Banken willen makkelijker gebruik kunnen maken van biometrische gegevens
Banken willen makkelijker gebruik kunnen maken van biometrische gegevens en vragen het kabinet om dit in het wetsvoorstel Verzamelwet Gegevensbescherming duidelijk te vermelden. Het wetsvoorstel zal wijzigingen aan de Uitvoeringswet AVG (UAVG) doorvoeren.
De AVG beschrijft de belangrijkste regels voor het omgaan met persoonsgegevens in Nederland. Waar de AVG ruimte laat voor nationale keuzes bij de uitvoering van de AVG, zijn deze ingevuld in de Uitvoeringswet AVG. Nu de UAVG al enige tijd in gebruik is wilde minister Dekker de wet op bepaalde punten aanpassen, waaronder de tekst over het gebruik van biometrische gegevens.
Zo verbiedt de UAVG het verwerken van biometrische gegevens, tenzij dit noodzakelijk is om iemand voor authenticatie of beveiligingsdoeleinden te identificeren. In de tekst van de UAVG staat het zwaarwegend algemeen belang waarvoor een uitzondering in de verwerking van biometrische gegevens mag worden gemaakt niet vermeld, tot onvrede van de Europese Commissie.
"Om tegemoet te komen aan deze kritiek is het wenselijk in artikel 29 UAVG expliciet het belang te benoemen dat in de rechtspraktijk noodzakelijk kan maken om biometrische gegevens te verwerken voor authenticatie en beveiligingsdoeleinden. Het betreft hier het belang van een rechtmatige toegang tot bepaalde plaatsen, gebouwen, informatie- of werkprocessystemen, diensten of producten. Een dergelijke aanvulling van artikel 29 zou bijdragen aan de rechtszekerheid bij het verwerken van biometrische gegevens voor genoemde doeleinden", aldus Dekker eind vorig jaar in een brief aan de Tweede Kamer.
Via Internetconsultatie.nl kon op het voorstel worden gereageerd. De Nederlandse Vereniging van Banken (NVB), die de belangen van banken behartigt, diende ook een reactie in. Daarin vragen de banken om duidelijk in de Toelichting van het wetsvoorstel te vermelden dat er ruimte is voor banken om makkelijker gebruik te maken van biometrische gegevens. Het gebruik van biometrische gegevens, zoals gezichtsherkenning ter identificatie, zou het doen van bankzaken voor bankklanten moeten vereenvoudigen en helpen bij tegengaan van fraude en witwassen.
"Bij de opsomming van doeleinden in het wetsvoorstel staan "diensten" genoemd. Het zou de duidelijkheid ten goede komen als in de Memorie van Toelichting nader toegelicht wordt dat financiële diensten daar tevens worden inbegrepen", aldus de NVB in de reactie op het wetsvoorstel (pdf).
Daarom voeren ze alles langzaam in, eerst een chip in je ID, pasfoto zonder lach, geschikt voor gezichtsherkenning ,etc. etc..
Dus de enige juiste weg is om gebruik van biometrie zoveel mogelijk te beperken. Veel meer dan nu al het geval is. En dus ondanks dat het vanuit het oogpunt van de biometrische-maatnemer zo verleidelijk makkelijk lijkt te zijn. Het is gewoon onveilig want je zet je gebruikers weg als verbruiksmateriaal. "Wat, je biometrie klopt niet? Dan schrijven we jou toch mooi af en halen we wel ergens een nieuwe klant." Of burger.
menselijke slachtoffers jou eigen lijf dient als betalingsmiddel,je pink,je oog,of een ander
biometrisch lichaamsdeel als betaalmiddel,leuk de ondernemers en de politiek en de banken
schuiven het probleem naar de klant juist ja de burger moet zich nu zelf gaan beschermen.
Burger gekidnapt,en mist een vinger,want je lijf is nu geld waard,en je privacy oops nee dat bestaat niet.
zodra biometrische gegevens misbruikt worden, zijn de organisaties die deze biometrie geimplementereerd hebben volledig verantwoordelijk voor alle te maken kosten mbt het vervangen van die biometrische gegevens bij klanten of personeelsleden. :-)
Dit is niet meer dan eerlijk.
Als overheid en commerciele bedrijven graag biometrie willen gebruiken, dan mogen ze ook voor alle te maken en toekomstige kosten bij schade opdraaien.
Het is niet alsof de burger/klanten hen dwingen om dit te implementeren. Eerder andersom.
Liefst willen de banken zelf die data gebruiken en zeker niet gratis aan derden geven.
Liefst willen de banken zelf die data gebruiken en zeker niet gratis aan derden geven.
Als ze het toch moeten doen, een smartphone app is onvoldoende, dan ziet er weinig anders op dan biometrie inzetten.
De PSD2 die verplicht om iets te doen wat de UAVG verbiedt maar wat in de GDPR een logisch gevolg is (stand van techniek).
Je zou er om lachen als dat onderling tegenspreken van de instanties niet zo triest was.
https://eba.europa.eu/regulation-and-policy/payment-services-and-electronic-money/regulatory-technical-standards-on-strong-customer-authentication-and-secure-communication-under-psd2
Eeeh.. misschien, maar dan moet je niet bij de banken zijn maar de wetgever die dat heeft geregeld...
menselijke slachtoffers jou eigen lijf dient als betalingsmiddel,je pink,je oog,of een ander
biometrisch lichaamsdeel als betaalmiddel,leuk de ondernemers en de politiek en de banken
schuiven het probleem naar de klant juist ja de burger moet zich nu zelf gaan beschermen.
Burger gekidnapt,en mist een vinger,want je lijf is nu geld waard,en je privacy oops nee dat bestaat niet.
er crimminelen zijn die nergens voor terugdeinzen, dus je weet maar nooit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
