Gebruik gezichtsherkenning soms meldingsplichtig

De nieuwsberichten waren onderwerp van gesprek tijdens een overleg van de VNG met de Autoriteit Persoonsgegevens (AP). In tegenstelling tot wat uit mediaberichten blijkt, zijn gemeenten niet verplicht om vooraf contact op te nemen met de AP voor het inzetten van gezichtsherkenning. Dit hoeft alleen als uit onderzoek vooraf naar de privacyrisico’s van de verwerkte gegevens blijkt dat er nog hoge risico’s voor betrokkenen overblijven, zelfs na het nemen van beschermende maatregelen.

DPIA

Dit onderzoek, een zogenoemd Data Protection Impact Assessment (DPIA), helpt om de risico’s te herkennen en waar nodig passende maatregelen te nemen om deze te verkleinen. De VNG benadrukt daarom het belang van het uitvoeren van een DPIA, om ervoor te zorgen dat gegevensverwerkingen bij gemeenten verantwoord zijn en in lijn met wet- en regelgeving. Gemeenten die hier zorgen of vragen over hebben, kunnen altijd terecht bij de Informatiebeveiligingsdienst (IBD) van de VNG.