Нядаўна Галандскае ўпраўленне па абароне дадзеных (AP) наклала буйны штраф, а менавіта 725,000 9 еўра на кампанію, якая сканавала адбіткі пальцаў супрацоўнікаў на наведванне і рэгістрацыю часу. Біяметрычныя дадзеныя, такія як адбіткі пальцаў, - гэта спецыяльныя асабістыя дадзеныя па сэнсе артыкула 9 GDPR. Гэта унікальныя характарыстыкі, якія можна прасачыць да аднаго канкрэтнага чалавека. Аднак гэтыя дадзеныя часта ўтрымліваюць больш інфармацыі, чым неабходна для, напрыклад, ідэнтыфікацыі. Такім чынам, іх апрацоўка ўяўляе вялікую рызыку ў галіне асноўных правоў і свабод людзей. Калі гэтыя дадзеныя трапляюць у чужыя рукі, гэта патэнцыйна можа прывесці да непапраўнай шкоды. Такім чынам, біяметрычныя дадзеныя добра абаронены, і іх апрацоўка забаронена ў адпаведнасці з артыкулам XNUMX GDPR, калі для гэтага не існуе юрыдычнага выключэння. У гэтым выпадку AP прыйшоў да высновы, што кампанія, пра якую ідзе размова, не мае права на выключэнне для апрацоўкі спецыяльных асабістых дадзеных.
адбітак пальца
Аб адбітках пальцаў у кантэксце GDPR і адным з выключэнняў, а менавіта неабходнасцьРаней мы пісалі ў адным з нашых блогаў: "Адбіткі пальцаў з парушэннем GDPR". Гэты блог прысвечаны іншай альтэрнатыўнай падставе для выключэння: дазвол. Калі працадаўца выкарыстоўвае біяметрычныя дадзеныя, такія як адбіткі пальцаў у сваёй кампаніі, ці можа ён, што тычыцца прыватнага жыцця, дастаткова з дазволу свайго супрацоўніка?
Пад дазволам маецца на ўвазе канкрэтныя, інфармаваныя і адназначныя волевыяўленне з якім хтосьці прымае апрацоўку сваіх асабістых дадзеных з заявай або адназначным актыўным дзеяннем, згодна з артыкулам 4 раздзела 11 GDPR. У сувязі з гэтым выключэннем працадаўца павінен не толькі прадэманстраваць, што яго супрацоўнікі далі дазвол, але і што гэта было адназначна, канкрэтна і інфармавана. Падпісанне працоўнага дагавора або атрыманне інструкцыі па працы, у якой працадаўца толькі зафіксаваў намер увайсці ў парадак з адбіткам пальцаў, у гэтым кантэксце недастаткова, заключае АП. У якасці доказаў, працадаўца павінен, напрыклад, прадставіць палітыку, працэдуру ці іншую дакументацыю, з якой вынікае, што яго супрацоўнікі дастаткова інфармаваныя аб апрацоўцы біяметрычных дадзеных і што яны таксама даюць (відавочны) дазвол на іх апрацоўку.
Калі дазвол прадастаўлены супрацоўнікам, ён павінен не толькі быць "відавочны' але таксама 'бясплатна даецца', паведамляе АП. "Яўнае" - гэта, напрыклад, пісьмовы дазвол, подпіс, адпраўка па электроннай пошце для атрымання дазволу альбо дазвол пры двухступеннай праверцы. "Дадзена бясплатна" азначае, што за гэтым не павінна быць ніякага прымусу (як гэта было ў выпадку, калі ідзе размова: пры адмове ад сканавання адбіткаў пальцаў працягваецца размова з дырэктарам / калегіяй), альбо дазвол можа быць што-небудзь умовай розныя. Умова «бясплатна прадастаўляецца» працадаўцам ні ў якім разе не выконваецца, калі супрацоўнікі абавязаны альбо, як у выпадку, пра які ідзе гаворка, успрымаюць гэта як абавязак забіваць іх адбіткі пальцаў. Звычайна ў адпаведнасці з гэтым патрабаваннем АП лічыла, што ўлічваючы залежнасць, якая ўзнікае ў выніку адносін паміж працадаўцам і працаўніком, малаверагодна, што работнік можа свабодна даць сваю згоду. Наадварот, працадаўца павінен быць даказаны.
Ці патрабуе супрацоўнік дазволу ад сваіх супрацоўнікаў на апрацоўку адбіткаў пальцаў? Тады АП даведаецца ў кантэксце гэтай справы, што ў прынцыпе гэта не дапускаецца. У рэшце рэшт, супрацоўнікі залежаць ад свайго працадаўцы і таму часта не могуць адмовіцца. Гэта не значыць, што працадаўца ніколі не можа паспяхова спадзявацца на дазвол. Аднак працадаўца павінен мець дастатковую колькасць доказаў, каб зрабіць зварот на аснове згоды паспяховым для таго, каб апрацоўваць біяметрычныя дадзеныя сваіх супрацоўнікаў, напрыклад, адбіткі пальцаў. Ці збіраецеся вы выкарыстоўваць біяметрычныя дадзеныя ў вашай кампаніі ці ваш працадаўца пытаецца ў вас дазволу на выкарыстанне адбітка пальцаў, напрыклад? У гэтым выпадку важна не дзейнічаць неадкладна і даць дазвол, а спачатку быць належным чынам праінфармаваны. Law & More юрысты - эксперты ў галіне прыватнасці і могуць даць вам інфармацыю. У вас ёсць якія-небудзь іншыя пытанні да гэтага блога? Калі ласка, звяжыцеся Law & More.