Om te voorkomen dat bedrijven en overheidsorganisaties ongeoorloofd gebruik maken van gezichtsherkenning, gaat de AP gericht voorlichten in de sectoren waar veel organisaties overwegen van deze camera’s op te hangen.
Via verschillende brancheverenigingen wijst de AP die sectoren op de regels voor gezichtsherkenning.
Gezichtsherkenningscamera’s worden het meest ingezet bij bedrijven in de detailhandel, beveiliging, sport & entertainment en vervoer, en bij gemeenten. Dat blijkt uit een inventarisatie van de AP.
Winkels, de nummer 1 op de lijst, zetten gezichtsherkenning in om mensen die vaker winkeldiefstal plegen op te sporen. Bedrijven in de beveiliging, beurslocaties en pretparken willen het gebruiken voor toegangscontrole.
‘Dit soort systemen is misschien handig, maar de inzet mag alleen als het écht nodig is’, zegt AP-bestuurslid Monique Verdier.
‘Kijk eerst of je hetzelfde doel met minder ingrijpende maatregelen kunt bereiken. Bijvoorbeeld met camera’s zonder gezichtsherkenning.’
Daarvoor gelden ook privacyregels, maar de privacywetgeving biedt meer ruimte voor de inzet van reguliere camera’s dan voor de inzet van camera’s met gezichtsherkenning.
Uitzonderlijke gevallen
Alleen in uitzonderlijke gevallen mag een bedrijf camera’s met gezichtsherkenning inzetten. Met gezichtsherkenning verwerk je namelijk biometrische gegevens. Dit zijn bijzondere persoonsgegevens. En die mag je alleen verwerken als daarvoor in de wet een uitzondering staat.
Biometrische gegevens
De Algemene verordening gegevensbescherming (AVG) stelt strikte eisen aan de verwerking van biometrische gegevens, zoals bij vingerafdruk- of irisscans en stem- of gezichtsherkenning.
Biometrische gegevens zijn volgens de AVG bijzondere persoonsgegevens. Volgens de privacywet is het gebruiken van biometrische gegevens om iemand te identificeren verboden.
Twee uitzonderingen
Twee uitzonderingen op dit verbod:
- De gefilmde mensen hebben uitdrukkelijk toestemming gegeven.
- Gezichtsherkenning wordt ingezet voor beveiligings- of authenticatiedoeleinden, maar dan alléén om een ‘zwaarwegend algemeen belang’ te dienen. Dat is bijvoorbeeld de beveiliging van een kerncentrale. Maar de beveiliging van bijvoorbeeld een winkel is niet zó belangrijk dat daarvoor biometrische gegevens mogen worden verwerkt.
Privacyrisico’s
Gezichtsherkenning brengt grote privacyrisico’s met zich mee. Hou daar rekening mee als u camera’s met gezichtsherkenning wilt gebruiken. Deze risico’s moet u bijvoorbeeld meenemen in een data protection impact assessement (DPIA).
