Ten eerste is de hype over het geheim houden van je BSN in mijn ogen nogal overdreven. Het is eerder een probleem
als op basis van een BSN iets kunt doen in naam van een ander. Het is niets anders dan een nummertje waarmee je binnen Nederland uniek te identificeren bent, maar het zou nooit ergens voor authenticatie mogen gelden.
Ten tweede gaat het hier om gegevens zoals die voor iedereen in de GBA/BRP bekend zijn. Als er een fout in zit kun je dit bij je gemeente melden. En ja, er zitten soms hele rare fouten in. Het is data-technisch mogelijk dat persoon A met B is getrouwd, maar persoon B met C. Don't ask.
Je kunt deze gegevens nu zelf inzien, en daar zitten inderdaad ook persoonsgegevens bij van naaste familie en (ex-)relaties. Het is immers vrij lastig te beoordelen of die gegevens juist zijn als je ze niet te zien krijgt.
Deze gegevens worden ook door andere partijen gebruikt, en kunnen van financiele invloed zijn op jou, of op die andere personen van wie de gegevens zichtbaar zijn. Daarmee heb je als burger dus een doelbinding met die persoonsgegevens die je ziet, en mag je ze dus zien. De spagaat tussen het zoeken naar totale privacy en openheid van bestuur wordt daarmee wel steeds duidelijker.
Een voorbeeldje kan zijn dat er bij de bepaling van de eigen bijdrage voor de Wet Maatschappelijke Ondersteuning (WMO) rekening wordt gehouden met (het inkomen van) een partner, of meerderjarige huisgenoot. Als die huisgenoot een ouder of kind van de klant is, wordt die niet als huishoudengenoot aangemerkt. Die bepaling vindt plaats op basis van BSN. Als die bepaling fout gaat, is het dus van belang de GBA-gegevens in te kunnen zien, inclusief dat BSN. Je kunt erop vertrouwen dat de betreffende instantie geen fouten maakt, maar zelfs als dat zo is, kun je er in ieder geval niet op vertrouwen dat het GBA/BRP geen fouten bevat.
Het beschikbaar maken (een deel van) van de geregistreerde gegevens voor de burger zelf kan dus wel degelijk voordelen voor die burger hebben - dan hoef je iets minder te vertrouwen op wat iemand je aan de telefoon vertelt (en de kans is aanwezig dat zij je sowieso niet al die gegevens mogen geven...)
GlowMouse schreef op woensdag 7 februari 2018 @ 19:01:
Het is een stukje van een puzzel. Niet voor niets is het burgerservicenummer (BSN) een bijzonder persoonsgegeven, zodat de verwerking ervan met extra waarborgen is omkleed. Ook onder de AVG komen er speciale regels voor de verwerking van het BSN.
Maar nu krijg jij opeens een rekening van een instantie omdat je partner zorg ontvangt - alleen weet jij van niets.
Je belt er achteraan en krijgt te horen dat je het toch echt om je partner gaat. De naam klopt ook nog. Hoe ga je dan aantonen dat de verkeerde persoon in GBA/BRP geregistreerd staat? Het enige wat je daarvoor
kunt gebruiken is het BSN (of het A-nummer, maar daar geldt hetzelfde voor...)
[
Voor 15% gewijzigd door
Dido op 07-02-2018 19:06
]