Financiële dienstverlener mag onbewerkte kopie id-bewijs vragen, maar niet opslaan
Banken en andere financiële dienstverleners mogen een onbewerkte kopie van een identiteitsbewijs eisen van een klant voor identificatie of verificatie van de identiteit.
Dat heeft geschilleninstituut Kifid bepaald, na een klacht van een klant van ABN Amro. Zij controleren namelijk ook de echtheidskenmerken van dat bewijs en dat lukt mogelijk niet als bepaalde delen zijn afgeplakt of digitaal onleesbaar zijn gemaakt. Het opslaan van onbewerkte identiteitsbewijzen mag echter niet.
De klant van ABN Amro had bij een verzoek tot verificatie van haar identiteit een kopie van haar identiteitsbewijs aangeleverd waarop het burgerservicenummer afgeplakt was en op voor- en achterzijde plakband met de tekst ABN Amro was geplakt. De bank accepteerde dit niet en vroeg om een scan of kopie van een onbewerkt identiteitsbewijs. De klant meende dat dit niet nodig was en stapte naar de Kifid.
Het geschilleninstituut meent dat banken en andere financiële instellingen vanuit hun verplichting te controleren op witwassen terecht een onbewerkt identiteitsbewijs willen zien. Dat kan geautomatiseerd worden gecontroleerd op echtheid. Bovendien weet de bank het burgerservicenummer van de klant toch al en mag dit ook verwerken.
Vanuit privacyrichtlijn AVG volgt echter dat bedrijven aan "minimale gegevensverwerking" moeten doen. De Wet ter voorkoming van witwassen en financieren van terrorisme schrijft niet voor dat de pasfoto moet worden opgeslagen en ook mag een onbewerkte kopie niet zomaar worden bewaard. Om misbruik van de gegevens te voorkomen moet de bank dus zelf wel een bewerkte kopie opslaan, waarop de foto onleesbaar is en een watermerk is toegevoegd.
Bron: ANP
Gerelateerd
Bloemenhandelaar en medewerkers verdacht van witwassen miljoenen
Een groothandelaar in bloemen en planten en twee medewerkers uit de gemeenten Zevenaar en Arnhem worden verdacht van het witwassen van tientallen miljoenen euro's.
AP gaat beveiliging data bij ICT-leveranciers controleren
De Autoriteit Persoonsgegevens (AP) gaat bij een aantal ICT-leveranciers in Nederland preventief controleren hoe zij de digitale beveiliging hebben geregeld. Zo...
VU-seminar staat stil bij rol van accountant als poortwachter
De Vrije Universiteit in Amsterdam organiseert op 4 juni aanstaande een seminar over de versterking van de poortwachtersrol van accountants. Het seminar biedt inzichten...
'Datalekken veroorzaakt door te weinig controle'
Meer controles zijn nodig om ervoor te zorgen dat bedrijven en organisaties hun gegevens goed beschermen. Dat is de conclusie van Bits of Freedom, de stichting die...
Versoepelingen Europese privacywet gaan volgens kabinet hun doel voorbij
De Europese Commissie heeft in een ‘Digital Omnibus’ versoepelingen voorgesteld op het gebied van privacywetgeving. Volgens het Nederlandse kabinet schieten die...
