Vingerafdrukken nog jaar in databases
Gepubliceerd: Dinsdag 24 mei 2011
Auteur: René Schoemaker
De vingerafdrukkendatabases bij gemeenten worden pas volgend jaar vernietigd. Eerst moet een ingehuurd beveiligingsbedrijf onderzoek doen naar de juiste manier om alle sporen te wissen.
Minister Donner schrijft aan de gemeenten dat hij het "niet voldoende" vindt om de vingerafdrukken te wissen "met de standaard verwijderfunctionaliteit". Het beveiligingsbedrijf Fox-IT moet in opdracht van het ministerie van Binnenlandse Zaken op jacht naar alle mogelijke sporen die zijn achtergelaten bij de opslag van vingerafdrukken in gemeentelijke databases.
Daarbij gaat het om sporen die zijn achtergebleven in onder meer logbestanden en buffers. Fox-IT zal na dat onderzoek het ministerie adviseren over de beste manier om alle sporen te vernietigen. Daarna moeten er nog tests volgen om na te gaan of alle sporen inderdaad zijn gewist.
Voorlopig verandert er niets
Gemeenten moeten bij nieuwe paspoortaanvragen van burgers nog steeds vingerafdrukken opvragen, die in de komende maanden ook nog steeds worden opgeslagen. Pas over enkele maanden is de gebruikte apparatuur zodanig aangepast dat die nieuwe vingerafdrukken na de uitgifte van het paspoort kunnen worden gewist. Dat is dan een tussenoplossing, in afwachting van de uitkomsten van Fox-IT.
In de komende weken wordt de apparatuur getest, waarna eerst wordt proefgedraaid op een aantal gemeentelijke databases. Het wissen gebeurt dan nog wel via wat de minister noemt een "standaard verwijderfunctionaliteit", wat betekent dat er dan nog wel sporen achterblijven. Die worden dan later meegenomen in het onderzoek van Fox-IT en begin volgend jaar gewist.
Niet in database, wel in chip
Overigens blijft het, ook na de vernietiging van de gemeentelijke databases, verplicht om vingerafdrukken af te geven. De vingerafdrukken worden opgenomen in de chip die in het paspoort is verwerkt. De vingerafdrukken worden dan na de uitgifte van het paspoort weer vernietigd.
De minister kondigde ook aan dat de aanpassing van de Paspoortwet meer tijd vergt. De wet wordt aangepast omdat de identiteitskaart geen formeel reisdocument meer zal zijn. Daardoor hoeven voor de identiteitskaart geen vingerafdrukken worden afgegeven. De minister verwacht dat de wet half 2012 kan worden voorgelegd aan de Raad van State ter goedkeuring.
Gevolg van politieke druk
De hele operatie is het gevolg van de groeiende weerstand tegen vooral de geplande centrale opslag van alle vingerafdrukken. Dat plan is door minister Donner in de ijskast gezet, maar nadrukkelijk niet geschrapt. In hetzelfde debat in de Tweede Kamer, vorige maand, besloot Donner tevens tot het vernietigen van de vingerafdrukkendatabase bij gemeenten. Uit een onderzoek in de gemeente Roermond bleek dat 21 procent van alle opgeslagen vingerafdrukken foutief was.
