Odcisk palca tylko wyjątkowo

Pracodawcy nie mogą wykorzystywać danych biometrycznych zatrudnionych osób w oderwaniu od zasady adekwatności. Ich stosowanie nie jest uzasadnione, gdy ten sam cel można osiągnąć w inny sposób.

Rozwój technologii pozwalających pozyskać i przetwarzać dane biometryczne powoduje ich coraz powszechniejsze wykorzystywanie w biznesie. Wynika to przede wszystkim z możliwości ich zastosowania jako optymalnego rozwiązania w systemach dostępowych, szczególnie gdy może to stanowić jeden ze sposobów zabezpieczenia wartościowych zasobów (w tym również danych osobowych).

W przededniu wejścia w życie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (dalej: RODO), konieczna jest jednak analiza, na ile tego typu dane i ich przetwarzanie może być problematyczne i generować ryzyka po stronie pracodawcy.

Polskie prawo, dyrektywa 95/46/WE

Ani przepisy aktualnie obowiązującej ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. DzU z 2016 r., poz. 922; dalej: ustawa) ani Dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (dalej: Dyrektywa) nie definiują wprost pojęcia danych biometrycznych. Co istotne, dane biometryczne nie są wymienione wprost w art. 27 ust. 1 ustawy, który definiuje zamknięty katalog...