Shpjegohet përpunimi i të dhënave biometrike
Së fundmi, Autoriteti Hollandez për Mbrojtjen e të Dhënave (AP) vendosi një gjobë të madhe, përkatësisht 725,000 euro, ndaj një kompanie që skanonte shenjat e gishtërinjve të punonjësve për pjesëmarrjen dhe regjistrimin e kohës. Të dhënat biometrike, të tilla si shenjat e gishtave, janë të dhëna personale të veçanta brenda kuptimit të nenit 9 të GDPR. Këto janë karakteristika unike që mund të gjurmohen tek një person specifik. Megjithatë, këto të dhëna shpesh përmbajnë më shumë informacion sesa është i nevojshëm, për shembull, për identifikim.
Prandaj, përpunimi i tyre paraqet rreziqe të mëdha në fushën e të drejtave dhe lirive themelore të njerëzve. Nëse këto të dhëna bien në duar të gabuara, kjo mund të çojë në dëme të pariparueshme. Prandaj, të dhënat biometrike janë të mbrojtura mirë dhe përpunimi i tyre është i ndaluar sipas nenit 9 të GDPR, përveç rasteve kur ekziston një përjashtim ligjor për këtë. Në këtë rast, AP arriti në përfundimin se kompania në fjalë nuk kishte të drejtë për një përjashtim për përpunimin e të dhënave personale të veçanta.
gjurmë gishtash
Rreth gjurmës së gishtërinjve në kontekstin e GDPR dhe një prej përjashtimeve, përkatësisht domosdoshmëri, më parë kemi shkruar në një nga bloget tona: 'Gjurma e gishtit në shkelje të GDPR'. Ky blog përqendrohet në bazën tjetër alternative për përjashtim: leje. Kur një punëdhënës përdor të dhëna biometrike, siç janë gjurmët e gishtërinjve në kompaninë e tij, a mund të mjaftojë, në lidhje me privatësinë, me lejen e punonjësit të tij?
Me leje nënkuptohet një specifike, të informuar dhe të paqartë shprehja e vullnetit me të cilin dikush pranon një përpunim të të dhënave të tij personale me një deklaratë ose veprim aktiv të paqartë, sipas nenit 4, seksioni 11, GDPR. Në kontekstin e këtij përjashtimi, punëdhënësi duhet të tregojë jo vetëm që punonjësit e tij kanë dhënë leje, por edhe se kjo ka qenë e paqartë, specifike dhe e informuar.
Nënshkrimi i kontratës së punës ose marrja e manualit të personelit në të cilin punëdhënësi ka regjistruar vetëm synimin për të kontrolluar plotësisht me gjurmë gishtash, është e pamjaftueshme në këtë kontekst, përfundoi AP. Si provë, punëdhënësi duhet, për shembull, të paraqesë politika, procedura ose dokumentacion tjetër, i cili tregon se punonjësit e tij janë mjaft të informuar për përpunimin e të dhënave biometrike dhe se kanë dhënë gjithashtu leje (të qartë) për përpunimin e tyre.
Nëse leja është dhënë nga punonjësi, ajo jo vetëm që duhet të jetë 'i qartë' por gjithashtu 'e dhënë lirshëm’, sipas AP. "E qartë" është, për shembull, leje me shkrim, nënshkrim, dërgim i një emaili për të dhënë leje ose leje me verifikim me dy hapa. 'Të jepet falas' do të thotë që nuk duhet të ketë asnjë detyrim pas tij (siç ishte rasti në rastin në fjalë: kur refuzohet të skanohet shenja e gishtit, pasohet një bisedë me drejtorin/bordin) ose që leja mund të jetë kusht për diçka. të ndryshme.
Kushti 'i dhënë lirisht' në çdo rast nuk plotësohet nga punëdhënësi kur punonjësit janë të detyruar ose, si në rastin në fjalë, e përjetojnë si detyrim për regjistrimin e gjurmës së gishtit. Në përgjithësi, sipas kësaj kërkese, AP konsideroi se duke pasur parasysh varësinë që rezulton nga marrëdhënia midis punëdhënësit dhe punonjësit, nuk ka gjasa që punonjësi të japë lirisht pëlqimin e tij/saj. E kundërta do të duhet të vërtetohet nga punëdhënësi.
A kërkon një punonjës leje nga punonjësit e tij për të përpunuar gjurmët e gishtërinjve? Më pas AP mëson në kuadër të këtij rasti se në parim kjo nuk lejohet. Në fund të fundit, punonjësit varen nga punëdhënësi i tyre dhe për këtë arsye shpesh nuk janë në gjendje të refuzojnë. Kjo nuk do të thotë se punëdhënësi nuk mund të mbështetet kurrë me sukses në bazën e lejes.
Megjithatë, punëdhënësi duhet të ketë prova të mjaftueshme për ta bërë ankesën e tij në bazë të pëlqimit të suksesshëm, në mënyrë që të përpunojë të dhënat biometrike të punonjësve të tij, si shenjat e gishtërinjve. A keni ndërmend të përdorni të dhëna biometrike brenda kompanisë tuaj apo punëdhënësi juaj ju kërkon leje për të përdorur gjurmën e gishtit tuaj, për shembull? Në atë rast, është e rëndësishme të mos veproni menjëherë dhe të jepni leje, por fillimisht të informoheni siç duhet. Ligj & More avokatë janë ekspertë në fushën e privatësisë dhe mund t'ju japin informacion. A keni ndonjë pyetje tjetër në lidhje me këtë blog? Ju lutemi kontaktoni Law & More.