Mijn Klacht:

Kort geleden heb ik me willen inschrijven bij Topbody Fitness in Almere. Bij de inschrijving werd als eis gesteld om een kopie te maken van mijn identiteitsbewijs welke vervolgens in een mapje bewaard zou blijven met het contract.

Deze manier van inschrijven is reeds lange tijd achterhaald en een sportschool mag bovendien zonder noodzaak geen kopie eisen van een identiteitsbewijs. Uitzonderingen daargelaten (bijv. een bank mag dat wel vragen ivm de wettelijke plicht om dat te doen), mag een sportschool hooguit vragen om mijn identiteitsbewijs te mogen inzien om vervolgens bepaalde gegevens over te mogen nemen.

Zie bijv. aanwijzingen op de site van de Autoriteit Persoonsgegevens en die van de overheid op:
https:autoriteitpersoonsgegevens.nlnlonderwerpenidentificatieidentiteitsbewijs
https:www.rijksoverheid.nlonderwerpenidentiteitsfraudevraag-en-antwoordben-ik-verplicht-om-een-kopie-van-mijn-identiteitsbewijs-te-geven-aan-een-bedrijf

Bovendien overtreedt deze sportschool andermaal de wet door vervolgens deze kopie identiteitsbewijs fysiek in een mapje te stoppen met het contract: dit is onverantwoord opslaan van zeer gevoelige persoonsgegevens van klanten. Hiermee lopen alle klanten een groot risico dat deze gegevens op straat te komen te liggen (en kans op identiteitsfraude of anderszins) zonder dat deze sportschool daarbij noodzakelijke beveiligsmaatregelen heeft genomen. Zie aanwijzingen hoe het wel hoort, bijv. https:www.heijinkenmeure.nlbeveiliging-persoonsgegevens-passende-maatregelen-rekening-houdend-stand-techniek

Bovenstaande zaken heb ik reeds in de vorm van een advies voorgelegd om te kunnen voldoen aan de wet, maar helaas geeft deze sportschool hieraan geen gehoor.

Gewenste Oplossing:

Deze sportschool dient zich aan de wet te houden waardoor het zichzelf, maar ook de klanten niet in de problemen kunnen worden gebracht door het onnodig verzamelen, verwerken en onbeveiligd bewaren van persoonsgegevens.

De oplossing is simpel en doeltreffend: bij het inschrijven de eis van een kopie identiteitsbewijs niet meer stellen. Daarnaast dienen alle verzamelde en verwerkte kopieen van identiteitsbewijzen z.s.m. verantwoord te worden vernietigd.