De universitaire sportscholen USC Amsterdam en USC Leiden schenden, door het verplichten van een vingerscansysteem, de privacy van hun klanten. Sporters moeten voor toegang gebruikmaken van het vingerscansysteem, zonder actief een alternatief aan te bieden. Dat is volgens de toezichthouder, de Autoriteit Persoonsgegevens (AP), in strijd met de wet.
Een toegangssysteem op basis van vingerscans is niet per definitie verboden, maar een sportschool of vergelijkbare plek moet wel een alternatief aanbieden én gebruikers daar actief op wijzen, aldus de AP.
Expliciete instemming is noodzakelijk
De toezichthouder kijkt strenger naar vingerafdrukken en andere biometrische gegevens omdat deze bijzonder gevoelig zijn. Je kunt een vingerafdruk niet zomaar vervangen, in tegenstelling tot bijvoorbeeld een toegangspas. Een scan van deze gegevens mag daarom alleen gemaakt worden als een klant daar expliciet mee akkoord gaat. Die persoon moet daar wel goed over geïnformeerd zijn.
>> Lees ook Werkgever mag vingerafdrukscan niet verplichten
Geen alternatief geboden
Zowel bij de sportlocaties van het USC Amsterdam als het USC Leiden worden klanten niet op een alternatief voor een vingerscan gewezen als zij daar willen sporten, blijkt uit een inventarisatie van NU.nl onder twintig studentensportlocaties in zestien grote studentensteden.
USC Leiden past beleid aan
Een woordvoerder van de Universiteit Leiden laat in een reactie aan NU.nl weten dat het USC Leiden zijn beleid aan gaat passen. Sporters kunnen op een “zo kort mogelijke termijn” ook zonder vingerafdruk binnenkomen als zij dat willen.
Informeren over gebruik vingerscansysteem
De Autoriteit Persoonsgegevens laat weten niet op specifieke gevallen in te gaan, maar benadrukt dat klanten van sportlocaties onder meer goed geïnformeerd moeten worden over het gebruik van vingerscansystemen.
– In 5 stappen naar een passend toegangscontrolesysteem
– Biometrie: toegangscontrole van de toekomst?
– 5 bezwaren tegen biometrie
Volg Security Management op LinkedIn