Wat u niet vastlegt, kan ook niet uitlekken

Bij Odido zijn persoonsgegevens buitgemaakt, waaronder identificatiegegevens zoals het documentnummer en de geldigheid. Odido heeft daarbij aangegeven dat geen kopieën of scans van identiteitsbewijzen zijn gelekt. Juist dat punt is relevant: als volledige ID-kopieën in de dataset hadden gezeten, was het risico op misbruik voor betrokkenen waarschijnlijk groter geweest. Met een kopie van een identiteitsdocument kunnen fraudeurs in sommige situaties sneller uit de voeten, bijvoorbeeld bij het openen van een online rekening of het afsluiten van een abonnement.

Wat betekent dit voor uw kantoor?

Hoe meer u bewaart, hoe meer u moet beveiligen. Een kopie van een identiteitsbewijs bevat veel gegevens die bij een datalek extra gevoelig zijn. Een beperkte set noodzakelijke identificatiegegevens plus vastlegging van de uitgevoerde controle is doorgaans minder geschikt voor identiteitsfraude dan een volledige documentkopie.

Voordeel Digitale Client Identificatie

Digitale Client Identificatie helpt om te voldoen aan verplichtingen rondom cliëntenonderzoek en bijbehorende dossiervorming met minder gegevens in het dossier. U legt vast wat nodig is voor identificatie en verifiëring, inclusief een bewijs van de uitgevoerde controle, zonder standaard een volledige kopie van het identiteitsdocument op te slaan. Dit sluit aan bij de AVG: verwerk niet meer persoonsgegevens dan noodzakelijk.

Aan de slag

Inventariseer wanneer uw kantoor nog om paspoortkopieën vraagt en beoordeel welke gegevens echt noodzakelijk zijn. Gebruik, waar mogelijk, een tool die geschikt is voor het toepassen van dataminimalisatie. De DCI-applicatie van de KNB kunt u bij de meeste notariële softwareleveranciers direct gebruiken. Is een kopie toch vereist, pas dan afscherming en watermerken toe en zorg voor extra beveiliging.

Meer informatie: KNB, Praktijkzaken
praktijkzaken@knb.nl
070 3307222