Ja, de FG houdt een registratie bij van alle verwerkingen en checkt daarbij ook of de verwerking in overeenstemming is met het oorspronkelijke doel van de gegevensverzameling. Daarnaast moet ook het nieuwe gebruik aan alle beveiligingseisen voldoen.

Ja, ook verwerkingen van kortdurende aard moet je melden. Alleen als absoluut gegarandeerd is dat de gegevensverzameling volledig anoniem is (dus niet direct of indirect herleidbaar tot een natuurlijk persoon) is melding niet nodig.

De nieuwe privacy wet stelt dat iedere organisatie zich moet kunnen verantwoorden voor het gebruik van persoonsgegevens. Hiertoe is een organisatie verplicht een verwerkingsregister bij te houden. Binnen Windesheim houdt de Functionaris voor Gegevensbescherming (FG) dit register bij. De FG houdt intern toezicht op het naleven van de privacywetgeving.

Er is sprake van ‘persoonsgegevens’ als de gegevens informatie bevatten die direct of indirect herleidbaar zijn tot een persoon. In veel gevallen, zoals bij feitelijke of waarderende gegevens over eigenschappen, opvattingen of gedragingen, zal dit uit de aard van de gegevens voortvloeien. In andere gevallen kan dit ook afhankelijk zijn van de context waarin het gegeven wordt vastgelegd en gebruikt. Als gegevens mede bepalend zijn voor de wijze waarop de betrokken persoon in het maatschappelijk verkeer wordt beoordeeld of behandeld, moeten die gegevens als persoonsgegevens worden aangemerkt. Gegevens die een neerslag vormen van een over een bepaalde persoon genomen beslissing, kunnen worden beschouwd als persoonsgegevens.

Een indirect herleidbaar persoonsgegeven kan bijvoorbeeld iets zeggen over de maatschappelijke status van een persoon. Zo zegt de winst van een eenmanszaak iets over het inkomen van haar eigenaar. Als deze gegevens zijn te herleiden tot een bepaalde persoon is sprake van persoonsgegevens.