Geautomatiseerde gezichtsvergelijking bij het RNI-inschrijfproces

Gemeente Den Haag

Algoritme dat de inschrijver kan helpen om “look-alike-fraude” te voorkomen. Afkomstig van de Rijksdienst voor Identiteitsgegevens (RvIG)

Laatst gewijzigd op 16 augustus 2024 om 9:46 | Publicatiestandaard 1.0

• Publicatiecategorie: Hoog-risico AI-systeem
• Impacttoetsen: Veld niet ingevuld.
• Status: In gebruik

Algemene informatie

Thema

• Openbare orde en veiligheid
• Internationaal

Begindatum

Veld niet ingevuld.

Contactgegevens

[e-mail]

Link naar publiekspagina

https://algoritmes.overheid.nl/nl/algoritme/geautomatiseerde-gezichtsvergelijking-bij-het-rniinschrijfproces-rijksdienst-voor-identiteitsgegevens/18814864

Verantwoord gebruik

Doel en impact

Het algoritme is ontwikkeld om het gezicht van de persoon die voor de balie staat te vergelijken met de afbeelding in zijn identiteitsdocument en om aan te kunnen geven met welke zekerheid gesteld kan worden dat de persoon weergegeven op de afbeelding van het gescande identiteitsdocument dezelfde persoon is (of niet). Dit algoritme ondersteunt de RNI-medewerker aan de balie zodat deze met enige zekerheid kan vaststellen of de persoon aan de balie ook de persoon is van wie het identiteitsdocument gescand is.

Als de applicatie met gebruik van het algoritme aangeeft dat de persoon wiens identiteitsdocument gescand is niet de persoon is die aan de balie staat, dan zal de RNI-medewerker zelf moeten beslissen of dit terecht is of niet. De RNI-medewerker aan de balie is uiteindelijk de eindverantwoordelijke. Als hij de afwijzing door het algoritme terecht vindt, dan wordt de aanvraag tot inschrijving in de BRP door de burger afgewezen. Hierbij kan bij deze afwijzing aangegeven worden of er en vermoeden is van fraude.

Afwegingen

De inzet van dit algoritme helpt de RNI-medewerker met het vaststellen van de identiteit van de burger aan de balie.

Menselijke tussenkomst

Ja, de RNI-medewerker bepaalt of hij de gezichtsscan wil gebruiken en wat hij met het resultaat van de gezichtsscan doet in het proces

Risicobeheer

Een risico is een kans op het optreden van een negatief gevolg voor de rechten en vrijheden van de betrokkenen als gevolg van de verwerking van persoonsgegevens. Echter omdat in de beschreven situatie geen opslag nodig is (want gezichtsopname is alleen gedurende het proces van identiteitsvaststelling in het systeem geregistreerd en voor de medewerkers van het RNI-loket zichtbaar), is het risico op lekken of manipuleren van de gezichtsopname klein.

De RvIG evalueert de performance.

Wettelijke basis

Wettelijke verplichting tot deugdelijke identiteitsvaststelling: Wet BRP art. 2.67 4de lid, Besluit BRP art.35 Toelaatbaarheid van biometrie: UAVG art. 29, in voorliggende situatie is authenticatie noodzakelijk.

Werking

Gegevens

Gezichtsscan

Technische werking

Deep learning. Advanced face recognition APIs: C++, Java, Microsoft .NET, BioAPI 2.0 Verification Engine (C API). Gedocumenteerde voorbeelden voor de belangrijkste use cases en specifieke implementaties. Hulpmiddelen voor biometrische evalusaties, waaronder genereren van ‘identification match’ overzichten en ‘similarity matrix’ data.

Bij de inschrijving van een burger in de RNI, wordt gebruik gemaakt van een scanoplossing. Deze scanoplossing bestaat uit een ID-scanner, een A4 scanner, een scanserver, een kleine monitor en sinds februari 2021 ook uit een gezichtsscanner. Deze scanoplossing ondersteunt de RNI-medewerker bij het inschrijfproces en sinds het gebruik van de gezichtsscanner ook bij het vaststellen van de identiteit. De gegevens van het gescande identiteitsdocument worden op de kleine monitor getoond en als er geen bijzonderheden zijn, dan gaan de gescande gegevens van de scanoplossing naar de RNI applicatie. De gegevens die gebruikt worden voor het vaststellen van de identiteit worden niet doorgegeven aan de RNI applicatie, maar het resultaat wordt op de kleine monitor weergegeven. De gegevens uit het gescande identiteitsdocument worden na akkoord van de RNI-medewerker gebruikt bij de inschrijving in RNI. Van de uitgevoerde gezichtsscan wordt aan RNI alleen in een logregel doorgegeven dat deze is uitgevoerd en wat het resultaat hiervan is geweest. Dit resultaat kan zijn: ‘De gezichten zijn hetzelfde’ of ‘De gezichten zijn niet hetzelfde’.

Leverancier

https://www.oribi.nl/ ORIBI-ID solutions - Zekerheid geeft vertrouwen