Biometrische kenmerken zijn geen onderdeel van de digitale identiteit

Uit ROSA Wiki
Naar navigatie springen Naar zoeken springen
ArchiMate-modellen > ROSA > Requirements > Biometrische kenmerken zijn geen onderdeel van de digitale identiteit
Overzicht
Biometrische kenmerken zijn geen onderdeel van de digitale identiteit
Type  :  Ontwerpkader
Stelling  :  Biometrische kenmerken zijn geen onderdeel van de digitale identiteit
Rationale  :  Gecentraliseerde systemen die biometrische gegevens vastleggen of gebruiken zijn hiervoor zowel vanuit privacy als security fundamenteel ongeschikt, want veel te riskant. Oplossingen waarin biometrische kenmerken uitsluitend worden beheerd en gebruikt op de eigen device lijken voor identiteitsverificatie wel geschikt, mits de kenmerken zelf niet worden gedeeld. Verwerking van biometrische gegevens is in beginsel verboden, met slechts drie uitzonderingsgronden: 1. Expliciete wettelijke grondslag; 2. Strikte noodzakelijkheid en proportionaliteit voor de beoogde authenticatiedoelstellingen; 3. Uitdrukkelijke en vrijelijke toestemming van de (onderwijs)betrokkene.
Implicaties  : 
  • In de praktijk zal de onderwijssector alleen uitzonderingsgrond 3 zelf toepassen
  • De onderwijssector kan gebruik maken van middelen waarvoor uitzonderingsgrond 1 en 2 gelden. NB: Dit zullen in de praktijk middelen zijn die deze toestemming onder de wet digitale overheid hebben verkregen.
  • Voor elke toepassing van biometrie is een juridische analyse en een risicobeoordeling noodzakelijk; en de verwerking is zodanig ingericht dat biometrische gegevens niet gedeeld kunnen worden.
  • Biometrische gegevens mogen niet voorkomen in identiteitsverklaringen.
  • Afgeleide toepassing van biometrie is mogelijk, waarbij een toegestaan middel wordt gebruikt voor identiteitsverificatie bij uitgifte van een afgeleid middel waarin géén biometrie wordt toegepast.
  • Toepassing van biometrie is strikt beperkt tot de toegestane verwerkingen en middelen.
  • Toestemmingen van de onderwijsbetrokkene komen zonder dwang tot stand en zijn vastgelegd · Biometrie mag nooit de enige manier zijn om te identificeren of authenticeren.

Ontwerpgebied: Inrichten Identity & Access Management (IAM)

Realiseert


Meer informatie
ROSA
Biometrische kenmerken zijn geen onderdeel van de digitale identiteit (Requirement) Biometrische kenmerken zijn geen onderdeel van de digitale identiteit Beschrijft de generieke functies die relevant zijn bij het realiseren en gebruik van een gekwalificeerde digitale identiteit ten behoeve van toegang (identiteitsverklaring). (Grouping) Inrichten Identity & Access Management (IAM) Stel een natuurlijk persoon (waar wenselijk) in staat om regie te voeren over de eigen digitale identiteit (uit verschillende bronnen). (Principle) Eigen regie over digitale identiteit Ketenpartners nemen maatregelen op basis van een risicoanalyse en bijbehorende BIV-classificatie. (Principle) Risicogebasee- rde BIV- classificatie en maatregelen Gegevens betreffende de digitale representatie is van een persoon. Een identiteit die als basis kan worden gebruikt voor een gekwalificeerde verklaring. (BusinessObject) Gekwalificeerd- e digitale identiteit AggregationRelationship InfluenceRelationship InfluenceRelationship InfluenceRelationship Deze svg is op 07-09-2026 03:42:32 CEST gegenereerd door ArchiMedes™ © 2016-2026 ArchiXL. ArchiMedes 07-09-2026 03:42:32 CEST


Komt voor in
Views
Relaties
Komt voor in andere modellen
Zie ook:
Details Biometrische kenmerken zijn geen onderdeel van de digitale identiteit
ArchiMate_Requirement.png
Elementtype  : Requirement
Element-id  : Id-f96a0c9828e847239339d59f330410c9
Element URI  : https://rosa.wikixl.nl/index.php/Id-f96a0c9828e847239339d59f330410c9
ArchiMate-model  : ROSA
Label  : Biometrische kenmerken zijn geen onderdeel van de digitale identiteit

Een kenmerk dat is toegekend aan een informatieobject.

Naar de pagina met de definitie van ‘kenmerken’

Een verzameling van kenmerkende eigenschappen van een object.

Naar de pagina met de definitie van ‘identiteit’

Een samenhangend en geïntegreerd geheel van componenten die elkaar wederzijds beïnvloeden.

Naar de pagina met de definitie van ‘systemen’

Een vastgelegde waarneming of bewering over een eigenschap van een object.

Naar de pagina met de definitie van ‘gegevens’

Artefact dat handelingen kan uitvoeren.

Naar de pagina met de definitie van ‘device’

De wet- en regelgeving en/of het beleid die van toepassing zijn.

Naar de pagina met de definitie van ‘grondslag’

De persoon op wie persoonsgegevens betrekking hebben.

Naar de pagina met de definitie van ‘betrokkene’

Datgene wat je aanwendt om een doel te bereiken.

Naar de pagina met de definitie van ‘middelen’

Het geheel van bewerkingen die worden uitgevoerd op persoonsgegevens.

Naar de pagina met de definitie van ‘verwerking’

Datgene wat je aanwendt om een doel te bereiken.

Naar de pagina met de definitie van ‘middel’

Het geheel van bewerkingen die worden uitgevoerd op persoonsgegevens.

Naar de pagina met de definitie van ‘verwerkingen’

Het vaststellen op basis van identiteitsgegevens of een entiteit c.q. een apparaat behoort bij een identiteit.

Naar de pagina met de definitie van ‘identificeren’

De betekenis die mensen geven aan gegevens in een context.

Naar de pagina met de definitie van ‘informatie’

Een vereenvoudigde representatie van een deel van de werkelijkheid.

Naar de pagina met de definitie van ‘modellen’

Een vereenvoudigde representatie van een deel van de werkelijkheid.

Naar de pagina met de definitie van ‘model’
Overgenomen van "https://rosa.wikixl.nl/index.php?title=Id-f96a0c9828e847239339d59f330410c9&oldid=219433"