Kohët e fundit, Autoriteti Hollandez i Mbrojtjes së të Dhënave (AP) vendosi një gjobë të madhe, përkatësisht 725,000 euro, për një kompani që skanoi gjurmët e gishtërinjve të punonjësve për frekuentim dhe regjistrim kohe. Të dhënat biometrike, të tilla si gjurmët e gishtërinjve, janë të dhëna personale të veçanta në kuptimin e nenit 9 GDPR. Këto janë karakteristika unike që mund të gjurmohen përsëri tek një person specifik. Sidoqoftë, këto të dhëna shpesh përmbajnë më shumë informacion sesa që janë të nevojshëm për shembull, identifikim. Prandaj, përpunimi i tyre paraqet rreziqe të mëdha në fushën e të drejtave dhe lirive themelore të njerëzve. Nëse këto të dhëna futen në duar të gabuara, kjo potencialisht mund të çojë në dëme të pariparueshme. Prandaj të dhënat biometrike janë të mbrojtura mirë, dhe përpunimi i tyre është i ndaluar sipas nenit 9 GDPR, përveç nëse ekziston një përjashtim ligjor për këtë. Në këtë rast, AP konkludoi që ndërmarrja në fjalë nuk kishte të drejtë për një përjashtim për përpunimin e të dhënave personale të veçanta.
gjurmë gishtash
Rreth gjurmës së gishtërinjve në kontekstin e GDPR dhe një prej përjashtimeve, përkatësisht domosdoshmëri, më parë kemi shkruar në një nga bloget tona: 'Gjurma e gishtit në shkelje të GDPR'. Ky blog përqendrohet në bazën tjetër alternative për përjashtim: leje. Kur një punëdhënës përdor të dhëna biometrike, siç janë gjurmët e gishtërinjve në kompaninë e tij, a mund të mjaftojë, në lidhje me privatësinë, me lejen e punonjësit të tij?
Me leje nënkuptohet një specifike, të informuar dhe të paqartë shprehja e vullnetit me të cilin dikush pranon një përpunim të të dhënave të tij personale me një deklaratë ose veprim të paqartë, sipas nenit 4, paragrafi 11, GDPR. Në kontekstin e këtij përjashtimi, punëdhënësi duhet të tregojë jo vetëm që punonjësit e tij kanë dhënë leje, por edhe se kjo ka qenë e paqartë, specifike dhe e informuar. Nënshkrimi i kontratës së punës ose marrja e manualit të personelit, në të cilin punëdhënësi ka regjistruar vetëm qëllimin për të kaluar plotësisht me gjurmët e gishtërinjve, është i pamjaftueshëm në këtë kontekst, përfundoi AP. Si provë, punëdhënësi duhet, për shembull, të paraqesë politikën, procedurat ose dokumentacionin tjetër, që tregon se punonjësit e tij janë informuar sa duhet për përpunimin e të dhënave biometrike dhe se ata gjithashtu kanë dhënë leje (të qartë) për përpunimin e tyre.
Nëse leja është dhënë nga punonjësi, ajo jo vetëm që duhet të jetë 'i qartë' por gjithashtu 'e dhënë lirshëm', sipas AP. 'E qartë' është, për shembull, leje me shkrim, nënshkrim, dërgimi i një emaili për të dhënë leje, ose leje me verifikimin në dy hapa. 'Dhënia e lirë' do të thotë se nuk duhet të ketë asnjë detyrim pas tij (siç ishte rasti në rastin në fjalë: kur refuzoni të skanoni gjurmën e gishtit, ndiqet një bisedë me drejtorin / bordin) ose se leja mund të jetë një kusht për diçka të ndryshme Kushti 'i dhënë lirisht' në çdo rast nuk plotësohet nga punëdhënësi kur punonjësit janë të detyruar ose, si në rastin në fjalë, e përjetojnë atë si një detyrim për të regjistruar gjurmën e gishtit. Në përgjithësi, sipas kësaj kërkese, AP konsideroi se duke pasur parasysh varësinë që rezulton nga marrëdhënia midis punëdhënësit dhe punëmarrësit, nuk ka gjasa që punonjësi të japë lirisht pëlqimin e tij ose të saj. E kundërta do të duhet të provohet nga punëdhënësi.
A kërkon një punonjës leje nga punonjësit e tyre për të përpunuar gjurmët e gishtave? Pastaj AP mëson në kontekstin e këtij rasti se në parim kjo nuk lejohet. Në fund të fundit, punonjësit varen nga punëdhënësi i tyre dhe prandaj shpesh nuk janë në gjendje të refuzojnë. Kjo nuk do të thotë që punëdhënësi nuk mund të mbështetet kurrë me sukses në bazën e lejes. Sidoqoftë, punëdhënësi duhet të ketë prova të mjaftueshme për ta bërë apelimin e tij në bazë të pëlqimit të suksesshëm, në mënyrë që të përpunojë të dhënat biometrike të punonjësve të tij, siç janë shenjat e gishtërinjve. A keni ndërmend të përdorni të dhëna biometrike brenda kompanisë suaj ose punëdhënësi juaj ju kërkon leje për të përdorur gjurmët e gishtave, për shembull? Në atë rast, është e rëndësishme të mos veproni menjëherë dhe të jepni leje, por së pari të informoheni siç duhet. Law & More avokatët janë ekspertë në fushën e intimitetit dhe mund t'ju japin informacion. A keni ndonjë pyetje tjetër në lidhje me këtë blog? Ju lutem kontaktoni Law & More.