Jorge García Herrero, az ujjlenyomat és az RGPD ügyvédje
Az ujjlenyomat biometrikus adat (például a szem írisze), és egyike azoknak, amelyeket az európai rendelet "speciális kategóriának" minősít, vagyis intenzívebb védelmet nyújt (más példák ilyen adatok, például politikai ideológia, orientáció) szexuális vagy egészségügyi adatok).
Amikor egy vállalat vagy szervezet értékeli az ujjlenyomat-olvasó telepítését a munkahelyen (általában hozzáférés-ellenőrzési intézkedésként vagy az aláírások, az alapítás és a munkából való távozás idejének ellenőrzésére), akkor legitimálnia kell az általános adatkezelést, külön, az "ujjlenyomat" adatoké, mivel azok speciális kategóriába tartoznak.
De ezt már az előző bejegyzésben elmondtuk.
Ujjlenyomat-olvasó az edzőterembe való belépéshez
Konkrétan az ujjlenyomat vonatkozásában nagyon népszerűvé vált az AEPD által egy tornateremre kivetett szankció, amely egyik napról a másikra az ügyfelek számára az ujjlenyomat rögzítésével és leolvasásával hozzáférés-ellenőrzést szabott ki, kellően indokolás nélkül. Az állásfoglalás itt olvasható.
Valójában ezt látták látni, és azt hiszem, hogy a rendelet alkalmazásával még rosszabb lesz. A sok esetben tanúsított kevés szorgalom jelentős bírságokkal járhat.
"Nem tudom - és nem is érdekel -, hogy a lábnyom mely része rögzíti azt a dolgot"
- Nem tudom, hol vannak a nyomatok. Megértem, hogy a telepítő cég jól csinálja a dolgokat ".
- Hogyan fogják feltörni az új kütyüimet, ha mindenhol látom őket?
A magam részéről e fazekak munkahelyi jelenlétére fogok összpontosítani, ez számomra érdekesebbnek tűnik. De szinte minden, ami következik, ezen a körön kívül alkalmazható.
Kifejezett beleegyezés
A társaság kérheti a A munkavállaló „kifejezett” beleegyezése (A hozzájárulás ezen formája speciális alakiságokat igényel, amikor egy speciális kategóriába tartozó adatokat engedélyez). De amint ragaszkodtam hozzá, a munkavállaló beleegyezése problémákat okoz:
Jogi problémák: ez a beleegyezés mindig gyanú alatt áll: nagy az esély arra, hogy a munkavállaló megtorlás, problémák vagy akár elbocsátás félelme miatt nyomást érez a megadására, ha nem adja meg.
Működési problémák: Még akkor is, ha a beleegyezés érvényes volt (és azt hiszem, kerülni kell, hacsak nem feltétlenül szükséges, és nincs más út) A hozzájárulás definíció szerint bármikor visszavonható.
Semmi, és senki sem akadályozhatja a munkavállalót abban, hogy visszavonja a kérdéssel kapcsolatban adott beleegyezését.
Ha egy munkavállalók egy csoportja - tudatában például ennek a kérdésnek - hivatalosan visszavonja a korában adott beleegyezését, akkor egy másik alternatív rendszerrel kell rendelkeznie, amely felkészült az "aláírásuk" ellenőrzésére, vagy lemondana erről az ellenőrzésről.
Jogos vállalati érdek
Tehát megvan a a társaság jogos érdeke, ahol csak lehet.
A jogos érdekhez azonban mérlegelő ítéletre van szükség, a "mérlegelésre" a vállalat érdeke, ebben az esetben, például az alkalmazottak aláírásának ellenőrzése, és a személyes adatok védelméhez való joguk tiszteletben tartásának joga között.