CBP legt minister last onder dwangsom op wegens gebruik BSN
Gebruik BSN voor Rijkspas in strijd met de wet
Persbericht, 1 maart 2011
Het burgerservicenummer (BSN) mag door overheidsorganen alleen worden gebruikt als dat noodzakelijk is voor de goede vervulling van hun publiekrechtelijke taak. De minister van Infrastructuur en Milieu (I en M) mag het BSN van haar medewerkers niet gebruiken voor het aanmaken van hun toegangspas, de zogeheten Rijkspas. De uitgifte van een toegangspas is namelijk geen activiteit waarmee de minister van I en M zich wezenlijk onderscheidt van private bedrijven die toegangspassen uitgeven om hun bedrijfsgebouwen en -informatie te beveiligen. Door met het BSN de identiteit van een medewerker te controleren voor de Rijkspas handelt de minister van I en M in strijd met de wet. Het College bescherming persoonsgegevens (CBP) heeft de minister van I en M een last onder dwangsom opgelegd waarbij het de minister sommeert het BSN binnen acht weken – op straffe van een dwangsom van € 5.000 per week met een maximum van € 60.000 - zodanig af te schermen dat het niet langer kan worden ingezien en gebruikt door de medewerkers die de Rijkspas uitgeven.
Het CBP heeft geconcludeerd dat de minister van I en M ook in strijd met de wet handelt omdat de identiteit van de medewerkers evengoed aan de hand van andere persoonsgegevens dan het BSN kan worden gecontroleerd zoals naam, geslacht en geboortedatum. Deze laatstgenoemde persoonsgegevens zijn, in tegenstelling tot het BSN, geen bijzondere persoonsgegevens zodat het gebruik ervan minder risico’s met zich meebrengt voor de persoonlijke levenssfeer.
Het BSN is een bijzonder persoonsgegeven; een uniek tot de persoon herleidbaar nummer. De koppeling van informatie uit verschillende bestanden wordt door het BSN aanzienlijk vergemakkelijkt. Het gebruik van het BSN is aan strenge wettelijke eisen verbonden. Onzorgvuldig gebruik brengt risico’s met zich mee voor de persoonlijke levenssfeer zoals misbruik van gegevens en identiteitsfraude.
De Rijkspas fungeert als toegangspas voor de rijksambtenaar met betrekking tot het gebouw van zijn eigen departement alsmede met betrekking tot gebouwen van andere departementen. Op termijn zal de Rijkspas de rijksambtenaar tevens toegang verschaffen tot het computernetwerk van zijn eigen departement, zodat hij vanaf diverse locaties kan inloggen.
z2010-00656