Standpunt Publieksvoorlichter Informatie Rijksoverheid:
Geachte xxxxxxxxxx,
Hieronder volgt een reactie op uw e-mail, waarin u aangeeft dat de ING bank dreigt uw rekeningen te blokkeren als u geen kopie van uw paspoort laat maken. U heeft begrepen dat banken niet verplicht zijn om een kopie van het paspoort te maken. U vraagt hoe dit nu precies zit.
Banken en financiële dienstverleners zijn niet verplicht om een kopie of een scan van uw identiteitsbewijs te maken. Financiële instellingen zijn wel verplicht de gegevens van uw identiteitsbewijs te controleren en vast te leggen. Dit staat in de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT).
Banken dienen de identiteit vast te stellen en op een toegankelijke manier vast te leggen. Zij hoeven dit (het vastleggen van de gegevens) niet te doen dmv het maken van een kopie, het kan dus ook op een andere manier op grond van de wet. Veel instellingen hebben echter als beleid dat zij de id-gegevens vastleggen d.m.v. het maken van een kopie. Dit komt niet voort uit de wet, maar uit interne richtlijnen.
Verder heeft u de mogelijkheid om op de kopie te schrijven dat het een kopie betreft, voor wie het bedoeld is en de datum waarop u de kopie afgeeft. U kunt ook uw pasfoto afschermen of onzichtbaar maken.
Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd.
Standpunt CBP:
In de richtlijnen van het CBP, "Identificatie en verificatie van persoonsgegevens",
http://www.cbpweb.nl/downloads_rs/rs_ko ... bewijs.pdf, staat vermeld op pagina 13, art. 4.1:
"De Wbp kent een aantal categorieën persoonsgegevens die in beginsel niet mogen worden verwerkt. Daarvan een kopie of scan maken is dus eveneens
verboden."
"Bij een verzoek om legitimatie en eventueel een ‘kopietje paspoort’ is met name het begrip ‘ras’ van belang. Dit begrip moet ruim worden uitgelegd en omvat zowel iemands nationaliteit als kenmerken waaruit zijn of haar etnische afkomst kan worden afgeleid, zoals bij een pasfoto. Daarom mag een pasfoto niet zomaar worden gekopieerd."
"Bij het vragen om een legitimatie moeten bedrijven en organisaties in de private sector zich houden aan het verbod op het verzamelen en gebruiken van rasgegevens en nummers als een BSN. Als geen uitzondering bestaat op het verbod op het verzamelen van deze gegevens,
moeten deze bij het maken van een kopie of scan altijd worden afgeschermd of onleesbaar worden gemaakt."
Voor deze situatie is een publicatie te vinden op de website van advocatenkantoor Blauw Tekstra Uding N.V.:
Bijzondere gegevens
Omdat het maken van een kopie van een identiteitsdocument onder de Wet Bescherming Persoonsgegevens valt, moet er hiervoor een grondslag zijn. Bekend is de wettelijke plicht van de werkgever om een kopie van het identiteitsbewijs van zijn werknemers te bewaren.
Een andere grondslag kan zijn, de uitvoering van een overeenkomst. De voorwaarde die daarin is opgenomen is dan het maken van een kopie. Het College BP heeft nu vastgelegd dat die voorwaarde geen betrekking mag hebben op de bijzondere persoonsgegevens die op het identiteitsbewijs voorkomen, zoals het BSN (Burger Service Nummer). Die mag alleen (mee-)gekopieerd worden als het gaat om de uitvoering van een wettelijke plicht. Hetzelfde geldt voor het kopiëren van foto's.
Als een bedrijf dus een kopie wil maken van (bijvoorbeeld) je paspoort en het gaat daarbij alleen om de uitvoering van een overeenkomst die je met dat bedrijf gesloten hebt en in de voorwaarden is opgenomen dat die kopie noodzakelijk is, dan zou je dus je BSN en je pasfoto mogen afdekken (tenzij er tevens sprake is van een wettelijke plicht).
Bron:
http://www.btu-advocaten.nl/nieuws/kopi ... iet-zomaar
