A biometrikus adatok feldolgozása magyarázata
A közelmúltban a holland adatvédelmi hatóság (AP) jelentős, 725,000 9 eurós bírságot szabott ki egy olyan cégre, amely az alkalmazottak ujjlenyomatait szkennelte a jelenlét és az időrögzítés céljából. A biometrikus adatok, például az ujjlenyomat, a GDPR XNUMX. cikke értelmében különleges személyes adatok. Ezek egyedi jellemzők, amelyek egy adott személyre vezethetők vissza. Ezek az adatok azonban gyakran több információt tartalmaznak, mint amennyi például az azonosításhoz szükséges.
Feldolgozásuk ezért nagy kockázatot jelent az emberek alapvető jogai és szabadságai terén. Ha ezek az adatok rossz kezekbe kerülnek, az helyrehozhatatlan károkat okozhat. A biometrikus adatok tehát jól védettek, és feldolgozásuk a GDPR 9. cikke értelmében tilos, hacsak nincs erre vonatkozó jogi kivétel. Ebben az esetben az AP arra a következtetésre jutott, hogy a szóban forgó társaság nem jogosult egy kivétel speciális személyes adatok feldolgozására.
Ujjlenyomat
Az ujjlenyomatról a GDPR összefüggésében és az egyik kivételről, nevezetesen szükségesség, korábban egyik blogunkban azt írtuk: „Ujjlenyomat a GDPR-t sértve”. Ez a blog a kivétel alternatívájának másik alternatívájára összpontosít: engedély. Ha egy munkáltató biometrikus adatokat, például ujjlenyomatokat használ a vállalkozásában, elegendő lehet-e a magánélet tiszteletben tartása munkavállalójának engedélyével?
Az engedély alatt a konkrét, tájékozott és egyértelmű akarat kifejezése amellyel valaki a GDPR 4. cikk 11. szakasza szerint nyilatkozattal vagy egyértelmű aktív cselekvéssel elfogadja személyes adatainak kezelését. E kivétellel összefüggésben a munkáltatónak tehát nemcsak azt kell bizonyítania, hogy alkalmazottai megadták az engedélyt, hanem azt is, hogy ez egyértelmű, konkrét és tájékozott volt.
Ebben az összefüggésben nem elegendő a munkaszerződés aláírása, vagy a személyzeti kézikönyv kézhezvétele, amelyben a munkáltató csak az ujjlenyomattal rögzítette a teljes beállási szándékot – állapította meg az AP. Bizonyítékként a munkáltatónak például szabályzatot, eljárásokat vagy egyéb olyan dokumentációt kell benyújtania, amely azt mutatja, hogy alkalmazottai kellően tájékozottak a biometrikus adatok kezeléséről, és (kifejezetten) engedélyt is adtak ezek feldolgozására.
Ha az engedélyt a munkavállaló adja ki, akkor annak nem csak:kifejezett' de szintén 'szabadon adva", az AP szerint. A „kifejezett” például írásbeli engedély, aláírás, e-mail küldése az engedély megadására vagy a kétlépcsős azonosítással járó engedély. A „szabadon adva” azt jelenti, hogy nem állhat mögötte kényszer (mint a szóban forgó esetben is: az ujjlenyomat-leolvasás megtagadásakor az igazgatóval/testülettel folytatott beszélgetést követték), vagy valaminek az engedély feltétele lehet. különböző.
Az „ingyenesen adandó” feltételt a munkáltató semmi esetre sem teljesíti, ha a munkavállalók kötelesek vagy – mint a szóban forgó esetben – kötelességként élik meg ujjlenyomataik rögzítését. E követelmény alapján az AP általánosságban úgy ítélte meg, hogy a munkáltató és a munkavállaló kapcsolatából fakadó függőség miatt nem valószínű, hogy a munkavállaló szabadon megadhatja hozzájárulását. Ennek ellenkezőjét a munkáltatónak kell bizonyítania.
Kér-e egy alkalmazott engedélyt alkalmazottaitól ujjlenyomatának feldolgozásához? Aztán az AP az eset kapcsán megtanulja, hogy ez elvileg nem megengedett. Végül is a munkavállalók a munkáltatójuktól függenek, és ezért gyakran nincsenek abban a helyzetben, hogy visszautasítsák. Ez nem jelenti azt, hogy a munkáltató soha nem támaszkodhat sikeresen az engedély alapjára.
A munkáltatónak azonban elegendő bizonyítékkal kell rendelkeznie ahhoz, hogy a hozzájárulás alapján benyújtott fellebbezése sikeres legyen, hogy feldolgozhassa alkalmazottai biometrikus adatait, például ujjlenyomatokat. Szándékában áll-e biometrikus adatokat használni a cégén belül, vagy a munkáltatója engedélyt kér Öntől például ujjlenyomata használatához? Ebben az esetben fontos, hogy ne azonnal cselekedjünk és engedélyt adjunk, hanem először megfelelő tájékoztatást kapjunk. Törvény & További ügyvédek szakértők az adatvédelem területén, és tájékoztatást nyújthatnak Önnek. Van még kérdésed ezzel a bloggal kapcsolatban? Kérem vegye fel a kapcsolatot Law & More.
