Kwaliteitsmeting voor foto

Rijksdienst voor Identiteitsgegevens (RvIG)

RvIG, Directie Informatievoorziening en Systemen, afdeling Reisdocumentensystemen

Voorschrijvend algoritme.

Het proces van het aanvragen van een reisdocument (paspoort, Nederlandse identiteitskaart en vervangende Nederlandse identiteitskaart).

In gebruik sinds 2006

Technische ondersteuning voor het verifiëren van de kwaliteit van de foto.

Het algoritme ondersteunt de ambtenaar aan de balie van de uitgevende instantie bij de besluitvorming of de kwaliteit van de foto voldoet aan de internationale standaarden. Het algoritme wordt ingezet om te verifiëren of de foto voldoet aan de volgende parameters:
•    staan de ogen op de foto op een horizontale lijn;
•    is het hoofd gecentreerd afgebeeld op de foto (zowel verticaal als horizontaal in het midden);
•    is het hoofd niet te klein of te groot weergegeven;
•    is het hoofd volledig afgebeeld.
De technische detaillering van de parameters is te vinden in de volgende internationale standaarden:

• International Aviation Organization (ICAO) DOC 9303 en
• International Standard Organization (ISO) 19794 Deel 5: Biometric data interchange formats – Part 5: Face image data

Om te voldoen aan deze parameters worden door het algoritme zogeheten feature points opgezocht zoals gespecificeerd in de ISO 19794-5 standaard voor een full frontal image. Er wordt onderscheid gemaakt tussen personen onder en boven 11 jaar.

Het algoritme wordt ingezet als ondersteunend middel in het kwaliteitsbeoordelingsproces. Er vindt geen automatische besluitvorming door het algoritme plaats. De ambtenaar is de eindverantwoordelijk in het accepteren of niet accepteren van de foto in het aanvraagproces en besluit of de foto voldoet aan alle vereiste kwaliteitscriteria.

Als de foto niet voldoet aan de vastgestelde kwaliteitscriteria, moet er een nieuwe foto aangeleverd worden door de burger.

De inzet van het algoritme is een kosteneffectieve manier om de kwaliteit van de pasfoto in het identiteitsdocument te borgen. De inzet van het algoritme heeft geen herkenningsdoeleinde, maar zorgt alleen voor de meting van de kwaliteit, om ervoor te zorgen dat kwalitatief zo hoog mogelijk foto’s in het identiteitsdocument worden opgenomen.

De kwaliteit van de in het identiteitsdocument opgenomen foto speelt een belangrijke rol bij het gebruik van een reisdocument, aangezien de verificatie van de identiteit afhankelijk is van de kwaliteit van de opgenomen foto. Hogere kwaliteit zorgt voor betere prestaties en daarmee bijvoorbeeld voor een kleinere kans op onterechte afwijzing in het vervolgproces van identiteitsverificatie (bijvoorbeeld bij grenspassage bij e-gates).

Omdat zowel menselijke als automatische systeembeslissingen kunnen leiden tot fouten bij kwaliteitsmetingscontroles, verkleint de samenvoeging van de menselijke en automatische systeembeslissing het risico van deze fouten.

• Paspoortwet artikel 3 lid 2 geeft aan dat een reisdocument is voorzien van de gezichtsopname;
• Paspoortuitvoeringsregeling (artikel 28 PUN, artikel 42 PUB, artikel 40 PUCAR, artikel 17 PUKMAR) geeft aan:
  • Bij het indienen van een aanvraag voor een reisdocument wordt een pasfoto overgelegd die een goedgelijkend beeld van de aanvrager geeft;
  • De overgelegde pasfoto voldoet aan de acceptatiecriteria van de in bijlage L bij deze regeling opgenomen fotomatrix.
  • In afwijking van het tweede lid kan een pasfoto worden geaccepteerd als de aanvrager heeft aangetoond dat godsdienstige of levensbeschouwelijke redenen zich verzetten tegen het niet bedekken van het hoofd.
  • In afwijking van het tweede lid kan een pasfoto worden geaccepteerd als op grond van objectief vast te stellen fysieke of medische redenen, door de aanvrager niet kan worden voldaan aan alle in de fotomatrix opgenomen acceptatiecriteria. Bij gerede twijfel aan de medische redenen kan van de aanvrager worden verlangd, dat deze een door een bevoegde arts of medische instelling ondertekende verklaring overlegt.
  • In afwijking van het tweede lid kan een pasfoto van een aanvrager die de leeftijd van zes jaar nog niet heeft bereikt worden geaccepteerd, als de foto voldoet aan de in de fotomatrix voor die leeftijdscategorie opgenomen minimum vereisten.
• De fotomatrix is gebaseerd op de door de internationale standaarden van DOC9303 en ISO 19794:5 vastgestelde criteria.
• De verwerking van foto’s valt niet onder bijzondere categorieën van persoonsgegevens, zoals gedefinieerd in de AVG. Foto’s vallen alleen onder de definitie van biometrische gegevens als zij worden verwerkt met behulp van bepaalde technische middelen die de unieke identificatie of authenticatie van een natuurlijke persoon mogelijk maken. Foto's moeten voor herkenningsdoeleinden technisch worden omgezet om als biometrische gegevens te kunnen worden aangemerkt. Dit algoritme wordt niet ingezet voor herkenningsdoeleinden maar alleen voor het meten van de kwaliteit van de opgenomen foto.

Fotomatrix: Fotomatrix model 2020 | Brochure | Rijksoverheid.nl

Doc 9303:Doc 9303 Machine Readable Travel Documents (Unedited 8th Edition).pdf (icao.int)

Paspoortuitvoeringsregeling Buitenland 2001: https://wetten.overheid.nl/BWBR0012810/2022-02-05

Paspoortuitvoeringsregeling Caribische landen: https://wetten.overheid.nl/BWBR0012809/2021-08-02

Paspoortuitvoeringsregeling Koninklijke Marechaussee 2001: https://wetten.overheid.nl/BWBR0012812/2021-08-02

Paspoortuitvoeringsregeling Nederland 2001: https://wetten.overheid.nl/BWBR0012811/2021-09-01

Paspoortwet: https://wetten.overheid.nl/BWBR0005212/2021-08-02

Uitvoeringswet Algemene verordening gegevensbescherming: wetten.nl - Regeling - Uitvoeringswet Algemene verordening gegevensbescherming - BWBR0040940 (overheid.nl)

Voor het trainen, testen en valideren worden afzonderlijke datasets gebruikt. De trainings-, test- en validatiedataset bevatten representatieve gegevens van de wereldbevolking.

De methode is machinaal leren en het model voor machinaal leren is gebaseerd op support vector machine (SVM).

RvIG voert na elke grote wijziging in het aanvraagstation acceptatietesten uit op het algoritme, zoals bijvoorbeeld hardware vervanging of wijzigingen op het onderdeel van het scannen van de foto.

De ambtenaar heeft de keuze om bij een door het algoritme afgekeurde foto deze alsnog te accepteren. De ambtenaar kan hierbij een of meerdere keuzes selecteren en heeft de volgende opties:

• Fysiek,
• Medisch met verklaring,
• Medisch zonder verklaring,
• Jonger dan zes jaar;
• Godsdienstig;
• Levensbeschouwelijk;
• Onjuiste beoordeling aanvraagstation.

Er is een basisbeveiligingsniveau toets afgenomen op juni 2022. Er zijn geen grote inherente risico’s voor beschikbaarheid, veiligheid of integriteit op dienstverlening gevonden, door gebruik van het foto-algoritme.

De nauwkeurigheidsmetriek is bepaald volgens ICAO-criteria. Er wordt gebruik gemaakt van Detection Error Trade-off (DET) en Area Under the Curve (AUC). De belangrijkste beoordelingscriteria worden beheerd met False Rejection Rate en False Acceptance Rate op operationele drempels.

Ministerie van Binnenlandse Zaken en Koninkrijkrelaties, Rijksdienst voor Identiteitsgegevens

DPIA is uitgevoerd op 1 juni 2022.

Een DPIA: Data Protection Impact Assessment (DPIA), ook wel gegevensbeschermingseffectbeoordeling.

De ondersteuning door het algoritme kan onderbouwt worden door wet- en regelgeving, waaronder de Paspoortwet en Algemene Verordening Gegevensbescherming. Het algoritme voorziet in een kwaliteitscontrole op de pasfoto die op het reisdocument wordt geplaatst, om de kans te vergroten dat deze geschikt is voor visuele identificatie door bevoegde instanties. Het algoritme ondersteunt de inspectie op de fotokwaliteit door de ambtenaar die deze hierdoor efficiënter de kan beoordelen. Het is daarbij van belang op te merken dat het algoritme niet gericht is op directe of indirecte identificatie van een natuurlijk persoon of het verwerken van persoonsgegevens. De pasfoto wordt verwerkt om vast te stellen dat de foto op de aspecten positionering en afmeting van voldoende kwaliteit is. Er kan goed beheer en daarmee controle uitgevoerd worden door RvIG op het algoritme.

e-mail: info@rvig.nl

21 juni 2022