Дозвіл як виняток для обробки біометричних даних

Нещодавно Голландська влада захисту даних (AP) наклала великий штраф, а саме 725,000 9 євро, на компанію, яка сканувала відбитки пальців співробітників на відвідування та реєстрацію часу. Біометричні дані, такі як відбиток пальців, - це спеціальні персональні дані у значенні статті 9 GDPR. Це унікальні характеристики, які можна простежити в одній конкретній людині. Однак ці дані часто містять більше інформації, ніж потрібно для, наприклад, ідентифікації. Тому їх обробка становить великі ризики у сфері основних прав і свобод людей. Якщо ці дані потраплять в чужі руки, це може призвести до непоправної шкоди. Тому біометричні дані є добре захищеними, і їх обробка забороняється згідно зі статтею XNUMX GDPR, за винятком випадків, коли для цього є юридичний виняток. У цьому випадку AP прийшов до висновку, що компанія, про яку йдеться, не має права на виняток для обробки спеціальних персональних даних.

Про відбиток пальців у контексті GDPR та один із винятків, а саме необхідності, ми раніше писали в одному з наших блогів: "Відбитки пальців із порушенням GDPR". Цей блог зосереджується на іншій альтернативній підставі для виключення: дозвіл. Коли роботодавець використовує біометричні дані, такі як відбитки пальців у своїй компанії, чи може він, щодо конфіденційності, вистачити дозволу свого працівника?

Дозвіл як виняток для обробки біометричних даних

Під дозволом мається на увазі конкретні, поінформовані та однозначні волевиявлення з якою хтось приймає обробку його персональних даних із заявою або однозначною активною дією, відповідно до статті 4 розділу 11 GDPR. У контексті цього винятку роботодавець повинен не лише продемонструвати, що його працівники дали дозвіл, але і що це було однозначно, конкретно та поінформовано. Підписання трудового договору або отримання посібника з персоналу, в якому роботодавець лише зафіксував намір повністю відбитися відбитків пальців, в цьому контексті недостатньо, підсумовує АП. В якості доказів роботодавець повинен, наприклад, подати політику, процедури чи іншу документацію, яка свідчить про те, що його працівники достатньо поінформовані про обробку біометричних даних і що вони також дали (явний) дозвіл на їх обробку.

Якщо дозвіл надається працівником, він також повинен бути "явний' але також 'вільно дається', повідомляє АП. "Явне" - це, наприклад, письмовий дозвіл, підпис, надсилання електронного листа для надання дозволу або дозвіл з двоетапною підтвердженням. "Безкоштовно дано" означає, що за нею не повинно бути примусу (як це було у випадку, про який йде мова: при відмові від сканування відбитків пальців слід розмова з директором / правлінням) або що дозвіл може бути умовою чогось інший. Умова "дається безкоштовно" роботодавцем ні в якому разі не дотримується, коли працівники зобов'язані або, як у випадку, про який йде мова, сприймають це як зобов'язання записати їх відбиток пальців. Як правило, за цією вимогою АП вважає, що зважаючи на залежність, що виникає внаслідок відносин між роботодавцем та працівником, навряд чи працівник може вільно надати свою згоду. Протилежне доведеться довести роботодавцем.

Does an employee request permission from their employees to process their fingerprint? Then the AP learns in the context of this case that in principle this is not allowed. After all, employees depend on their employer and are therefore often not in a position to refuse. This is not to say that the employer can never successfully rely on the permission ground. However, the employer must have sufficient evidence to make his appeal on the basis of consent successful, in order to process biometric data of his employees, such as fingerprints. Do you intend to use biometric data within your company or does your employer ask you for permission to use your fingerprint, for example? In that case, it is important not to act immediately and to grant permission, but to first be properly informed. Law & More lawyers are experts in the field of privacy and can provide you with information. Do you have any other questions about this blog? Please contact Law & More.

частка