Door MZi038: Door Anoniem: Een papieren register in een parochie, dat is wat anders dan een digitaal systeem in de cloud.
We gaan toch ook niet alle Middeleeuwse registraties van gedoopten schrappen omdat die mensen nooit toestemming hebben gegeven, althans niet vrijwillig, of althans niet hebben laten registreren?
Een doopregister op papier in een parochie moet kunnen, zolang het niet gedigitaliseerd wordt.
Registratie van doop is niet hetzelfde als registratie van lidmaatschap van een kerk.
Papier of digitaal maakt voor de AVG niet uit. De AVG geldt niet voor overleden personen. De AVG geldt voor zowel de verwerking 'lidmaatschapsregistratie' als voor de verwerking 'doopregister'.
hmm
In beginsel maakt het wel uit of het papieren of digitale registratie betreft.
Echter, in dit geval is er sprake van een 'bestand'.
Dan nog moet de bedoeling van de AVG in ogenschouw worden genomen. Namelijk het beschermen van de bescherming privacy (beter gezegd: het beschermen van (grootschalig) misbruik van persoonsgebonden informatie tegen de persoon of groepen personen). Lees daarvoor alle overwegingen en hoe eea in de artikelen is verwoord.
Overweging 15 gaat over papieren bestanden. Het lijkt me dat een doopregister een specifiek gestructureerd is.
Overweging 55 gaat over 'volkenrecht' (dat begrip kan ik niet voldoende duiden)
Overweging 165 gaat erover dat juist kerken een beschermde status hebben (wat dat dan ook mag betekenen)
En dan kijkend naar artikel 9: lid 1 en lid 2
Onder 2d zou het bisdom een punt kunnen hebben. En dit is zelfstandig te lezen (dus zonder overweging van 2j). Maar weer wel dat dan de gegevens dan niet met derden mag worden gedeeld.
Onder 2j zou de eiser een punt kunnen hebben.
-------------
Overweging 15
Om te voorkomen dat een ernstig risico op omzeiling zou ontstaan, dient de bescherming van natuurlijke personen technologieneutraal te zijn en mag zij niet afhankelijk zijn van de gebruikte technologieën. De bescherming van natuurlijke personen dient te gelden bij zowel geautomatiseerde verwerking van persoonsgegevens als handmatige verwerking daarvan indien de persoonsgegevens zijn opgeslagen of bedoeld zijn om te worden opgeslagen in een bestand. Dossiers of een verzameling dossiers en de omslagen ervan, die niet volgens specifieke criteria zijn gestructureerd, mogen niet onder het toepassingsgebied van deze richtlijn te vallen.
Overweging 55
Bovendien vindt de verwerking van persoonsgegevens door overheidsinstanties ter verwezenlijking van in het constitutionele recht of in het volkenrecht vastgelegde doelstellingen van officieel erkende religieuze verenigingen plaats op grond van een algemeen belang.
Overweging 165
Overeenkomstig artikel 17 VWEU eerbiedigt deze verordening de status die kerken en religieuze verenigingen en gemeenschappen volgens het vigerende constitutioneel recht in de lidstaten hebben, en doet zij daaraan geen afbreuk.
Artikel 2 Materieel toepassingsgebied
1.Deze verordening is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking, alsmede op de verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.
Artikel 4 Definities Voor de toepassing van deze verordening wordt verstaan onder:
6) „bestand”:elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn, ongeacht of dit geheel gecentraliseerd of gedecentraliseerd is dan wel op functionele of geografische gronden is verspreid;
Artikel 9 Verwerking van bijzondere categorieën van persoonsgegevens
1.Verwerking van persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid zijn verboden.
2.Lid 1 is niet van toepassing wanneer aan een van de onderstaande voorwaarden is voldaan:
d) de verwerking wordt verricht door een stichting, een vereniging of een andere instantie zonder winstoogmerk die op politiek, levensbeschouwelijk, godsdienstig of vakbondsgebied werkzaam is, in het kader van haar gerechtvaardigde activiteiten en met passende waarborgen, mits de verwerking uitsluitend betrekking heeft op de leden of de voormalige leden van de instantie of op personen die in verband met haar doeleinden regelmatig contact met haar onderhouden, en de persoonsgegevens niet zonder de toestemming van de betrokkenen buiten die instantie worden verstrekt;
j) de verwerking is noodzakelijk met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, op grond van Unierecht of lidstatelijk recht, waarbij de evenredigheid met het nagestreefde doel wordt gewaarborgd, de wezenlijke inhoud van het recht op bescherming van persoonsgegevens wordt geëerbiedigd en passende en specifieke maatregelen worden getroffen ter bescherming van de grondrechten en de belangen van de betrokkene.
Artikel 91 Bestaande gegevensbeschermingsregels van kerken en religieuze verenigingen
1.Wanneer kerken en religieuze verenigingen of gemeenschappen in een lidstaat op het tijdstip van de inwerkingtreding van deze verordening uitgebreide regels betreffende de bescherming van natuurlijke personen in verband met verwerking toepassen, kunnen die regels van toepassing blijven, mits zij in overeenstemming worden gebracht met deze verordening. 2.Kerken en religieuze verenigingen die overeenkomstig lid 1 van dit artikel uitgebreide regels hanteren, zijn onderworpen aan toezicht door een onafhankelijke toezichthoudende autoriteit, die specifiek kan zijn, op voorwaarde dat de autoriteit voldoet aan de voorwaarden die zijn vastgesteld in hoofdstuk VI van deze verordening.
-----------