Odcisk palca nielegalny na bramce w firmie

Przetwarzanie danych biometrycznych do celów rejestracji czasu pracy jest niezgodne z RODO, nawet jeśli pracownicy dobrowolnie się na to zgodzą.

11 maja 2020 r. Prezes Urzędu Ochrony Danych Osobowych zaprezentował swoje stanowisko odnośnie przetwarzania tzw. danych biometrycznych do celów rejestracji czasu pracy. Zgodnie z definicją zawartą w art. 4 pkt 14 RODO są to dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne. Do przetwarzania tego rodzaju danych może dojść np. w przypadku wykorzystania urządzeń rozpoznających głos, układ twarzy lub układ żył, czy też skanujących odcisk palca.

Możliwość przetwarzania

Przetwarzanie tego rodzaju danych podlega szczególnym ograniczeniom. Jest ono dopuszczalne w sytuacjach i na warunkach opisanych w art. 9 RODO. Wśród przesłanek wymienionych w ust. 2 znajdują się m.in. okoliczności uzasadniające przetwarzanie danych wrażliwych (w tym danych biometrycznych), takie jak uzyskanie wyraźnej zgody osoby, której dane mają być przetwarzane, niezbędność przetwarzania do wypełnienia obowiązków i wykonywania szczególnych praw w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej, czy niezbędność przetwarzania do ochrony żywotnych interesów osoby fizycznej.

Konkretyzacja...