Het CBP heeft de Nederlandse Vereniging van Banken (NVB) om nadere inlichtingen gevraagd over de uitvoering van de identificatieplicht in het kader van de Wid. Dit mede naar aanleiding van vragen en klachten van burgers over de wijze waarop banken deze identificatieplicht uitvoeren. Het gaat dan met name over het maken en vastleggen van kopieën en scans van identiteitsbewijzen. De bevoegdheid daartoe wordt niet als zodanig in de Wid genoemd.
De NVB heeft hierop contact gezocht met het Ministerie van Financiën (Financiën) en De Nederlandsche Bank (DNB) om de wettelijke basis van deze verwerking van persoonsgegevens te verduidelijken. Financiën en DNB stellen in een brief aan het CBP dat de banken aan DNB moeten kunnen aantonen dat zij aan de identificatieverplichtingen van de Wid hebben voldaan. Het tonen van kopieën of scans van identiteitsbewijzen is de minst belastende methode, die door veel banken wordt toegepast en door DNB wordt aanvaard.
De NVB stelt zich op het standpunt dat het maken van kopieën en scans noodzakelijk is om een wettelijke verplichting na te komen (art 8 onder c Wet bescherming persoonsgegevens). Wel zijn de banken gehouden om een belangenafweging te maken tussen het privacybelang van hun cliënten en de verplichtingen die voortvloeien uit de Wid. Het maken van een scan of kopie is een uitvloeisel van deze belangenafweging. Zeker bij grote aantallen cliënten is het maken van een scan of kopie vrijwel de enige manier om de identificatie en de verzameling van de gegevens op efficiënte wijze vorm te geven. Voorts heeft de NVB bevestigd dat de banken in dezen acht zullen slaan op hun verplichtingen onder de Wbp.
Gelet op het belang van de banken bij een werkbare uitvoering van de verplichtingen voortvloeiende uit de Wid, de aard van de betrokken gegevens en de waarborgen waarmee de verwerking ervan omkleed is (naast de Wbp onder meer ook de Gedragscode Verwerking Persoonsgegevens Financiële Instellingen), is het CBP van oordeel dat bij de gemaakte afweging voldoende rekening is gehouden met de belangen van betrokkenen.
De banken mogen de kopieën of scans alleen verwerken voor zover dat verenigbaar is met het doel waarvoor deze gegevens zijn verkregen. In dit geval is dat: voldoen aan hun Wid-verplichtingen en aantonen dat zij daaraan hebben voldaan.
In het licht van het bovenstaande zal het CBP zal zijn onderzoek naar dewerkwijze van de banken afsluiten.
25 januari 2007,
z2006-01407