AP: pakketpunten mogen QR-code op ID-kaart en paspoort niet uitlezen

Nederlandse pakketpunten mogen de QR-code op recente identiteitskaarten niet zomaar uitlezen. Dat zegt de Autoriteit Persoonsgegevens. Volgens de privacytoezichthouder mag dat enkel bij doeleinden die duidelijk in de wet staan omschreven.

De Autoriteit Persoonsgegevens verklaart tegenover MaxMeldpunt.nl dat recent uitgegeven identiteitskaarten en paspoorten een QR-code bevatten met daarin het burgerservicenummer. Dit betreft Nederlandse identiteitskaarten die zijn uitgegeven na 2 augustus 2021 en paspoorten van na 30 augustus 2021.

De AP meent dat organisaties dat bsn enkel mogen verwerken als dat in de wet staat en enkel voor doeleinden die in de wet staan omschreven. "Denk bijvoorbeeld aan zorgaanbieders, onderwijsinstellingen, pensioenfondsen, financiële instellingen, maar ook aan werkgevers bij het verstrekken van salarisinformatie aan de Belastingdienst", licht de AP toe. "Het ophalen van pakketjes staat niet in de wet genoemd als een situatie waarbij organisaties het bsn mogen verwerken", aldus de AP. Recente rijbewijzen met een QR-code mogen wel verwerkt worden, omdat die QR-code geen bsn bevat, stelt de privacytoezichthouder. Dat geldt voor rijbewijzen die na 30 augustus 2021 zijn afgegeven.

Update: de datum voor rijbewijzen toegevoegd.

IT-banen

Reacties (371)

Majestici
13 mei 2024 09:03

Het vervelende hiervan is, is dat veel mensen dit weer niet gaan weten. Net als dat je zo'n verhulhoesje hebt voor je ID kaart die enkel een select aantal mensen mogen openen. Je gaat naar de PostNL punt van je lokale supermarkt en het eerste wat een kassière doet is hem daaruit halen. En dan moet jij weer "that guy" zijn, met een rij mensen achter je, die het moet uitleggen. Resulterend in een hoop gefrons van je omstanders, hoe subtiel je het ook doet. Privacy is een denkwijze, wat er bij veel mensen gewoon instinctief niet inzit.

Bijvoorbeeld. Ik moest een formulier invullen voor een behandeling. Ik had goed nagekeken of deze website een goede security trackrecord had voordat ik het invulde. Het had een SSL certificaat, ging niet plaintext over het net (stond gevoelige medische data in), etc. Ik alles ingevuld, opgestuurd. Kreeg ik daarna op mijn email een uitdraai over alles wat ik ingevuld had. In plain text. Op z'n zachtst gezegd was ik 'not amused'. Dan kun je 256bit encryptie hebben en alle benodigde veiligheidsmiddelen, je snapt het concept privacy niet als je daarna de f'ing uitdraai in plaintext naar een publieke mailbox smijt.

Of bijvoorbeeld van die Facebook paginas van autofans (zoals JDM gespot) die dan elke JDM auto die ze zien met kenteken en plaatsnaam erop plaatsen. Ik zou ziedend zijn, want het is gewoon gaspedaal.nl voor autodieven. Mensen snappen het gewoon niet, en daarom ben je dit constant aan het uitleggen.

In sommige gevallen heb ik er gewoon geen zin meer in, net als dit.

Lees meer

IT-banen

Reacties (371)

Sorteer op:

Weergave:

Tweakers maakt gebruik van cookies

Toestemming beheren

Functioneel en analytisch

Relevantere advertenties

Ingesloten content van derden