EU-privacywaakhond hekelt verplichte vingerafdruk op ID-kaart
De Europese databeschermingsautoriteit Giovanni Buttarelli is kritisch over het plan van de Europese Commissie om het opnemen van de vingerafdruk op alle Europese identiteitskaarten te verplichten. In april presenteerde de Commissie het plan voor de verplichte vingerafdruk in identiteitskaarten.
Buttarelli zegt achter het doel te staan van de Europese Commissie om de veiligheidsstandaard van identiteitskaarten te verbeteren. Het voorstel geeft echter geen voldoende rechtvaardiging om twee soorten biometrische gegevens te verwerken, namelijk de vingerafdruk en een gezichtsafbeelding, aldus de Europese databeschermingsautoriteit (EDPS). Buttarelli merkt op dat het beoogde doel ook op minder indringende manieren is te realiseren.
Zowel vingerafdrukken als gezichtsafbeeldingen worden als gevoelige data beschouwd en verdienen daarom speciale bescherming. Verder stelt Buttarelli dat het voorstel een vergaande impact voor de 370 miljoen EU-burgers zou hebben en dat 85 procent van de EU-bevolking aan verplichte vingerafdrukeisen zal worden onderworpen. "Deze grote reikwijdte, gecombineerd met de zeer gevoelige data die wordt verwerkt roept op tot zorgvuldige toetsing aan de hand van een strenge noodzakelijkheidstest", schrijft de EDPS in een opinie (pdf).
Een ander punt dat Buttarelli inbrengt betreft de nieuwe Europese privacywetgeving AVG, die van toepassing is op de verwerking van de gegevens. Bij de verwerking van bijzondere persoonsgegevens is een data protection impact assessment (DPIA) vereist. De DPIA die de Commissie heeft laten uitvoeren blijkt echter niet de beleidskeuze van de Commissie te ondersteunen. "Daardoor kan de impact assessment bij het voorstel niet als voldoende worden beschouwd wat betreft compliance met de AVG", aldus Buttarelli. "Daarom adviseert de EDPS om de noodzakelijkheid en proportionaliteit van het verwerken van biometrische data in deze context opnieuw te beoordelen."
Afsluitend in zijn conclusie laat Buttarelli weten dat het voorstel gezien het beoogde doel niet de noodzaak rechtvaardigt voor de opslag van twee soorten biometrische data. Een mogelijk alternatief is alleen de opslag van de gezichtsafbeelding. Wanneer de vingerafdrukken toch verplicht worden gesteld adviseert de EDPS om alleen patronen of een subset afgeleid van de vingerafdruk op te slaan. Dit om het risico van persoonsfraude in het geval van een datalek te verkleinen. Het voorstel moet nog worden goedgekeurd door het Europees Parlement en de lidstaten. Eerder werd ook bekend dat het kabinet twijfelt over het nut van de verplichte vingerafdruk.
Dan is een subset van een vingerafdruk ook niet goed als je echt zeker wil weten of de persoon er bij hoort.
Dan is het nodig een zo volledig mogelijke set te hebben juist om persoonsverwisseling uit te sluiten.
Uit het artikel:
"37.As a preliminary remark, the EDPS observes that the match between biometric data stored in the chip of the document and biometric data provided by the document holder is onlya proof that the document belongs to the document holder. That match does not as such constitute a proof of identity unless the document has been also proved to be authentic."
Mist het stijgende misbruik als identiteitsdiefstal door gebrek aan controle maar noemt enkel het gebruik van fraude gevallen door asielzoekers / immigranten.
En bedenk door je overal te begeven laat je al massaal vingerafdrukken achter. Hoe wou je anders je koffie nuttigen.
Laat de Europese Commissie maar eens met een verbeterd idee komen als zij ook bereid zijn de technologie te betalen om de documenten in elk Europees land te kunnen controleren. Als ze dat laatste als eerste op orde hebben kunnen ze aan een volgende stap denken. Het verweer van Buttarelli is goed en zeer terecht.
Met dan anti overheid Framing wiv 2017 als sleepnet werd gebracht dat ze dat als politiewerk voor de hele bevolking zouden doen.
Dus eens, maar met de insteek dat dit veranderd hoort te worden. Dat is net wat Buttarelli ook stelt.
Dan maar geen ID-kaart.
Dan maar geen ID kaart... ik heb vanaf dag 1 die kaart geweigerd. En mijn paspoort.. sja.. die heb ik netjes terug gekregen nadat ik em door de "rechtzaal" had gegooit met de melding "ik ben bij deze geen nederlander meer".
Drie keer raden waarom ze de pas(poort) niet wilde houden.... stelletje onwetende hypocriete gekken aldaar.
DNA laat je ook overal achter. Kan dus ook mee geknoeid worden.
(bv door locatie waar misdaad begaan is expres te vervuilen met ingezameld DNA)
(bv door locatie waar misdaad begaan is expres te vervuilen met ingezameld DNA)
Bespuug zo iemand en je maakt het hem makkelijk. Of dacht je dat de daad met een geïsoleerd iets niet overtuigend genoeg. is. Ik snap niet dat we de criminelen zo willen beschermen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
