edit: kleine structuur verbetering - het reactiescherm is niet ideaal van formaat voor lange reacties:
Vanuit technisch perspectief kan ik je nog ongeveer volgen, de biometrische data wordt afgeleid uit 'gevoelige persoonlijke data' incluis camerabeelden omdat die o.a. informatie geven over iemands ras.
Zie artikel 9 AVG /
https://gdpr-info.eu/art-9-gdpr/
Dit vereist niet dat het is verkregen met gezichtsherkenningssoftware. In het algemeen wordt dit aangeduid met biometrie, hoewel ik met je eens ben dat je daar wellicht een taalimprecisie te pakken hebt.
Ik heb expliciet gezegd dat nergens verboden is dat die beelden bestaan en voor een individueel geval gevorderd of verstrekt kunnen worden, maar dat is wat anders dat brede toegang via een vage consent zonder doelbinding die onder de AVG niet precies genoeg is.
Of Ring zich daaraan houd waag ik te betwijfelen, maar ik heb niet hun hele privacy policy doorgelezen. Als jij dat wel hebt, lees ik het graag nog even door als je me wijst waar. Maar ik acht, op basis van ervaring met dit soort dingen, de kans erg klein dat daar specifiek het toegang geven van opsporingsinstanties tot databases voor hun (welke?) doeleinden zo uitgeschreven staat.
Als je data aan de politie verstrekt is dat voor een doel, ik neem aan het uniek identificeren/identificeerbaar maken voor een doel (want waarom wordt het anders verzocht of verstrekt) . Het doel is altijd een deel van de beoordeling in deze. onder artikel 9 is verwerking verboden tenzij vallend onder een van de tenzij doelen, met een aantal extra voorwaarden, waaronder duidelijkheid vooraf.
Het feit dat de politie bij de verzoekfunctie erbij KAN zeggen waarvoor die data nodig is, is niet goed genoeg.
Overigens wordt duidelijk dat er ook toegang mogelijk is die niet door de gebruiker wordt goedgekeurd, maar zelfs als wel dan is dan onvoldoende (zie onder)
Mocht je mij er niet in willen geloven hier nog twee bronnen die je zelf na kunt lezen.
https://autoriteitpersoon...n/identificatie/biometrie
(die in ieder geval het onderscheid al niet zo scherp leggen)
en van wetenschappelijk niveau, maar wel meer leeswerk: kijk in het algemeen even naar pagina 2 en 3 bovenaan, 4 onderaan en 5 bovenaan.
https://www.google.com/ur...Vaw0m2DQIuaa4iQtdBmRdniXd
Ik haal een paar stukjes specifiek aan:
De committee on bioethics die hierover ging in de aanloop zegt (zie p 12)
....The Committee herein stated that ‘many data classed as biometric according to the definition58, such as photos or audio video recordings"
Wordt dus als biometrisch gezien, hoewel vervolgens wel het punt wordt gemaakt dat het wellicht niet
altijd onder bijzondere regeling hoeft te vallen.
De AVG gaat hier niet helemaal in mee, maar het punt wordt gemaakt (zie p 14) dat de AVG ten onrechte hier niet al bestaande jpr van het EHRM mee heeft genomen - de jurdische conclusie daarui is mij duidelijk.
andere verhoogd interessante delen:
Another interesting question is whether one could argue that when the controller collects biometric data and stores such in a database (which is considered ‘processing’), knowing that the storage in a database permits identification in the future, this fact of storing in a database could or should be considered processing of biometric data for the purpose of uniquely identifying ? And what if one collects the data and has the clear intention to use identification, but only in the near future, or maybe the far future ? Or a third party has such intention ? Any (intended) future use of the data should in our view be taken into account for ascertaining the applicable legal framework. I
f not, this would be contrary to the intention of the legislator for the granted
over S and Marper (eenECHR zaak)
However, the European Court of Human Rights has clearly stated in S. and Marper that already the retention of fingerprints by LEAs amounts to an interference with the right to respect for private life.29
In other words, it is of key importance to note that the European Court of Human Rights reiterated that the mere retention and storage of personal data by public authorities are to be regarded as having direct impact on the private life interests of an individual, irrespective of whether subsequent use is made of the data.
en dat ging alleen nog maar over vingerafdrukken.
Dat wil niet zeggen dat de overheid dat niet mag, maar niet op basis van een vage toestemming van Ring of zelfs maar een vage toestemming van de gebruiker van de ring (die zijn namelijk niet datasubject die teostemming kan verlenen)
Another important critical factor in our view is also the increased access by LEAs to biometric
databases [dat moet je hier dus breed lezen] held by third parties, and the use for identification purposes for LEAs’ tasks, while these databases were initially not set up for LEAs use. We would call this a trend of ‘the growing biometric crowd of suspects’.
Het korte antwoord hier is nee, dat is zo niet de bedoeling - het lange antwoord kun je zelf lezen vanaf pagina 8. (het is niet volledig uitgesloten, maar zeker niet standaard de bedoeling)
verder is 2.3 heel inforamtief, maar dat quote ik niet anders wordt het erg lang.
Het is nu al vrij gedetailleerd juridisch - ik ga er graag dieper op in, maar alleen als iemand daar om vraagt - dit lijkt me een beetje het interessepunt van de gemiddelde tweaker gepasseerd.
[Reactie gewijzigd door BuZZem op 22 juli 2024 16:01]