Besluit  gemeenteraad

wettelijk kader

• decreet lokaal bestuur van 22 december 2017
• algemene verordening Gegevensbescherming van 25 mei 2018 (AVG)
• gemeenteraadsbesluit van 9 maart 2021 betreffende de goedkeuring van het huishoudelijk reglement fietsenstalling

situering

De gemeente heeft aan het station van Bornem een afgesloten fietsenstalling gemaakt met als doel het bevorderen van de fiets in het voor- en natransport voor treinreizigers en met het oog op de voorkoming van fietsdiefstallen.

 

Sinds 2019 is er voor de toegang tot de bewaakte fietsenstalling aan het station van Bornem een tweeledig systeem operationeel. Enerzijds wordt er gewerkt met individuele badges. Aangezien die persoonsgebonden zijn maar nog steeds kunnen worden doorgegeven en dit systeem nooit optimaal is geweest, werd er bij de invoering voor gekozen om parallel ook een systeem van vingerscan te hanteren. Sommige gebruikers hebben enkel de badge, sommige enkel de vingerscan en nog andere de beide. 

 

De toegangscontrole wordt geregeld via een reglement goedgekeurd op de gemeenteraad van 2 april 2019 en licht aangepast in 2021.  

 

De overeenkomst tot toegang van de fietsenstalling wordt opgemaakt in het gemeentehuis van Bornem. Tijdens de registratie bij de dienst patrimonium worden de naamgegevens, het e-mailadres en het gsm-nummer van de gebruiker geregistreerd en bijgehouden. Wanneer de vingerafdruk van een gebruiker actief wordt ingelezen, krijgt deze een kopie van het reglement mee.  

motivering

Onze functionaris voor gegevensbescherming (DPO) merkt op dat het hanteren van vingerafdrukken bijzonder gevoelig ligt, bovendien onderworpen is aan allerlei voorwaarden en risico’s met zich meebrengt. Drie argumenten maken dat een vingerscansysteem sterk wordt afgeraden en bijgevolg ook negatief geadviseerd t.o.v. het huidige gebruik ervan:

 

• Een vingerafdruk is een biometrisch gegeven. Biometrische gegevens zijn een bijzondere categorie van persoonsgegevens zoals bepaald in de Algemene Verordening Gegevensbescherming (AVG). Verwerking van bijzondere categorieën van persoonsgegevens zijn in beginsel verboden (art. 9, 1 AVG). Er zijn hier een aantal uitzonderingen op, zoals expliciete toestemming voor een bepaald verwerkingsdoeleinde. Bij de invoering van dit systeem van vingerafdrukken in 2019, werd weliswaar “impliciete toestemming” van de gebruiker verkregen door het ondertekenen van het desbetreffende reglement (waarin in artikel 8 het volgende gesteld wordt: “De in-en uitgang van de automatische fietsenstalling is enkel toegankelijk via een vingerscan. Aan deze vingerscan zijn uw persoonlijke gegevens verbonden.”). Er werd echter geen “expliciete/actieve toestemming” gevraagd of bekomen. Er is met andere woorden geen wettelijke rechtsbasis voor.  
• Daarnaast zijn steeds de ‘gewone’ beginselen (art. 5 AVG) in acht te nemen. Éen van die beginselen betreft doelbinding (finaliteit- en proportionaliteitsbeginsel). Het valt niet te ontkennen dat het gebruik van een bijzondere categorie van persoonsgegevens disproportioneel is wanneer het gaat om loutere toegang tot een fietsstalling.