Πρόσφατα, η Ολλανδική Αρχή Προστασίας Δεδομένων (AP) επέβαλε μεγάλο πρόστιμο, ήτοι 725,000 ευρώ, σε μια εταιρεία που σάρωσε δακτυλικά αποτυπώματα υπαλλήλων για συμμετοχή και εγγραφή χρόνου. Τα βιομετρικά δεδομένα, όπως το δακτυλικό αποτύπωμα, είναι ειδικά προσωπικά δεδομένα κατά την έννοια του άρθρου 9 του GDPR. Αυτά είναι μοναδικά χαρακτηριστικά που μπορούν να εντοπιστούν σε ένα συγκεκριμένο άτομο. Ωστόσο, αυτά τα δεδομένα συχνά περιέχουν περισσότερες πληροφορίες από ό, τι είναι απαραίτητες, για παράδειγμα, για την ταυτοποίηση. Η επεξεργασία τους συνεπώς ενέχει μεγάλους κινδύνους στον τομέα των θεμελιωδών δικαιωμάτων και ελευθεριών των ανθρώπων. Εάν αυτά τα δεδομένα φτάσουν σε λάθος χέρια, αυτό θα μπορούσε ενδεχομένως να οδηγήσει σε ανεπανόρθωτη ζημιά. Τα βιομετρικά δεδομένα επομένως προστατεύονται καλά και η επεξεργασία τους απαγορεύεται σύμφωνα με το άρθρο 9 του GDPR, εκτός εάν υπάρχει νομική εξαίρεση για αυτό. Στην περίπτωση αυτή, η AP κατέληξε στο συμπέρασμα ότι η εν λόγω εταιρεία δεν είχε δικαίωμα σε εξαίρεση για την επεξεργασία ειδικών προσωπικών δεδομένων.
Δακτυλικό αποτύπωμα
Σχετικά με το δακτυλικό αποτύπωμα στο πλαίσιο του GDPR και μία από τις εξαιρέσεις, δηλαδή ανάγκη, είχαμε γράψει προηγουμένως σε ένα από τα ιστολόγιά μας: «Δακτυλικό αποτύπωμα κατά παράβαση του GDPR». Αυτό το ιστολόγιο επικεντρώνεται στον άλλο εναλλακτικό λόγο εξαίρεσης: άδεια. Όταν ένας εργοδότης χρησιμοποιεί βιομετρικά δεδομένα όπως δακτυλικά αποτυπώματα στην εταιρεία του, μπορεί, όσον αφορά το απόρρητο, να αρκεί με την άδεια του υπαλλήλου του;
Με την άδεια εννοείται α συγκεκριμένη, ενημερωμένη και ξεκάθαρη έκφραση της θέλησης με την οποία κάποιος αποδέχεται την επεξεργασία των προσωπικών του δεδομένων με μια δήλωση ή σαφή ενεργή ενέργεια, σύμφωνα με το άρθρο 4, παράγραφος 11, του GDPR. Στο πλαίσιο αυτής της εξαίρεσης, ο εργοδότης πρέπει επομένως όχι μόνο να αποδείξει ότι οι υπάλληλοί του έχουν δώσει άδεια, αλλά επίσης ότι αυτό ήταν σαφές, συγκεκριμένο και ενημερωμένο. Η υπογραφή της σύμβασης εργασίας ή η παραλαβή του εγχειριδίου προσωπικού στο οποίο ο εργοδότης έχει καταγράψει μόνο την πρόθεση για πλήρη παρακολούθηση με το δακτυλικό αποτύπωμα, είναι ανεπαρκής σε αυτό το πλαίσιο, κατέληξε το AP. Ως απόδειξη, ο εργοδότης πρέπει, για παράδειγμα, να υποβάλει πολιτική, διαδικασίες ή άλλα έγγραφα, τα οποία δείχνουν ότι οι υπάλληλοί του είναι επαρκώς ενημερωμένοι για την επεξεργασία των βιομετρικών δεδομένων και ότι έχουν επίσης δώσει (ρητή) άδεια για την επεξεργασία τους.
Εάν η άδεια χορηγείται από τον υπάλληλο, πρέπει επιπλέον να μην είναι μόνο «σαφής' αλλά επίσης 'δίνεται ελεύθερα", σύμφωνα με το AP. Το «ρητό» είναι, για παράδειγμα, γραπτή άδεια, υπογραφή, αποστολή μηνύματος ηλεκτρονικού ταχυδρομείου για παροχή άδειας ή άδεια με επαλήθευση σε δύο βήματα. «Ελεύθερα δίνεται» σημαίνει ότι δεν πρέπει να υπάρχει εξαναγκασμός πίσω από αυτό (όπως συνέβη στην εν λόγω περίπτωση: όταν αρνούσατε να σαρώσετε τα δακτυλικά αποτυπώματα, ακολουθήσατε μια συνομιλία με τον σκηνοθέτη / διοικητικό συμβούλιο) ή ότι η άδεια μπορεί να αποτελεί προϋπόθεση για κάτι διαφορετικός. Η προϋπόθεση «που δίδεται ελεύθερα» σε καμία περίπτωση δεν πληρούται από τον εργοδότη όταν οι εργαζόμενοι είναι υποχρεωμένοι ή, όπως στην εν λόγω περίπτωση, την αντιμετωπίζουν ως υποχρέωση καταγραφής των δακτυλικών αποτυπωμάτων τους. Σε γενικές γραμμές, βάσει αυτής της απαίτησης, το AP θεωρεί ότι δεδομένης της εξάρτησης που προκύπτει από τη σχέση μεταξύ του εργοδότη και του εργαζομένου, είναι απίθανο ο εργαζόμενος να μπορεί ελεύθερα να δώσει τη συγκατάθεσή του. Το αντίθετο θα πρέπει να αποδειχθεί από τον εργοδότη.
Μήπως ένας υπάλληλος ζητά άδεια από τους υπαλλήλους του να επεξεργαστεί το δακτυλικό του αποτύπωμα; Στη συνέχεια, το AP μαθαίνει στο πλαίσιο αυτής της υπόθεσης ότι κατ 'αρχήν αυτό δεν επιτρέπεται. Εξάλλου, οι εργαζόμενοι εξαρτώνται από τον εργοδότη τους και επομένως συχνά δεν είναι σε θέση να αρνηθούν. Αυτό δεν σημαίνει ότι ο εργοδότης δεν μπορεί ποτέ να βασιστεί επιτυχώς στο έδαφος της άδειας. Ωστόσο, ο εργοδότης πρέπει να διαθέτει επαρκή αποδεικτικά στοιχεία για να επιτύχει την έφεση βάσει της συγκατάθεσης, προκειμένου να επεξεργαστεί βιομετρικά δεδομένα των υπαλλήλων του, όπως δακτυλικά αποτυπώματα. Σκοπεύετε να χρησιμοποιήσετε βιομετρικά δεδομένα στην εταιρεία σας ή ο εργοδότης σας σας ζητά άδεια να χρησιμοποιήσετε το δακτυλικό σας αποτύπωμα, για παράδειγμα; Σε αυτήν την περίπτωση, είναι σημαντικό να μην ενεργήσετε αμέσως και να παραχωρήσετε άδεια, αλλά πρώτα να ενημερωθείτε σωστά. Law & More οι δικηγόροι είναι ειδικοί στον τομέα της ιδιωτικής ζωής και μπορούν να σας παρέχουν πληροφορίες. Έχετε άλλες ερωτήσεις σχετικά με αυτό το ιστολόγιο; Παρακαλώ επικοινώνησε Law & More.