Geautomatiseerde gezichtsvergelijking bij RNI inschrijfproces

Rijksdienst voor Identiteitsgegevens (RvIG)

Directie Informatie Voorziening en Systemen, Identiteitssystemen

Prescriptief of voorspellend algoritme

Algoritme dat de inschrijver kan helpen om “look-alike-fraude” te voorkomen.

In gebruik sinds februari 2021.

Het algoritme is ontwikkeld om het gezicht van de persoon die voor de balie staat te vergelijken met de afbeelding in zijn identiteitsdocument en om aan te kunnen geven met welke zekerheid gesteld kan worden dat de persoon weergegeven op de afbeelding van het gescande identiteitsdocument dezelfde persoon is (of niet).
Dit algoritme ondersteunt de RNI-medewerker aan de balie zodat deze met enige zekerheid kan vaststellen of de persoon aan de balie ook de persoon is van wie het identiteitsdocument gescand is.

Bij de inschrijving van een burger in de RNI, wordt gebruik gemaakt van een scanoplossing.
Deze scanoplossing bestaat uit een ID-scanner, een A4 scanner, een scanserver, een kleine monitor en sinds februari 2021 ook uit een gezichtsscanner.
Deze scanoplossing ondersteunt de RNI-medewerker bij het inschrijfproces en sinds het gebruik van de gezichtsscanner ook bij het vaststellen van de identiteit. De gegevens van het gescande identiteitsdocument worden op de kleine monitor getoond en als er geen bijzonderheden zijn, dan gaan de gescande gegevens van de scanoplossing naar de RNI applicatie. De gegevens die gebruikt worden voor het vaststellen van de identiteit worden niet doorgegeven aan de RNI applicatie, maar het resultaat wordt op de kleine monitor weergegeven.
De gegevens uit het gescande identiteitsdocument worden na akkoord van de RNI-medewerker  gebruikt bij de inschrijving in RNI. Van de uitgevoerde gezichtsscan wordt aan RNI alleen in een logregel doorgegeven dat deze is uitgevoerd en wat het resultaat hiervan is geweest. Dit resultaat kan zijn: ‘De gezichten zijn hetzelfde’ of ‘De gezichten zijn niet hetzelfde’.

Als het algoritme aangeeft dat de persoon aan de balie afwijkt van het gescande identiteitsdocument en de RNI-medewerker twijfelt aan de juiste uitkomst van het algoritme, dan kan de RNI-medewerker alsnog besluiten om de burger in te schrijven in de RNI. Als de beoordeling van de medewerker afwijkt van die van het algoritme, bespreekt de medewerker dit met een tweede medewerker. Op basis daarvan vindt de eindbeoordeling plaats. Zoals gezegd het is een hulpmiddel, de RNI-medewerker aan de balie is de eindverantwoordelijke voor het wel of niet doorgaan met de inschrijving.

Als de applicatie met gebruik van het algoritme aangeeft dat de persoon wiens identiteitsdocument gescand is niet de persoon is die aan de balie staat, dan zal de RNI-medewerker zelf moeten beslissen of dit terecht is of niet. De RNI-medewerker aan de balie is uiteindelijk de eindverantwoordelijke. Als hij de afwijzing door het algoritme terecht vindt, dan wordt de aanvraag tot inschrijving in de BRP door de burger afgewezen. Hierbij kan bij deze afwijzing aangegeven worden of er en vermoeden is van fraude.

De inzet van dit algoritme helpt de RNI-medewerker met het vaststellen van de identiteit van de burger aan de balie.

Wettelijke verplichting tot deugdelijke identiteitsvaststelling: Wet BRP art. 2.67 4de lid, Besluit BRP art.35

Toelaatbaarheid van biometrie: UAVG art. 29, in voorliggende situatie is authenticatie noodzakelijk

https://www.cognitec.com/facevacs-technology.html of

https://www.oribi.nl/nl/problematiek/identiteitsfraude

Deep learning. Advanced face recognition APIs: C++, Java, Microsoft .NET, BioAPI 2.0 Verification Engine (C API). Gedocumenteerde voorbeelden voor de belangrijkste use cases en specifieke implementaties. Hulpmiddelen voor biometrische evalusaties, waaronder genereren van ‘identification match’ overzichten en ‘similarity matrix’ data. 

Niet bekend.

Uiteindelijk bepaalt de RNI-medewerker of hij de gezichtsscan wil gebruiken en wat hij met het resultaat van de gezichtsscan doet in het proces.

Een risico is een kans op het optreden van een negatief gevolg voor de rechten en vrijheden van de betrokkenen als gevolg van de verwerking van persoonsgegevens. Echter omdat in de beschreven situatie geen opslag nodig is (want gezichtsopname is alleen gedurende het proces van identiteitsvaststelling in het systeem geregistreerd en voor de medewerkers van het RNI-loket zichtbaar), is het risico op lekken of manipuleren van de gezichtsopname klein.

De NIST tests worden gebruikt ter evaluatie van de performance. Zie het document “Cognitec-2021-FRVT(B14)”.

Ministerie van Binnenlandse Zaken en Koninkrijkrelaties

DPIA is uitgevoerd op 2 februari 2022.

Een DPIA: Data Protection Impact Assessment (DPIA), ook wel gegevensbeschermingseffectbeoordeling.

De Rijksdienst voor Identiteitsgegevens (RvIG) beheert de persoonsgegevens van niet-ingezetenen in de Registratie Niet-ingezetenen (RNI). De RNI is bedoeld voor personen die hun woonadres in het buitenland hebben en een relatie hebben met de Nederlandse overheid.
Personen die niet in aanmerking komen om als ingezetene te worden ingeschreven, kunnen worden ingeschreven in de RNI. Inschrijven in de RNI of het wijzigen van persoonsgegevens gebeurt op verzoek van de persoon zelf bij een RNI-loket of op verzoek van een aangewezen bestuursorgaan.

Een belangrijk onderdeel van de inschrijving in de RNI is het vaststellen van de identiteit van een persoon op basis van een geldig identiteitsdocument. Naast het controleren van de echtheid van het document wordt ook beoordeeld of het document wel bij de eigenaar hoort. Daarvoor wordt de foto op het document met de aanwezige persoon vergeleken. Gezichtsvergelijking is moeilijk en de mens kan hierin fouten maken. Uit onderzoek blijkt dat de ondersteuning met geautomatiseerde gezichtsvergelijking tot betere resultaten leidt. Daarom faciliteert het ministerie de aanschaf van gezichtsvergelijkingssystemen door de RNI-loketten. Gemeenten kunnen zelf kiezen welke hard- en software zij gebruiken.

Het geautomatiseerd verwerken van een foto met als doel unieke identificatie betekent dat er volgens de AVG een bijzondere categorie van persoonsgeven verwerkt wordt. Daarom wordt voor deze uitbreiding op het proces van inschrijving in de RNI een aanvullende gegevensverwerkingseffectbeoordeling uitgevoerd.

e-mail: info@rvig.nl

31 maart 2023