzameld in het kader van een ander onderzoeksproject aan de UGent
- de persoonsgegevens werden eerder verzameld door een derde partij van wie je de gegevens ontvangt aan het begin van je onderzoek
Secundaire verwerking van gepseudonimiseerde gegevens
Opgelet, indien je gepseudonimiseerde gegevens ontvangt in het kader van een secundaire verwerking (jij of de instelling van wie je de gegevens ontvangt, kunnen de betrokken personen wel nog identificeren, bijvoorbeeld door gebruik te maken van een sleutel), dan zijn dit geen anonieme gegevens. Dit blijven persoonsgegevens die onderworpen zijn aan de regels van de Algemene Verordening Gegegevensbescherming (AVG) of General Data Protection Regulation (GDPR).
Enkel indien je de gegevens anoniem ontvangt, vallen verwerkingen met deze gegevens niet onder AVG/privacywetgeving. Anoniem betekent dat de betrokkenen door geen enkele persoon en op geen enkele wijze nog kunnen geïdentificeerd worden. Het volstaat dus niet dat jij zelf als onderzoeker de betrokkenen niet meer kan identificeren. Als data zeer uniek zijn, kan identificatie door derden op eenvoudige wijze mogelijk blijven.
Verenigbaarheid met oorspronkelijke doeleinden
We raden je aan om bij een verdere verwerking van persoonsgegevens de informatie die bezorgd werd aan de betrokkenen en eventueel de geïnformeerde toestemming grondig na te lezen. Dit laat je toe om te evalueren of de verwerking van persoonsgegevens (in het kader van een nieuw onderzoeksproject of een nieuwe onderzoeksvraag) verenigbaar is met de doeleinden waarvoor de gegevens oorspronkelijk verzameld werden.
Rechtmatige verwerking
Persoonsgegevens kunnen enkel rechtmatig verwerkt worden met een bepaalde rechtsgrond.
Deze rechtsgrond wordt bepaald bij de primaire gegevensverzameling. Indien je onderzoek een verdere verwerking van persoonsgegevens betreft, dien je na te gaan bij diegene die de gegevens primair verzamelde op welke rechtsgrond dit gebeurde.
Transparantie
Ook bij een verdere verwerking van persoonsgegevens blijft het belangrijk om transparant te zijn naar de betrokkenen. Zo moeten de betrokken ook bij een verdere verwerking van hun persoonsgegevens over deze nieuwe verwerking geïnformeerd worden.
Meer informatie
Meer tips
- AVG: hoe ben ik transparant ten aanzien van de betrokkenen van mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: hoe beveilig ik mijn data op een correcte manier? (Integer onderzoek & ethiek)
- AVG: hoe lang mag ik onderzoeksdata met persoonsgegevens bewaren? (Integer onderzoek & ethiek)
- AVG: hoe registreer ik mijn verwerkingen van persoonsgegevens? (Integer onderzoek & ethiek)
- AVG: hoe zorg ik ervoor dat de verwerking van persoonsgegevens rechtmatig gebeurt? (Integer onderzoek & ethiek)
- AVG: Mag ik onderzoeksdata met persoonsgegevens delen met andere onderzoekers of instellingen wanneer mijn onderzoeksproject afgelopen is? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken als ik (online) surveytools gebruik? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken vooraleer ik bijzondere categorieën van persoonsgegevens verwerk? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken wanneer ik gebruik maak van een mailinglijst/verzendlijst in het kader van mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: waar moet ik aan denken wanneer ik persoonsgegevens verwerk van minderjarigen? (Integer onderzoek & ethiek)
- AVG: Waaraan moet ik denken bij de doorgifte van persoonsgegevens naar andere landen of internationale organisaties? (Integer onderzoek & ethiek)
- AVG: waaraan moet ik denken bij het design van mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: Waaraan moet ik denken wanneer ik samenwerk met anderen of mijn data deel? (Integer onderzoek & ethiek)
- AVG: waarom is het belangrijk om mij te houden aan deze wetgeving? (Integer onderzoek & ethiek)
- AVG: wanneer is deze wetgeving van toepassing op mijn onderzoek? (Integer onderzoek & ethiek)
- AVG: Wanneer verwerk ik persoonsgegevens met een hoog risico en wanneer moet ik een GEB uitvoeren? (Integer onderzoek & ethiek)
- AVG: wat is de Algemene Verordening Gegevensbescherming? (Integer onderzoek & ethiek)
- AVG: Wat moet ik doen wanneer er sprake is van een datalek? (Integer onderzoek & ethiek)
- AVG: wat verandert er ten opzichte van de vorige privacywetgeving? (Integer onderzoek & ethiek)
- AVG: wat zijn de basisprincipes? (Integer onderzoek & ethiek)
- AVG: wat zijn de verschillende rollen en verantwoordelijkheden? (Integer onderzoek & ethiek)
- AVG: wat zijn persoonsgegevens? (Integer onderzoek & ethiek)
- AVG: welke informatie moet ik opnemen in een informed consent formulier wanneer de verwerking van persoonsgegevens gebaseerd is op toestemming van de betrokkenen? (Integer onderzoek & ethiek)
- AVG: welke rechten hebben de betrokkenen, hoe respecteer ik deze en welke uitzonderingen kunnen gelden voor onderzoek? (Integer onderzoek & ethiek)
- AVG: wie wordt beschouwd als kwetsbare personen? (Integer onderzoek & ethiek)
Vertaalde tips
Laatst aangepast 23 augustus 2022 10:57