Permís com a excepció per al tractament de dades biomètriques

Recentment, l’autoritat holandesa de protecció de dades (AP) va imposar una multa important, concretament a 725,000 euros, a una empresa que va escanejar les empremtes dactilars dels empleats per assistir-hi i registrar-se el temps. Les dades biomètriques, com ara una empremta digital, són dades personals especials en el sentit de l’article 9 GDPR. Es tracta de característiques úniques que es poden remuntar a una persona concreta. No obstant això, sovint aquestes dades contenen més informació de la necessària per, per exemple, la identificació. Per tant, el seu tractament suposa grans riscos en matèria de drets i llibertats fonamentals de les persones. Si aquestes dades entren en mans equivocades, això podria causar danys irreparables. Per tant, les dades biomètriques estan ben protegides i està prohibit el seu tractament segons l’article 9 GDPR, tret que hi hagi una excepció legal. En aquest cas, l'AP va concloure que l'empresa en qüestió no tenia dret a excepció per al tractament de dades personals especials.

Quant a l’empremta digital en el context de GDPR i una de les excepcions, a saber necessitat, abans escrivíem en un dels nostres blocs: "Empremta digital en violació de GDPR". Aquest bloc se centra en l'altre motiu alternatiu: permís. Quan un empresari utilitza dades biomètriques com ara empremtes dactilars a la seva empresa, pot, amb relació a la privadesa, suficient amb el permís del seu empleat?

Permís com a excepció per al tractament de dades biomètriques

Per permís s'entén a específics, informats i sense ambigüitats expressió de la voluntat amb la qual cosa algú accepta un tractament de les seves dades personals amb una declaració o acció activa sense embuts, segons l’article 4, secció 11, GDPR. Per tant, en el marc d'aquesta excepció, l'empresari no només ha de demostrar que els seus empleats han concedit permís, sinó que també ha estat inequívoc, concret i informat. No és suficient en aquest context signar el contracte de treball o rebre el manual de personal en el qual l'empresari només ha registrat la intenció de retransmetre-se completament amb l'empremta digital, ha conclòs l'AP. Com a prova, l'empresari ha de presentar, per exemple, pòlisses, procediments o altra documentació, que demostri que els seus empleats estan prou informats sobre el processament de les dades biomètriques i que també han donat permís (explícit) per al seu tractament.

Si el treballador el concedeix el permís, ha de ser no només "explícit' però també 'lliurement donat', segons l'AP. Per exemple, "explícit" és permís escrit, signatura, enviament d'un correu electrònic per donar permís o permís amb verificació en dos passos. "Dades lliurement" significa que no hi ha d'haver cap coherència al darrere (com va ser el cas del cas: quan es negava a escanejar l'empremta digital, se segueix una conversa amb el director / directiu) o que el permís pot ser una condició per a alguna cosa. diferents. La condició "donada lliurement" no és en cap cas que l'empresari tingui en compte quan els empleats estan obligats o, com en el cas en qüestió, l'experimenten com una obligació de fer constar la seva empremta digital. Generalment, sota aquest requisit, l’AP considerava que, donada la dependència resultant de la relació entre l’empresari i l’empleat, és poc probable que l’empleat pugui donar lliurement el seu consentiment. L’empleador haurà de demostrar el contrari.

Un empleat demana permís als seus empleats per processar la seva empremta digital? Aleshores, l’AP s’assabenta en el context d’aquest cas que en principi això no està permès. Al cap i a la fi, els empleats depenen del seu ocupador i, per tant, sovint no estan en condicions de negar-se. Això no vol dir que l'empresari mai pot confiar amb èxit en el terreny de permís. No obstant això, l'empresari ha de disposar de proves suficients perquè la seva crida es basa en el consentiment amb èxit, per tal de processar dades biomètriques dels seus empleats, com ara les empremtes dactilars. Teniu la intenció d’utilitzar dades biomètriques de la vostra empresa o el vostre empresari us demana permís per utilitzar la vostra empremta digital, per exemple? En aquest cas, és important no actuar de forma immediata i atorgar un permís, sinó primer informar-se adequadament. Law & More els advocats són experts en el camp de la privadesa i us poden proporcionar informació. Té algun altre dubte sobre aquest bloc? Siusplau contacta Law & More.

Compartir