Gebruik gezichtsherkenning soms meldingsplichtig
In de media verschenen berichten dat meerdere gemeenten in Nederland gezichtsherkenning toepassen bij het aanvragen van een paspoort of ID-kaart, zonder hiervoor contact te hebben opgenomen met de Autoriteit Persoonsgegevens. De AP heeft dit 'zeer zorgelijk' genoemd.
Onder meer de gemeenten Vught en Breda passen de gezichtsherkenning toe en de gemeenten Etten-Leur en Oss zijn van plan dit binnenkort te doen, schrijft het Brabants Dagblad. De gemeenten willen zo fraudeurs tegengaan bij het afgeven van paspoorten en ID-kaarten. De gezichtsscan wordt bij alle aanvragers toegepast en daarmee zijn in de afgelopen vier jaar bij de gemeente Breda negen fraudeurs betrapt. Het is niet duidelijk hoeveel gemeenten in Nederland de gezichtsherkenning toepassen.
Om gezichtsherkenning te kunnen toepassen, moeten gemeenten een data protection impact assessment uitvoeren. Als daaruit blijkt dat het gebruiken van de gezichtsherkenning een hoog privacyrisico met zich meebrengt dat niet met maatregelen beperkt kan worden, dan moet de gemeente dat voorleggen bij de AP voor een voorafgaande raadpleging.
Dit hebben gemeenten nog niet gedaan, zegt de toezichthouder tegen het Brabants Dagblad. "Het verzaken van de plicht om de AP om advies te vragen bij een risicovolle verwerking van persoonsgegevens is een zware overtreding", zegt een woordvoerder van de AP tegen de krant. Mocht de AP adviseren om de gezichtsherkenning niet toe te passen, dan kunnen er 'forse' boetes of andere straffen volgen, zegt de woordvoerder.
Gemeenten zeggen de gegevens tijdelijk op te slaan. Na de scan wordt de data verwijderd. Op basis van analyses concluderen de gemeenten dat er geen risico is. De toezichthouder heeft hierbij twijfels, omdat het om unieke lichaamskenmerken gaat met een 'extra hoog privacyrisico, bijvoorbeeld bij diefstal van de gegevens'. De Vereniging van Nederlandse Gemeenten gaat deze week met de Autoriteit Persoonsgegevens in gesprek over de gezichtsherkenning.
De VNG meldt hier het volgende over:
In de media verschenen berichten over het gebruik van gezichtsherkenning bij het aanvragen van identiteitsbewijzen. Daarin wordt gesteld dat gemeenten verplicht zijn het gebruik ervan vooraf te melden aan de AP. Dit blijkt echter niet het geval.
De nieuwsberichten waren onderwerp van gesprek tijdens een overleg van de VNG met de Autoriteit Persoonsgegevens (AP). In tegenstelling tot wat uit mediaberichten blijkt, zijn gemeenten niet verplicht om vooraf contact op te nemen met de AP voor het inzetten van gezichtsherkenning. Dit hoeft alleen als uit onderzoek vooraf naar de privacyrisico’s van de verwerkte gegevens blijkt dat er nog hoge risico’s voor betrokkenen overblijven, zelfs na het nemen van beschermende maatregelen.
DPIA
Dit onderzoek, een zogenoemd Data Protection Impact Assessment (DPIA), helpt om de risico’s te herkennen en waar nodig passende maatregelen te nemen om deze te verkleinen. De VNG benadrukt daarom het belang van het uitvoeren van een DPIA, om ervoor te zorgen dat gegevensverwerkingen bij gemeenten verantwoord zijn en in lijn met wet- en regelgeving. Gemeenten die hier zorgen of vragen over hebben, kunnen altijd terecht bij de Informatiebeveiligingsdienst (IBD) van de VNG.
Bron: AP noemt gebruik gezichtsherkenning door gemeenten 'zeer zorgelijk' - update - IT Pro - Nieuws - Tweakers
Bron: Gebruik gezichtsherkenning soms meldingsplichtig | VNG