Biometrische gegevens AVG
Biometrische gegevens AVG; melden via Centraal Meldpunt: Meld.nl.
Biometrische gegevens AVG
Biometrische gegevens zijn persoonsgegevens die het resultaat zijn van een specifieke technische verwerking met betrekking tot de fysieke, fysiologische of gedragsgerelateerde kenmerken van een natuurlijke persoon, op basis waarvan unieke identificatie van die persoon mogelijk is. Denk hierbij aan vingerafdrukken, gezichtsafbeeldingen, irisscans of stemherkenning. Binnen de Algemene Verordening Gegevensbescherming (AVG) worden biometrische gegevens, wanneer zij worden gebruikt voor de unieke identificatie van een persoon, aangemerkt als ‘bijzondere persoonsgegevens’. Dit betekent dat de verwerking ervan in principe verboden is, tenzij er sprake is van een wettelijke uitzonderingsgrond of uitdrukkelijke toestemming.
Het risico bij biometrische gegevens is inherent hoog omdat deze kenmerken onveranderlijk zijn en direct verbonden zijn aan het lichaam van het individu. In tegenstelling tot een wachtwoord kan een vingerafdruk of irisscan niet worden gewijzigd na een datalek, wat kan leiden tot permanente identiteitsfraude of onrechtmatige surveillance. Organisaties die biometrie inzetten voor bijvoorbeeld toegangscontrole of tijdregistratie moeten daarom aan zeer zware eisen voldoen. Zij moeten kunnen aantonen dat de inbreuk op de privacy noodzakelijk en proportioneel is, en dat er geen minder ingrijpende alternatieven beschikbaar zijn. De strikte regulering beoogt te voorkomen dat biometrische systemen leiden tot een ongewenste controlemaatschappij waarin de fysieke integriteit van burgers onder druk komt te staan door ongecontroleerde dataverzameling.
Onderwerpen onder de AVG
| Onderwerp | Toelichting |
|---|---|
| Identificatie vs. Verificatie | Het onderscheid tussen het vaststellen van wie iemand is uit een groep versus het controleren of iemand is wie hij claimt te zijn. |
| Uitdrukkelijke toestemming | De actieve en specifieke instemming van de betrokkene, vaak vereist bij commerciële biometrische toepassingen. |
| Noodzakelijkheid en Proportionaliteit | De verplichting om aan te tonen dat biometrie strikt nodig is en niet op een minder ingrijpende wijze kan worden bereikt. |
| Beveiliging van templates | De technische noodzaak om biometrische kenmerken versleuteld (gehasht) op te slaan in plaats van als ruwe afbeeldingen. |
| DPIA Verplichting | Een verplichte voorafgaande beoordeling van de privacyrisico’s bij het grootschalig inzetten van biometrische systemen. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) Artikel 9 | Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) Artikel 29 | Wet Politiegegevens (Wpg) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens.
Impact op actoren bij AVG
| Actor | Impact en Verantwoordelijkheid |
|---|---|
| A. Verwerkingsverantwoordelijke | Moet aantonen dat er een zwaarwegend algemeen belang of toestemming is en alternatieven zonder biometrie aanbieden. |
| B. Verwerker | Leveranciers van biometrische software moeten ‘privacy by design’ garanderen en data strikt gescheiden houden. |
| C. Betrokkenen | Hebben het recht om biometrische scanning te weigeren zonder dat dit tot onevenredig nadeel leidt in de werksfeer of maatschappij. |
| D. Autoriteit Persoonsgegevens (AP) | Handhaaft streng op biometrie-inzet; heeft in het verleden hoge boetes opgelegd voor onrechtmatige gezichtsherkenning. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Juist bij biometrie is de afhankelijkheidsrelatie vaak groot, zoals tussen werkgever en werknemer. Anoniem melden stelt individuen in staat om onrechtmatige verplichtingen tot het afstaan van vingerafdrukken of gezichtsscans aan de kaak te stellen zonder angst voor ontslag of uitsluiting. Dit helpt bij het stoppen van ‘scope creep’, waarbij biometrische data voor meer doeleinden worden gebruikt dan aanvankelijk toegezegd.
Wanneer Advocaat inschakelen
- Bij verplichte biometrische registratie op de werkvloer zonder alternatief.
- Wanneer een organisatie weigert biometrische gegevens te verwijderen na beëindiging van een contract.
- In het geval van een datalek waarbij biometrische templates betrokken zijn.
- Indien u wordt geweigerd bij een dienst of locatie omdat u geen biometrische gegevens wilt afstaan.
- Bij juridische procedures over de interpretatie van ‘zwaarwegend algemeen belang’ door een instantie.
Belangrijkste ondersteuning de advocaat
Toetsen van proportionaliteit van biometrie | Voeren van bezwaarprocedures tegen de Autoriteit Persoonsgegevens | Claimen van immateriële schadevergoeding bij privacy-inbreuk | Juridische advisering over biometrische ‘opt-out’ regelingen | Bijstand bij civielrechtelijke dwangsommen ter verwijdering van data.
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
meldpunt
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.