BANKE: Indien dit 'n loodsprojek is, moet toestemming VRYWILLIG wees

Wat is 'n loodsprojek?

'n Loodsprojek is 'n klein proeflopie wat gebruik word om 'n nuwe stelsel te toets voordat dit permanent word. Banke gebruik loodse om te sien of Digitale ID-tegnologie werk.

'n Loodsprojek is tydelik, nie permanent nie.

'n Loodsprojek mag nie as 'n finale stelsel behandel word nie. Dit moet 'n duidelike begin- en einddatum hê. POPIA Artikel 14(1): "'n Verantwoordelike party mag nie persoonlike inligting langer behou as wat nodig is om die doel waarvoor dit versamel is, te bereik nie." Dit beteken loodsdata kan nie vir ewig gehou word nie.

Deelname aan 'n loodsprojek moet altyd vrywillig wees.

Jy kan nie gedwing word om deel te neem aan iets wat nog getoets word nie.

POPIA Artikel 11(1)(a): "Persoonlike inligting mag slegs verwerk word indien die betrokke persoon toestemming gee."

Toestemming moet vry en ongedwonge wees, dus kan 'n bank nie dienste weier as jy weier nie.

Jy moet meegedeel word dat dit 'n loodsprojek is.

Banke moet jou inlig dat die stelsel nog getoets word. POPIA Artikel 18(1): “Indien persoonlike inligting ingesamel word, moet die data-onderwerp bewus gemaak word van die doel waarvoor die inligting ingesamel word.”

Sonder hierdie openbaarmaking tree die bank onwettig op.

Jy moet 'n keuse hê.

Die bank moet normale ID-verifikasiemetodes aanbied. POPIA Artikel 11(2)(b): “’n Data-onderwerp kan toestemming te eniger tyd terugtrek.” Indien jy toestemming kan terugtrek, moet banke 'n alternatiewe metode gereed hê.

Banke moet verduidelik watter data hulle insamel.

As hulle 'n gesigskandering, vingerafdruk of ID-beeld wil hê, moet hulle jou vertel hoekom. POPIA Artikel 13(1): “Persoonlike inligting moet ingesamel word vir 'n spesifieke, eksplisiet gedefinieerde en wettige doel wat verband hou met 'n funksie of aktiwiteit van die verantwoordelike party.” Banke moet duidelik en eerlik wees.

Jou data kan nie vir ewig gehou word nie.

Loodsinligting moet uitgevee word wanneer die toets eindig, tensy jy duidelik anders instem. POPIA Artikel 14(4): “’n Verantwoordelike party moet 'n rekord van persoonlike inligting wat nie meer gemagtig is om behou te word nie, vernietig of uitvee.”

’n Loodsprojek kan nie stilweg verpligtend word nie.

’n Bank kan nie ’n loodsprojek gebruik om tradisionele ID-stelsels stilweg te vervang nie. Grondwet Artikel 14 (Reg op Privaatheid): “Elkeen het die reg op privaatheid, wat die reg insluit dat hul persoonlike inligting nie… ingemeng word nie.”

Om Digitale ID-deelname sonder ’n nuwe wet af te dwing, sou hierdie grondwetlike reg skend.

Biometrie vereis ekstra beskerming.

Digitale ID-stelsels gebruik biometriese data, wat wetlik geklassifiseer word as “spesiale persoonlike inligting.” POPIA Artikel 26(1): “’n Verantwoordelike party mag nie spesiale persoonlike inligting verwerk tensy die betrokke persoon toestemming gegee het nie.”

Dit beteken:

1. Eksplisiete toestemming

2. Duidelike verduideliking

3. Geen druk nie

Besorgde Burger(s)