ბიომეტრიული მონაცემების დამუშავებისას გამონაკლისი

ბიომეტრიული მონაცემების დამუშავებისას გამონაკლისი

ახლახან, ნიდერლანდების მონაცემთა დაცვის ორგანომ (AP) დააწესა დიდი ჯარიმა, კერძოდ, 725,000 ევრო, კომპანიას, რომელიც დასაქმებულთა თითის ანაბეჭდებს დასკვნის დასწრებისა და დასარეგისტრირებლად. ბიომეტრული მონაცემები, როგორიცაა თითის ანაბეჭდი, არის სპეციალური პერსონალური მონაცემები, მშპ 9-ე მუხლის შესაბამისად. ეს არის უნიკალური მახასიათებლები, რომელთა დაბრუნებაც შესაძლებელია ერთ კონკრეტულ პიროვნებასთან. ამასთან, ეს მონაცემები ხშირად შეიცავს მეტ ინფორმაციას, ვიდრე საჭიროა, მაგალითად, იდენტიფიკაციისთვის. შესაბამისად, მათი დამუშავება დიდ რისკებს უქმნის ადამიანთა ფუნდამენტურ უფლებებსა და თავისუფლებებს. თუ ეს მონაცემები არასწორ ხელში მოხვდება, ამან შესაძლოა გამოიწვიოს გამოუსწორებელი ზიანი. შესაბამისად, ბიომეტრიული მონაცემები კარგად არის დაცული, ხოლო მისი დამუშავება აკრძალულია მშპ-ის მე -9 მუხლით, თუ ამის კანონიერი გამონაკლისი არ არის. ამ შემთხვევაში, AP დაასკვნა, რომ აღნიშნულ კომპანიას არ ჰქონდა უფლება გამონაკლისი სპეციალური პერსონალური მონაცემების დასამუშავებლად.

თითის ანაბეჭდი

GDPR- ის კონტექსტში და ერთი გამონაკლისის, კერძოდ, თითის ანაბეჭდის შესახებ აუცილებლობა, ადრე ერთ-ერთ ჩვენს ბლოგში ვწერდით: 'თითის ანაბეჭდი GDPR- ის დარღვევით'. ეს ბლოგი ყურადღებას ამახვილებს გამონაკლისის სხვა ალტერნატიულ ნივთზე: ნებართვა. როდესაც დამსაქმებელი საკუთარ კომპანიაში იყენებს ბიომეტრიულ მონაცემებს, როგორიცაა თითის ანაბეჭდები, შეიძლება თუ არა, პირადი ცხოვრების საიდუმლოებასთან დაკავშირებით, საკმარისი იყოს მისი თანამშრომლის ნებართვით?

ბიომეტრიული მონაცემების დამუშავებისას გამონაკლისი

ნებართვით იგულისხმება ა სპეციფიკური, ინფორმირებული და ერთმნიშვნელოვანი ნების გამოხატვა რომლითაც ადამიანი იღებს პერსონალურ მონაცემთა დამუშავებას განცხადებით ან ცალსახად აქტიური მოქმედებით, GDPR- ის მე -4 მუხლის მე -11 ნაწილის შესაბამისად. ამ გამონაკლისის გათვალისწინებით, დამსაქმებელმა უნდა აჩვენოს არა მხოლოდ, რომ მისმა თანამშრომლებმა მიიღეს ნებართვა, არამედ ისიც, რომ ეს ცალსახა, სპეციფიკური და ინფორმირებული იყო. ამ კონტექსტში არასაკმარისია შრომითი ხელშეკრულების გაფორმება ან პერსონალის სახელმძღვანელოს მიღება, რომლითაც დამსაქმებელმა მხოლოდ დაწერა ჩანაწერის გაკეთება მხოლოდ თითის ანაბეჭდით, არასაკმარისია. როგორც მტკიცებულება, დამსაქმებელმა უნდა წარმოადგინოს პოლიტიკა, პროცედურები ან სხვა დოკუმენტაცია, რაც აჩვენებს, რომ მისი თანამშრომლები საკმარისად არიან ინფორმირებული ბიომეტრიული მონაცემების დამუშავების შესახებ და რომ მათ ასევე მისცეს (მკაფიო) ნებართვა მათი დამუშავების შესახებ.

თუ ნებართვა გაიცემა თანამშრომლის მიერ, იგი დამატებით უნდა იყოს არა მხოლოდსიცოცხლისუნარიანობა' მაგრამ ასევე 'თავისუფლად მოცემულია'AP- ის თანახმად. 'მკაფიო' არის, მაგალითად, წერილობითი ნებართვა, ხელმოწერა, ელ.ფოსტის გაგზავნა ნებართვის მისაცემად ან ნებართვა ორსაფეხურიანი გადამოწმებით. "თავისუფლად მოცემული" ნიშნავს, რომ ამის უკან იძულებითი მოქმედება არ უნდა არსებობდეს (როგორც ეს მოხდა მოცემულ შემთხვევაში: თითის ანაბეჭდის დასკვნაზე უარის თქმისას, დირექტორთან / კოლეგიასთან საუბარი), ან რომ ნებართვა შეიძლება რაღაცის პირობა იყოს. განსხვავებული. პირობას, რომელიც ”თავისუფლად არის მოცემული”, დამქირავებელი არ აკმაყოფილებს ნებისმიერ შემთხვევაში, როდესაც დასაქმებულები ვალდებულნი არიან ან, როგორც მოცემულ შემთხვევაში, განიცდიან მას, როგორც თითის ანაბეჭდის აღების ვალდებულებას. საერთოდ, ამ მოთხოვნის თანახმად, AP- მ მიიჩნია, რომ იმის გათვალისწინებით, რომ დამოკიდებულება გამომდინარეობს დამსაქმებელსა და დასაქმებულს შორის ურთიერთობიდან, ნაკლებად სავარაუდოა, რომ დასაქმებულს თავისუფლად შეუძლია მისცეს მისი თანხმობა. საპირისპიროს დამსაქმებელი უნდა დაამტკიცოს.

მოითხოვს თუ არა თანამშრომელი თავიანთი თანამშრომლებისგან თითის ანაბეჭდის დამუშავების ნებართვას? შემდეგ AP ამ საქმის კონტექსტში გაიგებს, რომ პრინციპში ეს არ არის დაშვებული. ყოველივე ამის შემდეგ, თანამშრომლები დამოკიდებულნი არიან თავიანთ დამსაქმებელზე და, შესაბამისად, მათ ხშირად არ შეუძლიათ უარი თქვან. ეს არ ნიშნავს იმას, რომ დამსაქმებელი ვერასდროს შეძლებს წარმატებით დაეყრდნოს ნებართვის საფუძველს. ამასთან, დამქირავებელს უნდა ჰქონდეს საკმარისი მტკიცებულებები, რომ მისი გასაჩივრება თანხმობის საფუძველზე წარმატებით განხორციელდეს, რათა მოხდეს მისი თანამშრომლების ბიომეტრიული მონაცემების დამუშავება, მაგალითად, თითის ანაბეჭდების საფუძველზე. თქვენ აპირებთ ბიომეტრიული მონაცემების გამოყენებას თქვენი კომპანიის შიგნით, ან თქვენი დამქირავებელი ითხოვს თქვენი თითის ანაბეჭდის გამოყენების ნებართვას? ამ შემთხვევაში, მნიშვნელოვანია არა დაუყოვნებლად მოქმედება და ნებართვის მინიჭება, არამედ პირველ რიგში სწორად ინფორმირება. Law & More იურისტები არიან კონფიდენციალურობის სფეროში ექსპერტები და შეუძლიათ მოგაწოდონ ინფორმაცია. გაქვთ რაიმე სხვა შეკითხვები ამ ბლოგთან დაკავშირებით? გთხოვთ დაუკავშირდეთ Law & More.

Law & More