Explicació del processament de dades biomètriques
Recentment, l'Autoritat de Protecció de Dades (AP) holandesa va imposar una gran multa, concretament 725,000 euros, a una empresa que escanejava les empremtes dactilars dels empleats per a l'assistència i el registre de temps. Les dades biomètriques, com ara una empremta digital, són dades personals especials en el sentit de l'article 9 del RGPD. Aquestes són característiques úniques que es poden remuntar a una persona específica. Tanmateix, aquestes dades sovint contenen més informació de la necessària per, per exemple, la identificació.
Per tant, el seu processament planteja grans riscos en l'àmbit dels drets i les llibertats fonamentals de les persones. Si aquestes dades arriben a mans equivocades, això podria provocar danys irreparables. Per tant, les dades biomètriques estan ben protegides i el seu processament està prohibit en virtut de l'article 9 del RGPD, tret que hi hagi una excepció legal per a això. En aquest cas, l'AP va concloure que l'empresa en qüestió no tenia dret a una excepció per al processament de dades personals especials.
Empremta digital
Sobre l'empremta dactilar en el context del RGPD i una de les excepcions, és a dir, la necessitat , ja vam escriure anteriorment en un dels nostres blocs: "Empremta dactilar en violació del RGPD". Aquest bloc se centra en l'altre motiu d'excepció alternatiu: el permís . Quan un empresari utilitza dades biomètriques com ara empremtes dactilars a la seva empresa, pot, pel que fa a la privadesa, tenir prou amb el permís del seu empleat?
Per permís s'entén una expressió de voluntat específica, informada i inequívoca amb la qual algú accepta un tractament de les seves dades personals amb una declaració o una acció activa inequívoca, d'acord amb l'article 4, apartat 11, del RGPD. En el context d'aquesta excepció, l'empresari ha de demostrar, per tant, no només que els seus empleats han atorgat el permís, sinó també que aquest ha estat inequívoc, específic i informat.
Signar el contracte de treball o rebre el manual de personal en el qual l'empresari només ha registrat la intenció de marcar completament amb l'empremta digital, és insuficient en aquest context, ha conclòs l'AP. Com a prova, l'empresari ha de presentar, per exemple, la política, tràmits o altra documentació que demostri que els seus empleats estan prou informats sobre el tractament de les dades biomètriques i que també han donat permís (explícit) per al seu tractament.
Si el permís l'atorga l'empleat, a més, no només ha de ser " explícit ", sinó també " lliurement donat ", segons l'AP. "Explícit" és, per exemple, un permís escrit, una signatura, l'enviament d'un correu electrònic per donar permís o un permís amb verificació en dos passos. "Lliurement donat" significa que no hi ha d'haver cap coacció al darrere (com va ser el cas en qüestió: en negar-se a escanejar l'empremta digital, es va mantenir una conversa amb el director/junta) o que el permís pot ser una condició per a alguna cosa diferent.
La condició 'donada lliurement' no la compleix, en tot cas, per l'empresari quan els treballadors estan obligats o, com en el cas en qüestió, la viuen com una obligació a registrar la seva empremta digital. Amb caràcter general, en virtut d'aquest requisit, l'AP considera que donada la dependència derivada de la relació entre l'empresari i el treballador, és poc probable que el treballador pugui atorgar lliurement el seu consentiment. El contrari l'haurà de demostrar l'empresari.
Un empleat demana permís als seus empleats per processar la seva empremta digital? Aleshores l'AP s'assabenta en el context d'aquest cas que en principi això no està permès. Després de tot, els empleats depenen del seu empresari i, per tant, sovint no estan en condicions de negar-se. Això no vol dir que l'empresari mai pugui confiar amb èxit en el motiu del permís.
No obstant això, l'empresari ha de disposar de proves suficients per presentar la seva apel·lació sobre la base del consentiment amb èxit, per tal de processar les dades biomètriques dels seus empleats, com ara les empremtes dactilars. Teniu la intenció d'utilitzar dades biomètriques a la vostra empresa o el vostre empresari us demana permís per utilitzar la vostra empremta digital, per exemple? En aquest cas, és important no actuar immediatament i donar permís, sinó informar-se abans adequadament. Llei Els advocats de & More són experts en l'àmbit de la privadesa i poden proporcionar-vos informació. Tens alguna altra pregunta sobre aquest bloc? Si us plau, contacteu Law & More.
