Nemrégiben a Holland Adatvédelmi Hatóság (AP) nagy bírságot szabott ki, nevezetesen 725,000 9 eurót egy vállalkozásra, amely a munkavállalók ujjlenyomatait szkennelte a részvétel és az időbejegyzés céljából. A biometrikus adatok, például az ujjlenyomat, a GDPR 9. cikke értelmében vett különleges személyes adatok. Ezek olyan egyedi jellemzők, amelyek egy adott személyre vezethetők vissza. Ezek az adatok azonban gyakran több információt tartalmaznak, mint például az azonosításhoz szükséges. Ezért feldolgozásuk nagy kockázatot jelent az emberek alapvető jogai és szabadságai szempontjából. Ha ezek az adatok rossz kezekbe kerülnek, akkor helyrehozhatatlan károkat okozhatnak. A biometrikus adatokat ezért jól védik, és azok feldolgozása tilos a GDPR XNUMX. cikke alapján, kivéve, ha erre törvényi kivétel vonatkozik. Ebben az esetben az AP arra a következtetésre jutott, hogy a kérdéses társaság nem volt jogosult a kivétel speciális személyes adatok feldolgozására.
Ujjlenyomat
Az ujjlenyomatról a GDPR összefüggésében és az egyik kivételről, nevezetesen szükségesség, korábban egyik blogunkban azt írtuk: „Ujjlenyomat a GDPR-t sértve”. Ez a blog a kivétel alternatívájának másik alternatívájára összpontosít: engedély. Ha egy munkáltató biometrikus adatokat, például ujjlenyomatokat használ a vállalkozásában, elegendő lehet-e a magánélet tiszteletben tartása munkavállalójának engedélyével?
Az engedély alatt a konkrét, tájékozott és egyértelmű akarat kifejezése amelyekkel valaki nyilatkozattal vagy egyértelmű aktív cselekedettel elfogadja személyes adatainak feldolgozását, a GDPR 4. cikkének 11. pontja szerint. Ezért a kivétel vonatkozásában a munkáltatónak nemcsak azt kell bizonyítania, hogy alkalmazottai engedélyt adtak, hanem azt is, hogy ez egyértelmű, konkrét és tájékozott volt. Ebben az összefüggésben nem elegendő a munkaszerződés aláírása vagy a személyzeti kézikönyv kézhezvétele, amelyben a munkáltató csak az ujjlenyomat teljes rögzítésére késztette szándékát. Bizonyítékként a munkáltatónak például be kell nyújtania politikát, eljárásokat vagy egyéb dokumentumokat, amelyek igazolják, hogy alkalmazottai kellően tájékozottak a biometrikus adatok feldolgozásáról, és hogy (kifejezett) engedélyt adtak azok feldolgozására.
Ha az engedélyt a munkavállaló adja ki, akkor annak nem csak:kifejezett' de szintén 'szabadon advaaz AP szerint. Az „explicit” például írásbeli engedély, aláírás, e-mail küldés engedély megadásához vagy engedély kétlépcsős azonosítással. A „szabadon megadva” azt jelenti, hogy nem lehet kényszer a háttérben (ahogyan ez a kérdéses esetben történt: amikor megtagadták az ujjlenyomat beolvasását, az igazgatóval / testülettel folytatott beszélgetés következett), vagy hogy az engedély feltétele lehet valaminek különböző. A „szabadon adott” feltételt a munkaadó mindenesetre nem teljesíti, ha a munkavállalókat kötelezik, vagy - mint a szóban forgó esetben - az ujjlenyomatuk rögzítésének kötelességeként élik meg. Általában e követelmény szerint az AP úgy vélte, hogy a munkáltató és a munkavállaló közötti kapcsolatból fakadó függőség miatt nem valószínű, hogy a munkavállaló szabadon megadhatja beleegyezését. Az ellenkezőjét a munkáltatónak kell bizonyítania.
Kér egy alkalmazott engedélyt az alkalmazottaitól az ujjlenyomat feldolgozására? Ezután az AP megtanulja az eset kapcsán, hogy ez elvben nem engedélyezett. Végül is az alkalmazottak a munkáltatótól függenek, és ezért gyakran nem képesek megtagadni. Ez nem azt jelenti, hogy a munkáltató soha nem hivatkozhat sikeresen az engedély alapjára. A munkáltatónak azonban elegendő bizonyítékkal kell rendelkeznie ahhoz, hogy fellebbezése sikeres legyen az egyetértés alapján, annak érdekében, hogy dolgozóinak biometrikus adatait - például az ujjlenyomatokat - feldolgozzák. Szándékában áll biometrikus adatok felhasználása a vállalatán belül, vagy például a munkáltatója engedélyt kér az ujjlenyomat használatához? Ebben az esetben fontos, hogy ne azonnal cselekedjünk és adjunk engedélyt, hanem először tájékoztassuk őket. Law & More az ügyvédek a magánélet szakértői és információkat szolgáltathatnak Önnek. Van további kérdése ezzel a bloggal kapcsolatban? Kérem, hívjon Law & More.