Vysvetlenie spracovania biometrických údajov
Nedávno holandský úrad na ochranu údajov (AP) udelil vysokú pokutu, konkrétne 725,000 9 eur, spoločnosti, ktorá snímala odtlačky prstov zamestnancov kvôli evidencii dochádzky a času. Biometrické údaje, ako napríklad odtlačok prsta, sú osobitnými osobnými údajmi v zmysle článku XNUMX GDPR. Ide o jedinečné vlastnosti, ktoré možno vysledovať až k jednej konkrétnej osobe. Tieto údaje však často obsahujú viac informácií, ako je potrebné napríklad na identifikáciu.
Ich spracovanie preto predstavuje veľké riziká v oblasti základných práv a slobôd ľudí. Ak sa tieto údaje dostanú do nesprávnych rúk, mohlo by to viesť k nenapraviteľným škodám. Biometrické údaje sú preto dobre chránené a ich spracovanie je podľa článku 9 GDPR zakázané, pokiaľ na to neexistuje zákonná výnimka. V tomto prípade AP dospela k záveru, že dotknutá spoločnosť nemala nárok na výnimku pre spracovanie osobitných osobných údajov.
Odtlačok prsta
O odtlačkoch prstov v kontexte GDPR a jednej z výnimiek, a to nevyhnutnosti , sme už predtým písali v jednom z našich blogov: „Odtlačok prstov v rozpore s GDPR“. Tento blog sa zameriava na ďalší alternatívny dôvod výnimky: povolenie . Keď zamestnávateľ používa vo svojej spoločnosti biometrické údaje, ako sú odtlačky prstov, môže si s ohľadom na súkromie vystačiť so súhlasom svojho zamestnanca?
Súhlasom sa rozumie konkrétny, informovaný a jednoznačný prejav vôle, ktorým niekto súhlasí so spracovaním svojich osobných údajov vyhlásením alebo jednoznačným aktívnym konaním podľa článku 4 ods. 11 GDPR. V kontexte tejto výnimky musí zamestnávateľ nielen preukázať, že jeho zamestnanci udelili súhlas, ale aj to, že tento súhlas bol jednoznačný, konkrétny a informovaný.
Podpísanie pracovnej zmluvy alebo prevzatie personálnej príručky, v ktorej má zamestnávateľ zaznamenaný len úmysel úplne sa prihlásiť s odtlačkom prsta, je v tejto súvislosti nedostatočné, uzavrela AP. Zamestnávateľ musí ako dôkaz napríklad predložiť zásady, postupy alebo inú dokumentáciu, z ktorej vyplýva, že jeho zamestnanci sú dostatočne informovaní o spracúvaní biometrických údajov a že na ich spracúvanie dali aj (výslovný) súhlas.
Ak zamestnanec udelí povolenie, musí byť nielen „ výslovné “, ale aj „ slobodnodarné “, uvádza AP. „Výslovné“ je napríklad písomné povolenie, podpis, odoslanie e-mailu s udelením povolenia alebo povolenie s dvojstupňovým overením. „Slobodnodarné“ znamená, že za ním nesmie byť žiadny nátlak (ako to bolo v danom prípade: po odmietnutí skenovania odtlačkov prstov nasledoval rozhovor s riaditeľom/predstavenstvom) alebo že toto povolenie môže byť podmienkou pre niečo iné.
Zamestnávateľ v žiadnom prípade nespĺňa podmienku „slobodne dané“, keď sú zamestnanci povinní, alebo ako v tomto prípade, vnímajú to ako povinnosť nechať si zaznamenať odtlačok prsta. Vo všeobecnosti sa AP na základe tejto požiadavky domnieval, že vzhľadom na závislosť vyplývajúcu zo vzťahu medzi zamestnávateľom a zamestnancom je nepravdepodobné, že zamestnanec môže slobodne udeliť svoj súhlas. Opak bude musieť preukázať zamestnávateľ.
Požaduje zamestnanec povolenie od svojich zamestnancov na spracovanie odtlačkov prstov? Potom sa AP v kontexte tohto prípadu dozvie, že to v zásade nie je dovolené. Zamestnanci sú totiž závislí od svojho zamestnávateľa, a preto často nemôžu odmietnuť. To neznamená, že zamestnávateľ sa nikdy nemôže úspešne spoliehať na povoľovaciu pôdu.
Zamestnávateľ však musí mať dostatok dôkazov na to, aby jeho odvolanie na základe súhlasu bolo úspešné, aby mohol spracovať biometrické údaje svojich zamestnancov, ako sú odtlačky prstov. Máte v úmysle využívať biometrické údaje vo vašej spoločnosti alebo vás zamestnávateľ žiada napríklad o povolenie použiť váš odtlačok prsta? V takom prípade je dôležité nekonať okamžite a udeliť povolenie, ale najprv sa riadne informovať. zákon & More právnici sú odborníci v oblasti ochrany osobných údajov a môžu vám poskytnúť informácie. Máte ďalšie otázky týkajúce sa tohto blogu? Kontaktujte prosím Law & More.
