De gemeente Lelystad maakt sinds kort gebruik van gezichtsscans bij de aanvraag van een paspoort, identiteitskaart of rijbewijs. Het systeem is bedoeld om identiteitsfraude tegen te kunnen gaan. Gebruik van gezichtsherkenning is, na vingerafdrukscans, een nieuwe stap om met meer zekerheid iemands identiteit vast te kunnen stellen. Dit blijkt bij meer dan 100 gemeenten te gebeuren.
Wanneer je bij een gemeente een nieuw paspoort, identiteitskaart of rijbewijs komt aanvragen, moet je je oude (verlopen) document meenemen. Dat document wordt gescand op echtheid, waarbij ook bepaalde gegevens van de foto worden opgenomen. Vervolgens moet je in een camera op de balie kijken. Deze camera analyseert je gezicht en vergelijkt dit met de foto van je document. 'Dan gaat ie dat verwerken, waarna je een groene vink of een rood kruis krijgt', aldus de woordvoerder van de gemeente Lelystad.
Op het moment dat je een groen vinkje krijgt, wordt de scan direct weggegooid. Wat als er een rood kruis uit de scan komt? 'Als dit zou gebeuren gaan we dit melden, waarschijnlijk bij de politie. Die kan dan een onderzoek starten met gegevens waar wij geen beschikking over hebben.' ....
....'Het is wel een hele rigoureuze, en wat ons betreft overbodige, maatregel', meent Vincent Böhre van Privacy First. Het doel van deze gezichtsscans (evenals bij vingerafdrukken) is om een specifiek soort fraude aan te pakken: look-alike-fraude. 'Maar wat blijkt? Look-alike-fraude komt eigenlijk maar heel weinig voor. Hooguit tientallen keren per jaar in Nederland met Nederlandse paspoorten en ID-kaarten.' Privacy First houdt een overzicht bij van het aantal gevallen van look-alike-fraude.
Bohre noemt het dan ook 'disproportioneel' om een vingerafdruk en gezichtsscan af te nemen. 'Wij weten ook wel dat dit op jaarbasis kan helpen om een paar fraudeurs op te pakken. Maar weegt het op tegen een mogelijke privacyinbreuk? Ook behandel je iedere burger bij voorbaat als potentiële fraudeur. Dit getuigt van een hele wantrouwige houding ten opzichte van de eigen bevolking. Dat vinden wij geen gezonde situatie.'
Stel dat je je hier niet prettig bij voelt, ben je dan bij aanvraag van een document toch 'gedwongen' om een gezichtsscan te laten? 'In principe is het een onderdeel van de procedure. Die moet je gewoon volgen, net als dat je bij een paspoort nu je vingerafdruk achterlaat', zegt de woordvoerder van Lelystad. Privacy First staat hier anders in. 'Als je niet kan weigeren, is dat een slechte zaak. Dit soort dingen mogen volgens ons nooit verplicht worden opgelegd. Omdat je een gezichtsscan uit moet laten voeren om een paspoort aan te vragen (en je niet door het leven kan zonder paspoort), is er sprake van afgedwongen toestemming', zegt Böhre stellig.
Alles bij de bron; Radar
De Rechtbank Gelderland behandelt volgende week maandag 16 december het beroep van OV-reiziger Michiel Jonker tegen de afwijzing van twee handhavingsverzoeken door de Autoriteit Persoonsgegevens (AP). Jonker had de toezichthouder gevraagd om tegen vier vermeende privacy-inbreuken op te treden.
Het gaat om het weigeren van contante betalingen voor eenmalige buskaartjes door vervoerbedrijf Connexxion, het weigeren van de terugbetaling van resterend saldo op anonieme OV-chipkaarten als de houder zijn gegevens niet aan de NS verstrekt, het weigeren van internationale treintickets door NS-medewerkers aan stationsbalies als kopers hun gegevens niet aan de NS verstrekken en het in rekening brengen van extra "servicekosten" als houders van anonieme OV-chipkaarten contant betalen voor het opwaarderen van het saldo op deze kaarten.
De Autoriteit Persoonsgegevens besloot de punten niet te onderzoeken omdat uit een "globaal (bureau)onderzoek" bleek dat er geen sprake was van enige overtreding.
De OV-reiziger vindt dat de AP als toezichthouder en handhaver niet zomaar mag weigeren om iets te onderzoeken. "Veel Nederlandse toezichthouders, waaronder de AP, hebben nogal de neiging weg te kijken en op die manier aan struisvogelpolitiek te doen. Maar we betalen die toezichthouders wel van ons belastinggeld. Dat doen we niet om ze te laten wegkijken." Jonker wordt in het hoger beroep gesteund door Stichting Privacy First en Maatschappij Voor Beter OV.
Alles bij de bron; Security
Wie in de toekomst een paspoort aanvraagt hoeft mogelijk niet eerst langs de fotograaf voor een pasfoto. De overheid onderzoekt namelijk het gebruik van "live enrollment", waarbij de vereiste foto tijdens de aanvraag van het paspoort op het stadhuis wordt gemaakt.
Dat melden minister Knops van Binnenlandse Zaken en minister Blok van Buitenlandse Zaken aan de Tweede Kamer. Volgens de ministers heeft live enrollment verschillende voordelen. Zo hoeven burgers die een pasfoto aanvragen alleen naar de uitgevende instantie te gaan. Ook wordt voorkomen dat een aanvraag geweigerd kan worden, omdat de kwaliteit van de foto onvoldoende is. Tevens biedt het voordelen als het gaat om de betrouwbaarheid van een aanvraag. Zo is met volledige zekerheid te stellen dat de aanvrager en zijn foto overeenkomen en wordt manipulatie van foto's uitgesloten.
Een andere maatregel die wordt onderzocht is het loskoppelen van de afgifte van biometrie. Dit zou met name Nederlanders in het buitenland kunnen helpen die een paspoort aanvragen. Zij kunnen wanneer het hen uitkomt verschijnen voor de identificatie en afgifte van de biometrie. "Dit betekent dat de afgegeven biometrie gedurende die periode, bewaard moet worden ten behoeve van een toekomstige aanvraag. Het paspoort kan vervolgens op een later moment en digitaal worden aangevraagd", schrijven Knops en Blok.
De ministers wijzen naar Estland waar de biometrieafgifte een op zichzelf staand proces is. De afgegeven biometrische gegevens worden maximaal twee maanden opgeslagen. In die periode kan iemand dan een paspoort aanvragen. Het overheidsonderzoek naar het loskoppelen van biometrie en de aanvraag richt zich op twee punten. Ten eerste de koppeling tussen de destijds afgegeven biometrie en de later gedane aanvraag. Ten tweede of gezichtsopnamen en vingerafdruk van meer dan tien jaar oud stabiel genoeg zijn om een kwalitatieve identiteitsverificatie mogelijk te maken.
Alles bij de bron; Security
Grote techbedrijven azen al jaren op medische data. Via het Britse NHS kreeg DeepMind, een kunstmatige intelligentieproject van Google, toegang tot 1,6 miljoen patiëntgegevens van drie Londense ziekenhuizen, inclusief de dossiers tot vijf jaar terug. DeepMind maakte een mooie app. Mitsen en maren werden in acht genomen, regels afgesproken, er werd vastgelegd wat Google wel en niet met de patiëntgegevens mocht doen. De app beviel en er kwamen meer functies en toepassingen. Dat mondde uit in een systeem voor het beheren van patiëntengegevens: Streams, een krachtig elektronisch patiëntendossier.
Eind vorig jaar kondigde Google eenzijdig af dat het de dienst herstructureerde en bij een nieuwe divisie van Google zou onderbrengen: DeepMind Health. Die app, waarvan de gegevens nooit door Google zelf gebruikt zouden worden, is nu een Googleproduct geworden. De NHS had geen keus meer: hun patiëntendata zitten in de app en zijn bij Google geparkeerd.
Iets vergelijkbaars is gaande met biometrische gegevens: vingerafdrukken en dna. Voor politiediensten gelden strenge regels. Ze mogen zulk materiaal niet zomaar afnemen, er moet een gerede verdenking tegen iemand bestaan. Maar intussen delen mensen hun biometrische gegevens zelf links en rechts uit. Soms verplicht: sommige werkgevers eisen dat hun personeel zichzelf met een vingerafdruk identificeert eer ze het bedrijfspand binnen mogen. Soms vrijwillig: de duimafdruk waarmee je je telefoon tegenwoordig kunt ontsluiten. En soms nieuwsgierig: honderdduizenden mensen hebben hun wangslijm opgestuurd naar sites als Ancestry of 23andMe, om zo meer te weten te komen over hun genetische achtergrond.
Al die vormen van genetische opslag missen de hoge mate bescherming die dergelijke data in het juridische domein genieten. En warempel: politiediensten proberen zich nu toegang te verschaffen tot zulke data. Vorige maand was er een baanbrekende uitspraak in een Amerikaanse zaak. De politie wilde alle miljoen dna-profielen van GEDmatch doorzoeken, en kreeg toestemming van de rechter. Nul restricties, weg extra bescherming: voor de draad ermee.
De volgende stap is evident. Ook onze biometrische gegevens zullen handel worden, een bedrijf bouwt slimme appjes rond ons dna. En verkoopt dat dan aan verzekeraars, verrijkt en wel.
Alles bij de bron; Parool
Voor ouderen blijft contant geld van cruciaal belang. Meer dan 10 procent van de ouderen in Nederland kan niet internetbankieren, ook al hebben ze een computer en zijn ze online actief. Dat meldt ouderenbond ANBO na een onderzoek onder bijna 10.000 ouderen.
"De ontwikkelingen gaan snel, vooral bij de technologie. Het gebruik van contant geld neemt onder andere hierdoor snel af. Daarom is het zaak dat wij zorgen dat mensen kunnen blijven meedoen", zegt directeur Liane den Haan.
De bond is er niet over te spreken dat servicepunten van banken worden opgeheven en dat geldautomaten verdwijnen als maatregel vanwege het grote aantal plofkraken. "De huidige beschikbaarheid van contant geld moet blijven, omdat het aan de behoefte van veel ouderen voldoet." Twee derde van de ouderen (67 procent) betaalt in winkels en de supermarkt afwisselend contant of met zijn of haar bankpas.
Alles bij de bron; AGConnect
...Maar kijk je iets beter, dan valt opeens op dat het gezicht van Goldblum te groot is in verhouding tot zijn lichaam. De video is nep.
Dit filmpje is een deepfake, een opname van een aantal mensen met de gezichten van iemand anders er digitaal opgeplakt. De technologie is sinds 2017 in opmars. Dit jaar staan veertienduizend deepfakes op videosites, beraamde het Nederlandse cybersecuritybedrijf Deeptrace: alweer twee keer zoveel als een half jaar eerder.
Een levensgroot probleem voor de samenleving, kopten de media. De toekomstige risico's voor verregaande desinformatiecampagnes waarin deepfakes worden gebruikt, zijn groot, waarschuwen experts. Makers van deepfakes wisten al succesvol de Amerikaanse presidenten Barack Obama en Donald Trump na te doen. Deepfakes zelf veroorzaakten tot nu toe nog geen echte politieke problemen. Maar het bestaan van de technologie ondergraaft nu al het vertrouwen in het beeld.
Er zijn veel methoden om een deepfake te maken, maar allemaal werken ze door een kunstmatige intelligentie te trainen op beeld. Meestal wordt gebruikgemaakt van grote databases van foto's van dezelfde persoon in verschillende poses. Daaruit genereert de software een digitaal gezicht, dat weer op een video geprojecteerd kan worden.
Maar een bedrijf als Samsung ontwikkelt dus algoritmen die minder informatie nodig hebben. De Samsung-intelligentie werd eerst aangeleerd hoe menselijke gezichten bewegen. Daarna had het alleen nog de hoofdkenmerken van een gezicht - de vorm van de ogen en de neus, bijvoorbeeld - nodig om een overtuigende deepfake te maken. Samsung wist op basis van slechts één foto onder andere Albert Einstein en de Mona Lisa tot leven te wekken.
Alles bij de bron; NU
In de Tweede Kamer zijn vragen aan staatssecretaris Snel van Financiën gesteld over het inlogmiddel eHerkenning, dat bedrijven vanaf 1 januari 2020 verplicht moeten gebruiken om aangifte bij de Belastingdienst te doen. Via eHerkenning kunnen ondernemers bij alle aangesloten organisaties inloggen en zaken als belastingen, subsidies, voertuigoverschrijvingen en wijzigingen in het Handelsregister regelen.
Kamerlid Omtzigt wil nu van Snel weten wat de wettelijke grondslag is om ondernemingen te verplichten aangifte te doen met eHerkenning, dat in tegenstelling tot DigiD niet gratis is en alleen commercieel verkrijgbaar is. Verder wil het CDA-Kamerlid weten hoeveel ondernemingen eHerkenning al hebben aangeschaft, hoeveel nog niet en hoe de staatssecretaris ervoor zorgt dat het doen van aangifte in het nieuwe jaar geen chaos voor ondernemingen wordt.
Alles bij de bron; Security
De overheid heeft een website gelanceerd waarop het laat zien welke persoonsgegevens het van burgers verwerkt, wat er mee gebeurt en hoe lang deze gegevens bewaard blijven. Het AVGregisterRijksoverheid.nl is een openbaar register ontwikkeld door het ministerie van Economische Zaken.
Via de website kunnen gebruikers op onderwerp of overheidsdiensten naar de verwerking van persoonsgegevens zoeken. Een voorbeeld is een bestand waarin wordt bijgehouden welke brieven en e-mails van burgers zijn binnengekomen. Te zien valt dat de NAW-gegevens, het e-mailadres en de inhoud van de brief in principe 5 jaar worden bewaard en dat wordt bijgehouden aan wie de gegevens zijn verstrekt.
De website biedt ook informatie over de rechten op het gebied van privacy en de manier waarop burgers inzage in hun gegevens kunnen vragen.
Alles bij de bron; Security