Vertrouwelijkheidslabels

Vertrouwelijkheidslabels helpen je bij het inschatten van risico's, de risicoclassificatie.  Met de juiste risicoclassificatie van persoonsgegevens kun je gemakkelijker bepalen of en welke beveiligingsmaatregelen er nodig zijn.

Hieronder geven we een voorbeeld voor de manier waarop je dit binnen je organisatie kunt afspreken, gebaseerd op de nieuwe aanpak 2026. We gaan hier specifiek in op de persoonsgegevens, maar een organisatie doet dit ook voor zakelijke gegevens.

[Organisatie] labelt gegevens in vijf vertrouwelijkheidscategorieën:

• openbaar
• laag vertrouwelijk (voorheen 'intern')
• vertrouwelijk
• hoog vertrouwelijk (voorheen 'strikt vertrouwelijk')
• geheim (nieuw niveau)

Openbaar

Gegevens waarvan openbaarmaking geen of verwaarloosbare nadelige gevolgen heeft voor de organisatie of betrokkenen.

Gegevens die weliswaar persoonsgegevens zijn, maar die geen enkele of noemenswaardige inbreuk maken op de persoonlijke levenssfeer van de betrokkenen (mits niet gecombineerd met andere gegevens), omdat ze openbaar zijn. Deze gegevens mag iedereen inzien. Een geselecteerde groep mag de gegevens wijzigen.

Voorbeelden:

• zakelijk telefoonnummer
• zakelijk e-mailadres

Laag vertrouwelijk

Gegevens die hoofdzakelijk bedoeld zijn voor gebruik binnen de instelling en waarvan ongeautoriseerde openbaarmaking beperkte nadelige gevolgen kan hebben voor de organisatie of betrokkenen.

Persoonsgegevens die bekend zijn bij grote groepen medewerkers. Verlies of openbaar worden heeft geen ernstige gevolgen voor iemands privacy. Zoals iemands kamernummer, opleiding, personeelsnummer, rooster of iemands "verbondenheid" met een organisatie. Deze gegevens mag iedere medewerker of derde van de organisatie inzien. Toegang krijgen kan zowel binnen als buiten de organisatie (remote). Een geselecteerde groep mag de gegevens wijzigen.

Voorbeelden:

• heeft als functie
• heeft als kamernummer
• is in dienst sinds

Vertrouwelijk

Gegevens waarvan ongeautoriseerde kennisname of verspreiding nadelige gevolgen kan hebben voor de organisatie, betrokken personen en/of andere belanghebbenden

Persoonsgegevens: Het verlies of het openbaar worden van deze gegevens heeft negatieve gevolgen voor iemands goede naam, imago, persoonlijke, sociale of economische situatie. Om deze gegevens te raadplegen en verwerken, heb je expliciet toegewezen rechten nodig.

Voorbeelden:

• declaratie
• handtekening
• arbeidsovereenkomst
• bankrekeningnummer

Hoog vertrouwelijk

Gegevens waarvan ongeautoriseerde kennisname of verspreiding ernstige gevolgen kan hebben voor de organisatie, betrokken personen en/of andere belanghebbenden.

Het verlies of het openbaar worden van deze persoonsgegevens heeft grote negatieve gevolgen voor iemands goede naam, imago, persoonlijke, sociale, medische, psychische of economische situatie, iemands gevoel van eigenwaarde, hoe anderen hem waarderen. 

Voorbeelden:

• medische gegevens
• pasfoto voor identificatie
• nationaliteit
• schuldsanering

Binnen het label 'hoog vertrouwelijk' vallen altijd de bijzondere categorieën van persoonsgegevens:

• ras of etnische afkomst (dit is niet 'nationaliteit' op zich)
• politieke opvattingen
• religieuze overtuigingen
• levensbeschouwelijke overtuigingen
• lidmaatschap van een vakbond
• gezondheid (medische gegevens)
• seksuele voorkeur
• seksueel gedrag
• genetische gegevens
• biometrie met het oog op unieke identificatie (zoals een pasfoto)

Extreem vertrouwelijk (geheim)

Gegevens waarvan ongeautoriseerde kennisname of verspreiding zeer ernstige gevolgen kan hebben voor de organisatie, betrokken personen, andere belanghebbenden, de maatschappij of nationale veiligheid.

In het algemeen gaat het hier over risico's op het gebied van kennisveiligheid en zijn deze meer security-gerelateerd (denk aan toegang tot een kerncentrale). Voor privacyrisico's is dit zeer context-afhankelijk. Het dichtst hierbij in de buurt komt het datalek bij Clinical Diagnostics (Bevolkingsonderzoek Nederland).