Επεξεργασία βιομετρικών δεδομένων Επεξήγηση
Πρόσφατα, η Ολλανδική Αρχή Προστασίας Δεδομένων (AP) επέβαλε μεγάλο πρόστιμο, συγκεκριμένα 725,000 ευρώ, σε εταιρεία που έκανε σάρωση δακτυλικών αποτυπωμάτων εργαζομένων για την παρουσία και την εγγραφή του χρόνου. Τα βιομετρικά δεδομένα, όπως τα δακτυλικά αποτυπώματα, είναι ειδικά προσωπικά δεδομένα κατά την έννοια του άρθρου 9 του ΓΚΠΔ. Αυτά είναι μοναδικά χαρακτηριστικά που μπορούν να εντοπιστούν σε ένα συγκεκριμένο άτομο. Ωστόσο, αυτά τα δεδομένα συχνά περιέχουν περισσότερες πληροφορίες από όσες είναι απαραίτητες, για παράδειγμα, για την αναγνώριση.
Συνεπώς, η επεξεργασία τους εγκυμονεί μεγάλους κινδύνους στον τομέα των θεμελιωδών δικαιωμάτων και ελευθεριών των ανθρώπων. Εάν αυτά τα δεδομένα φτάσουν σε λάθος χέρια, αυτό θα μπορούσε ενδεχομένως να οδηγήσει σε ανεπανόρθωτη ζημιά. Επομένως, τα βιομετρικά δεδομένα προστατεύονται καλά και η επεξεργασία τους απαγορεύεται σύμφωνα με το άρθρο 9 του ΓΚΠΔ, εκτός εάν υπάρχει νομική εξαίρεση για αυτό. Στην περίπτωση αυτή, το AP κατέληξε στο συμπέρασμα ότι η εν λόγω εταιρεία δεν είχε δικαίωμα εξαίρεση για την επεξεργασία ειδικών προσωπικών δεδομένων.
Δακτυλικό αποτύπωμα
Σχετικά με το δακτυλικό αποτύπωμα στο πλαίσιο του GDPR και μία από τις εξαιρέσεις, δηλαδή ανάγκη, είχαμε γράψει προηγουμένως σε ένα από τα ιστολόγιά μας: «Δακτυλικό αποτύπωμα κατά παράβαση του GDPR». Αυτό το ιστολόγιο επικεντρώνεται στον άλλο εναλλακτικό λόγο εξαίρεσης: άδεια. Όταν ένας εργοδότης χρησιμοποιεί βιομετρικά δεδομένα όπως δακτυλικά αποτυπώματα στην εταιρεία του, μπορεί, όσον αφορά το απόρρητο, να αρκεί με την άδεια του υπαλλήλου του;
Με την άδεια εννοείται α συγκεκριμένη, ενημερωμένη και ξεκάθαρη έκφραση της θέλησης με την οποία κάποιος αποδέχεται την επεξεργασία των προσωπικών του δεδομένων με δήλωση ή ξεκάθαρη ενεργή ενέργεια, σύμφωνα με το Άρθρο 4, ενότητα 11, ΓΚΠΔ. Στο πλαίσιο αυτής της εξαίρεσης, ο εργοδότης πρέπει επομένως όχι μόνο να αποδείξει ότι οι υπάλληλοί του έχουν χορηγήσει άδεια, αλλά και ότι αυτή ήταν σαφής, συγκεκριμένη και ενημερωμένη.
Η υπογραφή της σύμβασης εργασίας ή η λήψη του εγχειριδίου προσωπικού στο οποίο ο εργοδότης έχει καταγράψει μόνο την πρόθεση να μετρήσει πλήρως με το δακτυλικό αποτύπωμα, είναι ανεπαρκές σε αυτό το πλαίσιο, κατέληξε το AP. Ως αποδεικτικό στοιχείο, ο εργοδότης πρέπει, για παράδειγμα, να υποβάλει πολιτική, διαδικασίες ή άλλη τεκμηρίωση που να δείχνει ότι οι εργαζόμενοί του είναι επαρκώς ενημερωμένοι για την επεξεργασία των βιομετρικών δεδομένων και ότι έχουν επίσης δώσει (ρητή) άδεια για την επεξεργασία τους.
Εάν η άδεια χορηγείται από τον υπάλληλο, πρέπει επιπλέον να μην είναι μόνο «σαφής' αλλά επίσης 'δίνεται ελεύθερα», σύμφωνα με το AP. «Ρητή» είναι, για παράδειγμα, γραπτή άδεια, υπογραφή, αποστολή email για την παροχή άδειας ή άδεια με επαλήθευση σε δύο βήματα. «Δίνεται ελεύθερα» σημαίνει ότι δεν πρέπει να υπάρχει εξαναγκασμός πίσω από αυτό (όπως συνέβη στην εν λόγω περίπτωση: όταν αρνείται να σαρωθεί το δακτυλικό αποτύπωμα, ακολουθεί συνομιλία με τον διευθυντή/το συμβούλιο) ή ότι η άδεια μπορεί να αποτελεί προϋπόθεση για κάτι διαφορετικός.
Η προϋπόθεση «δίνεται ελεύθερα» σε καμία περίπτωση δεν πληρούται από τον εργοδότη όταν οι εργαζόμενοι υποχρεούνται ή, όπως στην εν λόγω περίπτωση, την αντιμετωπίζουν ως υποχρέωση καταγραφής του δακτυλικού τους αποτυπώματος. Γενικά, βάσει αυτής της απαίτησης, το AP θεώρησε ότι δεδομένης της εξάρτησης που προκύπτει από τη σχέση μεταξύ εργοδότη και εργαζομένου, είναι απίθανο ο εργαζόμενος να μπορεί ελεύθερα να δώσει τη συγκατάθεσή του. Το αντίθετο θα πρέπει να αποδειχθεί από τον εργοδότη.
Ζητάει κάποιος υπάλληλος άδεια από τους υπαλλήλους του για να επεξεργαστεί το δακτυλικό του αποτύπωμα; Τότε το ΑΠ μαθαίνει στο πλαίσιο αυτής της υπόθεσης ότι κατ' αρχήν αυτό δεν επιτρέπεται. Εξάλλου, οι εργαζόμενοι εξαρτώνται από τον εργοδότη τους και ως εκ τούτου συχνά δεν είναι σε θέση να αρνηθούν. Αυτό δεν σημαίνει ότι ο εργοδότης δεν μπορεί ποτέ να βασιστεί επιτυχώς στον λόγο της άδειας.
Ωστόσο, ο εργοδότης πρέπει να έχει επαρκή αποδεικτικά στοιχεία για να είναι επιτυχής η προσφυγή του βάσει συγκατάθεσης, προκειμένου να επεξεργάζεται βιομετρικά δεδομένα των εργαζομένων του, όπως τα δακτυλικά αποτυπώματα. Σκοπεύετε να χρησιμοποιήσετε βιομετρικά δεδομένα εντός της επιχείρησής σας ή ο εργοδότης σας σας ζητά άδεια για να χρησιμοποιήσει το δακτυλικό σας αποτύπωμα, για παράδειγμα; Σε αυτή την περίπτωση, είναι σημαντικό να μην ενεργήσετε αμέσως και να χορηγήσετε άδεια, αλλά πρώτα να ενημερωθείτε σωστά. Νόμος Οι δικηγόροι & More είναι ειδικοί στον τομέα της ιδιωτικής ζωής και μπορούν να σας παρέχουν πληροφορίες. Έχετε άλλες ερωτήσεις σχετικά με αυτό το blog; Επικοινωνήστε Law & More.
