Kopie van je ID-bewijs versturen? Zo doe je dat veilig
Bij het openen van een bankrekening of het starten van een nieuwe baan moet je identiteit worden vastgesteld. Organisaties vragen daarom soms om een scan van je identiteitsbewijs. Dit brengt risico’s met zich mee, zoals een datalek en identiteitsfraude. Hoe kun je veilig je identiteit bewijzen? En kun je opgeslagen gegevens laten verwijderen? Radar zoekt het uit.
Het veilig uploaden van je identiteitsbewijs
“Ik adviseer het gebruik van de KopieID-app,” vertelt Vincent Böhre, directeur van Stichting Privacy First. Deze app is uitgegeven door de Rijksdienst voor Identiteitsgegevens. “Met die app kun je makkelijk bepaalde gegevens afschermen en kun je een watermerk aanbrengen op je identiteitsbewijs.”
Gebruik de app door het volgen van de volgende stappen:
Je maakt een foto van het identiteitsdocument.
De app scant vervolgens de gegevens van je paspoort, identiteitskaart of rijbewijs.
Streep onnodige gegevens door.
Je kunt de app gebruiken om specifieke gegevens door te strepen. Denk aan je burgerservicenummer (bsn), je pasfoto en je handtekening. Afhankelijk van de organisatie waar je de kopie naartoe stuurt, kun je verschillende gegevens doorstrepen.
Breng een watermerk toe aan de kopie.
Via de KopieID-app kun je toevoegen voor wie de kopie bedoeld is. Denk aan de naam van de persoon of organisatie. Ook kun je duidelijk maken waardoor de kopie is bedoeld (bijvoorbeeld het openen van een nieuwe rekening). Deze toevoegingen worden als watermerk op je kopie geplaatst.
Maak gebruik van de kopie.
Je kunt de kopie van je identiteitsbewijs opslaan, als je een wachtwoord hebt ingesteld op je elektronische apparaat. Ook kun je de kopie versturen of printen.
Welke gegevens moet je afschermen?
“Je pasfoto, handtekening en bsn zijn hele gevoelige gegevens,” legt Böhre uit. “Een pasfoto en handtekening zijn biometrische gegevens. Dat zijn gegevens waaraan je ieder uniek persoon kunt herkennen. Denk bijvoorbeeld aan de manier hoe je loopt of zelfs hoe je swipet op je telefoon. Het is belangrijk deze gegevens af te schermen, als de organisatie daar wettelijk niet naar mag vragen.”
Of je gegevens mag afschermen bij het online identificeren, is afhankelijk van de wet. Open je een nieuwe bankrekening? Dan mag je zelf geen gegevens doorstrepen op de kopie van je identiteitsbewijs. Maar bij het huren van een auto mag je bsn niet worden ingescand.
“Veel mensen weten niet dat je bsn verborgen staat in de Machine Readable Zone (MRZ),” benadrukt Böhre. “Dit is een lange reeks aan cijfers dat onderaan of op de achterkant van je identiteitsbewijs staat. Computers kunnen deze code scannen en op die manier snel je identiteitsbewijs uitlezen. Let er goed op dat je ook deze gegevens goed afschermt.”
Mogen bedrijven je identiteitsgegevens vragen en opslaan?
Niet alle bedrijven mogen een scan van je identiteitsbewijs vragen. Er zijn strenge regels rond het opvragen van een scan van je identiteitskaart of paspoort, bijvoorbeeld over het opslaan van je persoonsgegevens. Ook mogen bedrijven en verenigingen alleen om je bsn-nummer vragen als dat wettelijk is vastgelegd.
Als organisaties wettelijk om een scan van je identiteitsbewijs mogen vragen, is dat vaak vanwege veiligheidsredenen. Zo kan het vaststellen van je identiteit de kans op fraude verminderen.
Jouw rechten: Inzage, correctie en verwijdering van identiteitsgegevens
Wil je inzien welke identiteitsgegevens worden opgeslagen? Of wil je deze gegevens uit voorzorg laten verwijderen? In sommige gevallen heb je het recht om dit te laten doen.
Böhre legt uit welke rechten jij hebt:
Inzage op je gegevens.
Je mag altijd aan een organisatie vragen welke gegevens er over jou zijn opgeslagen. De Autoriteit Persoonsgegevens (AP) heeft hier een voorbeeldbrief voor opgesteld.
Je hebt recht op correctie van gegevens.
Als opgeslagen gegevens niet kloppen, dan heb je het recht om deze te laten wijzigen.
Het recht op verwijdering van gegevens.
In sommige situaties zijn organisaties verplicht je identiteitsgegevens te wissen. Organisaties hebben bijvoorbeeld niet altijd het recht om al jouw gegevens te bewaren. Ook als gegevens voor een onnodige lange periode worden opgeslagen, kun je een verwijderverzoek insturen. Je kunt de voorbeeldbrief van de AP gebruiken voor dit verzoek.
Waar kun je terecht voor klachten of ondersteuning?
Heb je vragen over je persoonsgegevens of klachten over het handelen en veiligheid van organisaties? “De Autoriteit Persoonsgegevens heeft hiervoor een loket. Hier kun je aankloppen voor het stellen van je vragen, of voor algemene informatie,” vertelt de directeur van Stichting Privacy First.
Hij vervolgt: “Als je slachtoffer bent geworden van identiteitsfraude of vragen hebt over dit onderwerp, kun je het best terecht bij Centraal Meldpunt Identiteitsfraude. Zij kunnen schakelen met de juiste partijen, zoals de Belastingdienst en de politie.”