Procesarea datelor biometrice explicată
Recent, Autoritatea Olandeză pentru Protecția Datelor (AP) a aplicat o amendă mare, și anume 725,000 de euro, unei companii care a scanat amprentele angajaților pentru prezență și înregistrarea timpului. Datele biometrice, cum ar fi amprenta digitală, sunt date personale speciale în sensul articolului 9 GDPR. Acestea sunt caracteristici unice care pot fi urmărite până la o anumită persoană. Cu toate acestea, aceste date conțin adesea mai multe informații decât este necesar, de exemplu, pentru identificare.
Prin urmare, prelucrarea lor prezintă mari riscuri în domeniul drepturilor și libertăților fundamentale ale oamenilor. Dacă aceste date ajung în mâini greșite, acest lucru ar putea duce la daune ireparabile. Prin urmare, datele biometrice sunt bine protejate, iar prelucrarea acestora este interzisă în temeiul articolului 9 GDPR, cu excepția cazului în care există o excepție legală pentru aceasta. În acest caz, AP a concluzionat că societatea în cauză nu avea dreptul la un excepție pentru prelucrarea datelor cu caracter personal.
amprentă digitală
Despre amprenta digitală în contextul GDPR și una dintre excepții și anume necesitate, am scris anterior într-unul dintre blogurile noastre: „Amprentă digitală care încalcă GDPR”. Acest blog se concentrează pe celălalt motiv alternativ pentru excepție: permisiune. Când un angajator folosește date biometrice, cum ar fi amprentele digitale în compania sa, poate, cu privire la confidențialitate, este suficient cu permisiunea angajatului său?
Prin permisiune se înțelege a specific, informat și fără ambiguitate expresia voinței cu care cineva acceptă o prelucrare a datelor sale personale cu o declarație sau o acțiune activă fără ambiguitate, conform articolului 4, secțiunea 11, GDPR. În contextul acestei excepții, angajatorul trebuie, prin urmare, nu numai să demonstreze că angajații săi au acordat permisiunea, ci și că aceasta a fost lipsită de ambiguitate, specifică și informată.
Semnarea contractului de muncă sau primirea manualului de personal în care angajatorul și-a consemnat doar intenția de a marca complet cu amprenta, este insuficientă în acest context, a concluzionat AP. Ca dovadă, angajatorul trebuie să prezinte, de exemplu, politica, procedurile sau alte documente din care să rezulte că angajații săi sunt suficient de informați cu privire la prelucrarea datelor biometrice și că și-au dat și permisiunea (explicită) pentru prelucrarea acestora.
Dacă permisiunea este acordată de către angajat, aceasta trebuie să fie, de asemenea, nu numai "explicit' dar deasemenea 'liber dat', potrivit AP. „Explicit” este, de exemplu, permisiunea scrisă, semnătura, trimiterea unui e-mail pentru a acorda permisiunea sau permisiunea cu verificare în doi pași. „Acordat gratuit” înseamnă că nu trebuie să existe nicio constrângere în spate (cum a fost cazul în cazul în cauză: atunci când refuzul de a scana amprenta, urmează o conversație cu directorul/consiliul) sau că permisiunea poate fi o condiție pentru ceva diferit.
Condiția „dată în mod liber” nu este în orice caz îndeplinită de angajator atunci când angajații sunt obligați sau, la fel ca în cazul în cauză, o trăiesc ca o obligație de a li se înregistra amprenta. În general, în temeiul acestei cerințe, AP a considerat că, având în vedere dependența rezultată din relația dintre angajator și salariat, este puțin probabil ca salariatul să își poată acorda liber consimțământul. Opusul va trebui dovedit de angajator.
Un angajat solicită permisiunea angajaților săi pentru a-și procesa amprenta? Apoi AP află în contextul acestui caz că, în principiu, acest lucru nu este permis. La urma urmei, angajații depind de angajatorul lor și, prin urmare, adesea nu sunt în măsură să refuze. Acest lucru nu înseamnă că angajatorul nu se poate baza niciodată cu succes pe motivul permisiunii.
Cu toate acestea, angajatorul trebuie să aibă suficiente dovezi pentru a-și face contestația pe baza consimțământului cu succes, pentru a prelucra datele biometrice ale angajaților săi, cum ar fi amprentele digitale. Intenționați să utilizați date biometrice în cadrul companiei dvs. sau angajatorul vă cere permisiunea de a vă folosi amprenta, de exemplu? În acest caz, este important să nu acționați imediat și să acordați permisiunea, ci să fiți mai întâi informați corespunzător. Drept Avocații & More sunt experți în domeniul confidențialității și vă pot oferi informații. Mai ai întrebări despre acest blog? Vă rugăm să contactați Law & More.