Kiedy pracodawca może pobierać odciski palców?

Przetwarzanie danych biometrycznych nie jest już wizją przyszłości. Jest legalnym rozwiązaniem, ale trzeba respektować przewidziane dla niego reguły prawne.

Dane biometryczne jeszcze niedawno kojarzyły się wyłącznie z filmami science fiction. Dziś możliwość skanowania odcisku palca czy rozpoznawania twarzy pracowników to zagadnienia, z którymi coraz częściej spotyka się dział HR. Choć rozwiązania te są możliwe, ich stosowanie podlega ścisłym i istotnym ograniczeniom wynikającym z RODO i kodeksu pracy.

Czym są dane biometryczne?

Dane biometryczne to szczególna kategoria danych osobowych, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby. Należą do nich m.in. linie papilarne, skan twarzy, cechy tęczówki oka, DNA, układ naczyń krwionośnych dłoni czy barwa głosu. Ich wyjątkowość polega na tym, że są niepowtarzalne i trwale przypisane do konkretnej osoby.

RODO wprost zalicza dane biometryczne do szczególnych kategorii danych osobowych (art. 9 ust. 1). Oznacza to, że ich przetwarzanie jest co do zasady zakazane, chyba że zastosowanie znajdzie jeden z wyjątków przewidzianych w zamkniętym katalogu. Szczególne znaczenie w tym kontekście ma art. 9 ust. 2 lit. b RODO. Przewiduje on możliwość przetwarzania danych biometrycznych, gdy jest to niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw przez administratora lub...