Juridische vraag: mag winkel mijn identiteitsbewijs kopieren?
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"Security: Deskundig en praktisch juridisch advies".
Deze week weer een bezemwageneditie, waarin Arnoud de komende dagen een aantal wat kortere vragen beantwoordt.
Vraag: Bij het afsluiten van een telefoonabonnement werd mij om mijn identiteitsbewijs gevraagd. Prima, maar ze maakten er ook een kopie van. Dat is toch volstrekt verboden?
Antwoord: In juli publiceerde de privacytoezichthouder richtsnoeren voor het maken van kopietjes. Hoofdregel is inderdaad dat dit niet mag: er staan allerlei gevoelige gegevens op een identiteitsbewijs, en die mogen niet zomaar worden gekopieerd. Er moet een zeer goede reden zijn om dit wel te doen.
Bij het afsluiten van een abonnement is het genoeg om vast te stellen dát je de juiste persoon voor je hebt. Een kopie van een ID bewaren is meestal niet nodig voor dat doel, en dus mag het dan niet. Soms mag het wel (als het BSN en de pasfoto wordt zwart gemaakt), zoals bij een kredietcheck. De gegevens zijn dan langer nodig, en als ze nodig zijn dan mogen ze worden gekopieerd.
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
EDIT
Nevermind, stond in de PDF op CBPweb.. was weer eens te snel :-)
Ik kon op mijn kop gaan staan maar zonder kopie van het legitimatiebewijs werd het artikel niet omgeruild. Ik heb de headset maar aan een kennis verkocht want ik weiger toch echt aan dat soort maffia praktijken mee te werken.
De vragen zijn dan:
1) Mag dat ueberhaupt wel
2) Wie garandeert mij dat dit daadwerkelijk gebeurd?
Een van die regels is van de belastingdienst (zwart/wit scan waar BukkenSufferdNu leesbaar moet zijn; belastingdienst vertrouwt de bank niet met getalletjes netjes overschrijven) en de andere is er later wegens opengrensterreur ingeschoven ofzo, zo rond de tijd dat ineens iedereen zo'n ding bij zich moest hebben.
Gerelateerd: Als je geld genoeg hebt mag je twee keer per jaar met je persoonlijke geldbeheerder bij de bank komen babbelen. Vroeger had je daar wat aan, advies enzo, maar tegenwoordig lopen ze al je "grote" danwel "rare" transacties na en mag je tekst en uitleg geven. Voor het gepeupel doe je dat natuurlijk niet, daar volsta je met zo'n administratieve maatregel. Je hebt toch niets te vrezen? Dan kan de bank ook wel voor oom agent op een kopietje van jouw paspoort gaan zitten. Dus ja, dat mag.
Niet dat er ook maar één terrorist of crimineel extra door gepakt wordt. Het is gewoon een van de vele nepveiligheidsmaatregelen die toch maar voor de zekerheid ingevoerd zijn, en ach, kopietje trekken is lekker makkelijk, ja toch niet dan? En niemand die klaagt, want doet het jou zeer? Zeur toch niet zo man.
Heel kort: Winkels, telecomaanbieders, sportscholen & vereniging NIET, ze hebben zelfs geen wettelijke bevoegdheid om een persoon te verplichten zich te legitimeren, alleen banken en overheid. Uitzondering geldt voor autoverhuur, let op dat je je BSN en pasfoto afschermt bij overnemen gegevens/kopie.
Zie ook: http://www.cbpweb.nl/downloads_rs/rs_kopie-identiteitsbewijs.pdf
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
