Ingediend | 2 september 2016 |
---|---|
Beantwoord | 11 oktober 2016 (na 39 dagen) |
Indiener | Astrid Oosenbrug (PvdA) |
Beantwoord door | Edith Schippers (minister volksgezondheid, welzijn en sport) (VVD), Ard van der Steur (minister justitie en veiligheid) (VVD) |
Onderwerpen | openbare orde en veiligheid organisatie en beleid |
Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2016Z15806.html |
Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20162017-186.html |
Ja.
Uit navraag bij de Nederlandse Vereniging van Orthodontisten (NVvO) blijkt dat er geen vingerafdrukken worden geregistreerd of opgeslagen. Het gaat hier om zogenoemde vingerherkenningsscans. Deze techniek is als volgt. Op basis van het patroon van de vinger wordt een getal van 256 tekens gegenereerd. Van deze getallenbrij is geen vingerafdruk op te bouwen. De praktijk slaat die informatie op in een bestand die het patiëntennummer krijgt van de desbetreffende patiënt. De informatie is niet rechtstreeks gekoppeld aan een persoon. Het bestand maakt integraal onderdeel uit van een patiëntendossier en bescherming van deze gegevens valt dus ook onder de norm en richtlijn van het medisch dossier. De praktijk houdt die gegevens in huis en dit wordt niet naar buiten gebracht.
Volgens de NVvO gebruiken orthodontisten deze techniek om processen te verbeteren, zoals op een snelle en gemakkelijke manier aan de balie controleren of de patiënt degene is die hij zegt te zijn.
Deze techniek is weliswaar minder vergaand dan het registreren of opslaan van vingerafdrukken, echter er is wel sprake van het verwerken van persoonsgegevens. Op grond van de Wet bescherming persoonsgegevens (Wbp) is daarvoor ondubbelzinnige toestemming van de betrokkene vereist. Als het om minderjarige kinderen onder de zestien jaar gaat, dan is ondubbelzinnige toestemming van de ouders nodig. De toestemming moet een vrije, specifieke en op informatie berustende wilsuiting zijn. Betrokkene moet van tevoren weten wat de vingerherkenningsscan inhoudt en waarvoor het gebruikt wordt. Als er geen ondubbelzinnige toestemming is gegeven, dan mag géén vingerherkenningsscan worden gebruikt.
De Wbp bepaalt daarnaast dat technische en organisatorische maatregelen door de verantwoordelijke moeten worden genomen tegen verlies of tegen enige vorm van onrechtmatige verwerking.2
Onder de Algemene Verordening Gegevensbescherming, die vanaf 25 mei 2018 van toepassing is, worden biometrische gegevens aangemerkt als bijzondere persoonsgegevens. Het verwerken van die gegevens is in principe verboden, tenzij één van de uitzonderingsgronden van de AVG van toepassing is. Uitdrukkelijke toestemming van betrokkene is een uitzonderingsgrond.
De Autoriteit Persoonsgegevens is bij wet ingesteld om te oordelen of verantwoordelijken voor de verwerking van persoonsgegevens zich aan de in Nederland geldende wetgeving voor de bescherming van persoonsgegevens houden. De Autoriteit Persoonsgegevens is een onafhankelijke toezichthouder. Het past mij dan ook niet een oordeel uit te spreken over de vraag of de geldende regelgeving wordt geschonden.
Wel ben ik van mening dat in het oog moet worden gehouden of de genoemde techniek proportioneel is voor het doel waarvoor het wordt gebruikt en dat dit doel niet op een andere, voor de cliënt minder nadelige wijze kan worden bereikt. Orthodontisten hebben ook andere – minder privacygevoelige – methoden tot hun beschikking om te controleren of de cliënt degene is die hij zegt te zijn.
Zie antwoord vraag 2.
Zie antwoord vraag 2.
Zie antwoord vraag 2.
Er zijn circa 15 van de circa 200 praktijken die de hiervoor beschreven techniek gebruiken.
Ik ben niet bekend met andere beroepsgroepen in de zorg die deze techniek van vingerherkenningsscans bij hun cliënten gebruiken.
De vragen van het Kamerlid Oosenbrug (PvdA) over het bericht dat orthodontisten vingerafdrukken afnemen (2016Z15806) kunnen tot mijn spijt niet binnen de gebruikelijke termijn worden beantwoord. Ik zal u zo spoedig mogelijk de antwoorden op de Kamervragen doen toekomen.