2.3 Wat moet ik doen bij een verdere/secundaire verwerking van persoonsgegevens?

Naast een nieuwe verzameling van persoonsgegevens noemt de AVG nadrukkelijk de mogelijkheid van verdere verwerking voor het doel van wetenschappelijk onderzoek.

Ook persoonsgegevens die je zelf verzameld hebt met een bepaalde doelstelling en die je in een volgend onderzoek voor een andere onderzoeksvraag wil verwerken, worden gezien als een verdere verwerking.

We raden je aan om bij een verdere verwerking de informatie die bezorgd werd aan de betrokkenen en eventueel de geïnformeerde toestemming grondig na te lezen. Dit laat toe om te evalueren of de verwerking van persoonsgegevens (in het kader van een nieuw onderzoeksproject of een nieuwe onderzoeksvraag) verenigbaar is met de doeleinden waarvoor de gegevens oorspronkelijke verzameld werden.

Om rechtmatig persoonsgegevens te kunnen verwerken, heb je een rechtsbasis nodig (zie 2.2). deze wordt bepaald bij de primaire gegevensverzameling. Indien je onderzoek een verdere verwerking van persoonsgegevens betreft, dien je na te gaan bij diegene die de gegevens primair verzamelde op welke rechtsbasis dit gebeurde.

Ook bij een verdere verwerking van persoonsgegevens blijft het belangrijk om transparant te zijn naar de betrokkenen. Zo moeten de betrokken ook bij een verdere verwerking van hun persoonsgegevens over deze nieuwe verwerking geïnformeerd worden (zie 4.1)