Privacyverklaring identiteitsverificatieservice (2023)

Invoering

Het beschermen van uw privacy als persoon die een geverifieerde identiteit gebruikt, is erg belangrijk voor het ministerie van Binnenlandse Zaken (DAAR). Hieronder vindt u onze privacyverklaring met betrekking tot uw geverifieerde identiteit.

In deze privacyverklaring komen de volgende zaken aan de orde:

• hoe uw geverifieerde identiteit zich verhoudt tot de RealMe-service
• de informatie die we verzamelen voor uw geverifieerde identiteit
• de gevolgen van het niet verstrekken van de vereiste informatie
• ons gebruik van de informatie die we verzamelen
• beveiliging
• ons gebruik van cookies
• hoe u uw persoonlijke gegevens kunt inzien en corrigeren.

Bij het aanvragen van een geverifieerde identiteit en het accepteren van de gebruiksvoorwaarden van de identiteitsverificatieservice, wordt u gevraagd om toestemming te geven voor het ophalen en gebruiken van persoonlijke informatie voor de hieronder vermelde doeleinden.

In deze privacyverklaring ziet u verwijzingen naar "geverifieerde identiteiten". Geverifieerde identiteiten worden aangevraagd en gebruikt als onderdeel van de RealMe-service om u een manier te bieden om uw identiteit te bewijzen aan deelnemende dienstverleners via de RealMe-service.

Geverifieerde identiteiten en de RealMe-service

Zoals uitgelegd op de RealMe-website, bestaat de RealMe-service uit en werkt samen met een reeks afzonderlijke systemen die worden beheerd door DIA en andere attribuutaanbieders. De identiteitsverificatieservice is een van de services die via RealMe wordt aangeboden. Het is de gezaghebbende identiteitsbron waarmee mensen met geverifieerde identiteiten hun identiteit online kunnen verifiëren bij deelnemende serviceproviders:

Deze privacyverklaring heeft betrekking op onze behandeling van uw persoonlijke gegevens als u een geverifieerde identiteit aanvraagt ​​om uw identiteit online te kunnen verifiëren.

Informatie die we verzamelen voor uw geverifieerde identiteit

Informatie gecontroleerd en opgehaald

Informatie verzameld in aanvragen voor de uitgifte, vernieuwing, annulering of wijziging van geverifieerde identiteiten wordt gedaan in overeenstemming met de Electronic Identity Verification Act 2012 (de wet). In de wet wordt een geverifieerde identiteit een "elektronische identiteitsreferentie" genoemd.

Om de afgifte van een geverifieerde identiteit aan te vragen, kunt u uw aanvraag op elke computer of elk mobiel apparaat starten. U moet dan uw eigen foto maken als onderdeel van het aanvraagproces of uw foto laten maken bij een van de deelnemende fotowinkels die op de RealMe-website staan ​​vermeld. Mogelijk wordt u ook gevraagd om aanvullende documenten te verstrekken ter ondersteuning van uw aanvraag. Deze documenten worden gefotografeerd en aan ons verstrekt bij uw aanvraag.

Als u ervoor kiest om een ​​geverifieerde identiteit aan te vragen terwijl u uw Nieuw-Zeelandse paspoort online verlengt, hoeft u geen foto te laten maken of aanvullende documenten te verstrekken voor uw geverifieerde identiteitsaanvraag, aangezien we dezelfde informatie kunnen gebruiken die u verstrekt voor uw paspoortaanvraag.

Als onderdeel van beide sollicitatieprocedures wordt u op uw computerscherm geïnformeerd over de identiteits- en geschiktheidscontroles die vereist zijn tijdens de sollicitatieprocedure. U wordt dan gevraagd om bepaalde informatie in te voeren, afhankelijk van het bewijs van de identiteitsbron waarop u vertrouwt:

• Als u vertrouwt op uw paspoort, wordt u gevraagd het paspoortnummer en de volledige naam in te voeren.
• Als u vertrouwt op het Nieuw-Zeelandse staatsburgerschap, wordt u gevraagd het nummer van uw staatsburgerschapscertificaat en volledige naam in te voeren.
• Als u vertrouwt op uw immigratiestatus, wordt u gevraagd uw buitenlands paspoortnummer of immigratienummer voor Nieuw-Zeelandse visa of vergunning, en volledige naam, geboortedatum, geboorteplaats en geslacht in te voeren.
• Als u vertrouwt op uw geboorteaangifte, wordt u gevraagd uw volledige naam, geboortedatum, geboorteplaats, geslacht, naam moeder bij geboorte en de naam van uw vader of andere ouder (indien van toepassing) in te vullen.

Zoals vermeld in de identiteitsverificatieservicegebruiksvoorwaarden, zijn er gevallen waarin we persoonlijke informatie over u ophalen of kunnen ophalen die bij eerdere gelegenheden is verkregen of gegenereerd door DIA of andere instanties:

• Bij het verwerken van uw aanvraag voor een geverifieerde identiteit, moeten we persoonlijke informatie over u ophalen uit DIA's paspoorten en/of burgerschapsdatabases en/of registers van geboorten, overlijdens, huwelijken, burgerlijke verbintenissen en naamsveranderingen, en/of het Ministerie van Handel , de immigratiedatabases van Innovation and Employment, om uw identiteit te verifiëren. Die persoonlijke informatie kan uw volledige naam, details van naamsveranderingen, geboortedatum, geboorteplaats, geslacht, foto en uw bestaande paspoort of unieke identificatiecode van uw staatsburgerschap, identiteitsnummer van de immigratieklant of geboorteregistratienummer omvatten. Het ophalen van deze persoonlijke informatie door IVS wordt uitgevoerd in het kader van programma's voor het matchen van informatie die zijn geautoriseerd door de wet en de privacywet 2020.
• We kunnen ook verdere immigratie-informatie ophalen uit de immigratiedatabases van het Ministerie van Handel, Innovatie en Werkgelegenheid, zoals waarschuwingen of waarschuwingen, om te controleren of deze betrekking hebben op uw identiteit.
• Als u een Kiwi-toegangskaart, vuurwapenvergunning of rijbewijs verstrekt ter ondersteuning van uw aanvraag voor een geverifieerde identiteit, zullen wij uw gegevens bevestigen aan de hand van de administratie van respectievelijk Hospitality New Zealand, de New Zealand Police of de New Zealand Transport Agency. In deze gevallen zullen die bureaus ons alleen informeren of de door u verstrekte gegevens al dan niet in overeenstemming zijn met de informatie waarover zij beschikken. Ze kunnen ons ook informeren over de status van de geregistreerde informatie die ze bewaren (bijvoorbeeld dat een aan u verleende vergunning is verlopen).
• Ook controleren we of u al een geverifieerd legitimatiebewijs heeft aangevraagd en zo ja, of er al een geverifieerd legitimatiebewijs aan u is verstrekt.
• We kunnen op elk moment informatie verkrijgen uit de registers van geboorten, overlijdens, huwelijken, burgerlijke verbintenissen en naamswijzigingen van DIA om na te gaan of er wijzigingen nodig zijn in de persoonlijke gegevens in uw geverifieerde identiteit of dat u geregistreerd staat als overleden.
• Wanneer u contactgegevens hebt verstrekt aan de RealMe-inlogservice, kunnen we die gegevens ophalen om met u te communiceren (hetzij in verband met het aanvraagproces, hetzij daarna).

Uw geverifieerde identiteitskenmerken

Bij het aanmaken van je geverifieerde identiteit slaan we je naam/namen, geslacht, geboortedatum en geboorteplaats op. Wanneer u de RealMe-service gebruikt met een deelnemende serviceprovider, worden sommige of al deze kenmerken, met uw toestemming, vrijgegeven aan die serviceprovider.

Foto

Als onderdeel van het geverifieerde identiteitsaanvraagproces wordt uw foto gemaakt en opgeslagen bij uw aanvraag. We gebruiken deze foto om te helpen bij de bevestiging van uw identiteit door deze te matchen met de foto die we ophalen uit DIA's paspoorten of burgerschapsdatabases, of uit de immigratiedatabases van het Ministerie van Handel, Innovatie en Werkgelegenheid, of uit het identiteitsdocument dat u moet verstrekken , of tegen uw vorige IVS-foto. De twee foto's zullen worden vergeleken door maximaal drie DIA-medewerkers. Als een aanvraag twee keer negatief wordt beoordeeld op de foto's (omdat ze niet worden beschouwd als overeenkomend), wordt uw aanvraag vastgehouden of afgewezen en wordt u hiervan op de hoogte gesteld.

Als u ervoor kiest om een ​​geverifieerde identiteit aan te vragen terwijl u uw Nieuw-Zeelandse paspoort online verlengt, wordt uw pasfoto bij uw aanvraag opgeslagen.

De foto die tijdens het aanvraagproces is genomen of uit de paspoortendatabase van DIA is gehaald, wordt opgeslagen voor toekomstige een-op-veel-matching, met als doel de identiteit van personen te beschermen en fraude op te sporen. We bewaren de foto die we ophalen uit de burgerschaps- of immigratiedatabases, of uit het identiteitsbewijs dat u wordt gevraagd, niet langer dan de periode die nodig is voor het matchen van foto's. De foto die uit paspoorten wordt opgehaald, wordt alleen opgeslagen als u ervoor kiest om een ​​geverifieerde identiteit aan te vragen wanneer u uw Nieuw-Zeelandse paspoort online vernieuwt, anders wordt deze niet bewaard na de periode die nodig is voor het matchen van foto's. Deelnemende fotowinkels zullen uw afbeelding alleen vastleggen en opslaan zolang als nodig is om deze afbeelding aan ons te leveren.

RealMe digitale foto-opname

Als u in aanmerking komt en ervoor kiest RealMe digitale foto-opnameservices te gebruiken, worden uw foto en video/frames van uw liveness-test opgeslagen op de applicatieserver om geautomatiseerde gezichtsherkenningsmatching mogelijk te maken, referentie door DIA voor beoordeling van uw applicatie, kwaliteitsborging en andere taken ter ondersteuning van de Identiteitsverificatiedienst.

Uw vastgelegde afbeelding en liveness-video kunnen ook worden hergebruikt om biometrische gezichtsherkenningsdrempels opnieuw te testen om onze service beter te verbeteren.

Verzameling van statistische informatie

Wanneer u de Identiteitsverificatieservice bezoekt, kunnen we statistische informatie over uw bezoek verzamelen om ons te helpen onze service te verbeteren. Deze informatie wordt geaggregeerd en geanonimiseerd. Het bevat:

• uw IP-adres
• de zoektermen die je hebt gebruikt
• de pagina's die u op onze service hebt bezocht en de links waarop u hebt geklikt
• de datum en tijd waarop u de dienst hebt bezocht
• uw besturingssysteem (bijv. Windows XP, Mac OS X)
• het type webbrowser dat u gebruikt (bijv. Internet Explorer, Mozilla Firefox), en
• overige incidentele zaken zoals schermresolutie en de taalinstelling van je browser.

Gebruik van statistische informatie

De statistische informatie waarnaar hierboven wordt verwezen, kan worden bekeken door websitebeheerders en bepaalde leden van ons personeel via analytische tools zoals Google Analytics.

Gevolgen van het niet verstrekken van de vereiste informatie

Als u de hierboven vermelde vereiste informatie niet verstrekt, kunt u geen geverifieerde identiteit gebruiken om uw identiteit online te verifiëren. Het staat u echter vrij om in de offline omgeving transacties af te handelen met en diensten te ontvangen van deelnemende dienstverleners. Uw gebruik van een geverifieerde identiteit is optioneel.

Houd er rekening mee dat het een overtreding is om valse of misleidende verklaringen af ​​te leggen, of om valse, vervalste of vervalste identificatiemiddelen te verstrekken bij het aanvragen van een geverifieerde identiteit.

Gebruik van de informatie die we verzamelen

Algemeen

We gebruiken de verzamelde informatie:

• om uw geverifieerde identiteit te verstrekken;
• voor statistische doeleinden;
• waar relevant, om de gegevens van personen te verifiëren die zijn verstrekt bij aanvragen voor afgifte, verlenging, wijziging of annulering van een geverifieerde identiteit; En
• om frauduleus of ander onwettig gebruik van geverifieerde identiteiten of gerelateerde diensten op te sporen en te voorkomen.

Opnieuw geverifieerde identiteiten

Wanneer u een online service van een deelnemende serviceprovider gebruikt waarvoor identiteitsverificatie is vereist, zal de online service van die serviceprovider u vragen om uw identiteit te bewijzen en als u dit online wilt doen, wordt u omgeleid naar de RealMe-inlogservice om dit te doen.

Wanneer u inlogt met de RealMe-inlogservice, stuurt de RealMe-inlogservice een uniek nummer naar ons. We gebruiken dat nummer om automatisch te controleren of uw geverifieerde identiteit bestaat.

De RealMe-service haalt vervolgens uw geverifieerde identiteit op en vraagt ​​u of u ermee instemt dat uw identiteitsgegevens naar de deelnemende serviceprovider worden verzonden. Als u akkoord gaat, zal de RealMe-service u doorverwijzen naar de deelnemende serviceprovider en zijn uw identiteitsgegevens naar die deelnemende serviceprovider verzonden.

Als u toestemming geeft om uw geverifieerde identiteitsgegevens te delen met een deelnemende dienst voordat u uw aanvraag voor een geverifieerde identiteit voltooit, zal RealMe uw identiteit automatisch delen met de deelnemende dienst nadat de aanvraag is goedgekeurd en de geverifieerde identiteit is afgegeven.

DIA zal uw persoonlijke gegevens op geen enkele andere manier bekendmaken aan andere organisaties (tenzij vereist of toegestaan ​​door de wet), noch uw gegevens gebruiken voor marketing of enig ander doel.

Als onderdeel van yourRealMeinformation houden we bij waar u uw geverifieerde identiteit heeft gebruikt, en de tijd en datum waarop uw attributen aan een deelnemende serviceprovider zijn bekendgemaakt. (Toegang tot deze informatie wordt strikt gecontroleerd door de wet.) We hebben geen informatie over de transactie die u met een dienstverlener hebt uitgevoerd.

Wanneer uw geverifieerde identiteit actief of verlopen is, kunt u uw activiteitenoverzicht bekijken via uw RealMe-account, tenzij technische of andere praktische redenen dit verhinderen. Uw activiteitenoverzicht zal ook informatie bevatten over gevallen waarin ons personeel of andere bevoegde personen toegang hebben gehad tot uw geverifieerde identiteitsoverzicht of activiteitenoverzicht (behalve in beperkte omstandigheden, zoals wanneer het verlenen van toegang tot die informatie een onderzoek kan schaden, of om technische redenen).

Beveiliging

We hebben procedures ingevoerd om verlies, onwettige toegang, gebruik, wijziging, openbaarmaking of ander misbruik van uw informatie te voorkomen, in overeenstemming met goede praktijken en zoals vereist door relevante wetgeving en beleid. Er is met name voor gezorgd dat alleen bepaalde mensen met specifieke rollen en geautoriseerde toegangsniveaus uw identiteit en transactiegerelateerde informatie kunnen inzien en alleen voor specifieke gerelateerde doeleinden.

Gebruik van cookies

Het gebruik van uw geverifieerde identiteit genereert een sessiecookie (niet-permanent) die u op uw pc kunt vinden. Het heeft de naam: JSESSIONID.

Deze cookie vervalt wanneer u uw browser sluit en slaat geen persoonlijk identificeerbare informatie op.

Toegang tot en correctie van uw persoonlijke gegevens

Wanneer uw geverifieerde identiteit actief is, kunt u uw geverifieerde identiteit beheren via de RealMe-website. Nadat u bent ingelogd via de RealMe-inlogservice, kunt u:

• uw geverifieerde identiteitsattributen bekijken die door ons worden bewaard;
• uw transactiegeschiedenis/geverifieerde identiteitsactiviteit bekijken (behalve in beperkte omstandigheden, zoals wanneer het verlenen van toegang daartoe een onderzoek kan schaden, of om technische redenen);
• uw geverifieerde identiteit annuleren;
• uw geverifieerde identiteit vernieuwen; En
• een aanvraag indienen om uw geverifieerde identiteitsnaam te laten wijzigen.

Toegangs- en correctierechten

Volgens de Wet op de elektronische identiteitsverificatie hebt u het recht op toegang tot en om correctie van uw persoonlijke informatie die aan ons is verstrekt. Als u de persoonlijke informatie wilt zien die we hebben opgeslagen in verband met uw gebruik van uw geverifieerde identiteit, of als u correctie van dergelijke persoonlijke informatie wilt aanvragen (en u kunt dit niet doen door in te loggen en naar de pagina Uw identiteit beheren te gaan ), neem dan contact op met de RealMe-helpdesk. De RealMe-helpdesk zal u doorverwijzen naar onze medewerkers die mogelijk een bewijs van uw identiteit nodig hebben voordat ze u deze informatie kunnen verstrekken.

Hoewel we niet verwachten dat dit zal gebeuren, moet u zo snel mogelijk contact opnemen met de RealMe-helpdesk als u ontdekt dat een of meer van uw geverifieerde identiteitsattributen onjuist zijn. De RealMe-helpdesk moet u mogelijk doorverwijzen naar het relevante deel van DIA of een andere instantie die de gezaghebbende bron van uw identiteitsgegevens was.

Als u zich zorgen maakt over uw privacy, kunt u op elk gewenst moment contact met ons opnemen via:

Het Privacybureau
Afdeling Binnenlandse Zaken
Postbus 805
Wellington 6140
Telefoon: (04) 495 7200
E-mail:Privacy@dia.govt.nz

Als u niet tevreden bent met ons antwoord op uw bezorgdheid, kunt u contact opnemen met de Privacy Commissioner:

Bureau van de privacycommissaris
Postbus 10-094
Wellington, Nieuw-Zeeland
Telefoon: +64-4-474 7590
Vragenlijn (vanuit Auckland): 302 8680
Vragenlijn (van buiten Auckland): 0800 803 909
Fax: +64-4-474 7595
E-mail:vragen@privacy.org.nz

Verwijdering van uw geverifieerde identiteitsgegevens

Wanneer uw geverifieerde identiteit verloopt of wordt geannuleerd na een aanvraag van u voor annulering, bewaren we uw geverifieerde identiteitsgegevens (inclusief uw geverifieerde identiteitsattributen, foto en activiteitenrecord) gedurende een voorgeschreven periode volgens de wet op de elektronische identiteitsverificatie. Na afloop van deze periode zullen wij uw identiteitsgegevens verwijderen. Deze termijn is voorgeschreven in de regelgeving. Als u ervoor kiest om uw geverifieerde identiteit binnen die periode te vernieuwen, zullen we uw eerder geverifieerde identiteit opnieuw activeren. Dit zal u helpen om uw identiteit te blijven verifiëren bij deelnemende serviceproviders waarmee u uw geverifieerde identiteit eerder hebt gebruikt. Als u echter na het einde van de periode opnieuw een geverifieerde identiteit aanvraagt, kan het zijn dat DIA aanvullende processen nodig heeft om uw identiteit te verifiëren.