Door Anoniem: Die vraag is wat mij betreft een individuele vraag, ook wel onduidelijk als in het is nogal van belang wat er achter die deur zit. Want als dat persoonsgegevens zijn van meerdere mensen is het een heel ander verhaal dan wanneer het een poetshok is. Dus, pak je gdpr erbij moet je het dus heel wat breder gaan zien. Er zal nml een PIA gedaan worden, geeft die een rode vlag of niet? Rood is klaar, geen optie. Eigenlijk is een PIA het enige juiste antwoord op deze vraag. Zoals Arnoud schrijft, is het door Uitvoeringswet AVG in bepaalde gevallen toegestaan vingerafdrukken voor "identificatie" te gebruiken. Of dit in het geval van de vraagsteller noodzakelijk en proportioneel is, hangt van veel factoren af en kan alleen met een PIA systematisch worden geanalyseerd. Belangrijke vragen zijn daarbij o.a.: 1) Wat is het risico voor de medewerkers, dat hun vingerafdrukken uit het systeem kunnen worden gevist en gereconstrueerd (en dan bijv. ineens op een plaats delict opduiken)? 2) Wat is het risico voor ...