Identiteitsgegevens

Identiteitsgegevens zijn gegevens die rechtstreeks of indirect een natuurlijk persoon identificeren. Zij maken deel uit van persoonsgegevens en worden gebruikt om iemand te kunnen herkennen, bevestigen of verifiëren.

Voorbeelden zijn direct identificerende gegevens zoals naam, adres, geboortedatum en nationaliteit, en identificatienummers zoals het Burgerservicenummer (BSN), paspoort- of identiteitskaartnummer. Ook combinatie van gegevens zoals geboortedatum en postcode kan voldoende zijn om iemand te identificeren. Biometrische kenmerken zoals vingerafdrukken of gezichtsherkenning vallen eveneens onder identiteitsgegevens wanneer zij worden gebruikt om iemand te identificeren.

In de Europese Unie en in Nederland vallen identiteitsgegevens onder persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG). Verwerking is toegestaan op basis van een wettelijke grondslag, en meestal vereist dit noodzakelijke verwerking, proportionaliteit en transparantie. Organisaties verwerken identiteitsgegevens bijvoorbeeld voor klantprocessen (KYC/AML), loon- en HR-administratie, toegang tot systemen en wettelijke verplichtingen.

Bescherming en rechten: identiteitsgegevens moeten adequaat worden beveiligd met technische en organisatorische maatregelen. Betrokkenen hebben rechten zoals inzage, correctie, verwijdering, beperkingen en dataportabiliteit; in sommige gevallen bezwaar.

Waarborging: beperk de verzameling, bewaargegevens niet langer dan nodig, verifieer wederzijdse partijen, en voer risico-analyse uit. Bij incidenten geldt doorgaans een meldplicht aan de bevoegde autoriteit en, waar mogelijk, aan de betrokkenen.