ბიომეტრიული მონაცემების დამუშავება განმარტებულია
ცოტა ხნის წინ, ჰოლანდიის მონაცემთა დაცვის ორგანომ (AP) დააწესა დიდი ჯარიმა, კერძოდ 725,000 ევრო, კომპანიას, რომელიც ასკანირებდა თანამშრომლების თითის ანაბეჭდებს დასწრებისა და დროის რეგისტრაციისთვის. ბიომეტრიული მონაცემები, როგორიცაა თითის ანაბეჭდი, არის სპეციალური პერსონალური მონაცემები GDPR-ის მე-9 მუხლის მნიშვნელობით. ეს არის უნიკალური მახასიათებლები, რომლებიც შეიძლება აღმოჩნდეს ერთ კონკრეტულ ადამიანში. თუმცა, ეს მონაცემები ხშირად შეიცავს იმაზე მეტ ინფორმაციას, ვიდრე საჭიროა, მაგალითად, იდენტიფიკაციისთვის.
შესაბამისად მათი დამუშავება დიდ რისკებს უქმნის ადამიანების ფუნდამენტური უფლებებისა და თავისუფლებების სფეროში. თუ ეს მონაცემები არასწორ ხელში მოხვდება, ამან შეიძლება გამოიწვიოს გამოუსწორებელი ზიანი. შესაბამისად, ბიომეტრიული მონაცემები კარგად არის დაცული და მათი დამუშავება აკრძალულია GDPR-ის მე-9 მუხლის მიხედვით, გარდა იმ შემთხვევისა, როდესაც ამისთვის კანონიერი გამონაკლისი არ არის. ამ შემთხვევაში, AP-მ დაასკვნა, რომ მოცემულ კომპანიას არ ჰქონდა უფლება გამონაკლისი სპეციალური პერსონალური მონაცემების დასამუშავებლად.
თითის ანაბეჭდი
GDPR- ის კონტექსტში და ერთი გამონაკლისის, კერძოდ, თითის ანაბეჭდის შესახებ აუცილებლობა, ადრე ერთ-ერთ ჩვენს ბლოგში ვწერდით: 'თითის ანაბეჭდი GDPR- ის დარღვევით'. ეს ბლოგი ყურადღებას ამახვილებს გამონაკლისის სხვა ალტერნატიულ ნივთზე: ნებართვა. როდესაც დამსაქმებელი საკუთარ კომპანიაში იყენებს ბიომეტრიულ მონაცემებს, როგორიცაა თითის ანაბეჭდები, შეიძლება თუ არა, პირადი ცხოვრების საიდუმლოებასთან დაკავშირებით, საკმარისი იყოს მისი თანამშრომლის ნებართვით?
ნებართვით იგულისხმება ა სპეციფიკური, ინფორმირებული და ერთმნიშვნელოვანი ნების გამოხატვა რომლითაც ვინმე იღებს მისი პერსონალური მონაცემების დამუშავებას განცხადებით ან ცალსახა აქტიური მოქმედებით, GDPR-ის მე-4 მუხლის მე-11 ნაწილის შესაბამისად. ამ გამონაკლისის კონტექსტში, დამსაქმებელმა უნდა აჩვენოს არა მხოლოდ, რომ მისმა თანამშრომლებმა მიიღეს ნებართვა, არამედ ისიც, რომ ეს იყო ცალსახა, კონკრეტული და ინფორმირებული.
შრომითი ხელშეკრულების ხელმოწერა ან პერსონალის სახელმძღვანელოს მიღება, რომელშიც დამსაქმებელმა მხოლოდ თითის ანაბეჭდით სრულად ჩაწერის განზრახვა ჩაწერა, ამ კონტექსტში არასაკმარისია, დაასკვნა AP. როგორც მტკიცებულება, დამსაქმებელმა უნდა წარმოადგინოს, მაგალითად, პოლიტიკა, პროცედურები ან სხვა დოკუმენტაცია, რომელიც აჩვენებს, რომ მისი თანამშრომლები საკმარისად არიან ინფორმირებულნი ბიომეტრიული მონაცემების დამუშავების შესახებ და მათ ასევე აქვთ გაცემული (მკაფიო) ნებართვა მათი დამუშავებისთვის.
თუ ნებართვა გაიცემა თანამშრომლის მიერ, იგი დამატებით უნდა იყოს არა მხოლოდსიცოცხლისუნარიანობა' მაგრამ ასევე 'თავისუფლად მოცემულია“, იტყობინება AP. „გამოკვეთილი“ არის, მაგალითად, წერილობითი ნებართვა, ხელმოწერა, ელ.წერილის გაგზავნა ნებართვის მისაცემად, ან ნებართვა ორეტაპიანი დადასტურებით. „თავისუფლად მიცემული“ ნიშნავს, რომ ამის უკან არ უნდა იყოს იძულება (როგორც ეს იყო ამ შემთხვევაში: თითის ანაბეჭდის სკანირებაზე უარის თქმის დროს დირექტორთან/საბჭოსთან საუბარი) ან ნებართვა შეიძლება იყოს რაიმეს პირობა. განსხვავებული.
პირობა „თავისუფლად მიცემული“ ნებისმიერ შემთხვევაში არ აკმაყოფილებს დამსაქმებელს, როდესაც თანამშრომლები ვალდებულნი არიან ან, როგორც მოცემულ შემთხვევაში, განიცდიან მას, როგორც ვალდებულებას, ჩაიწერონ თითის ანაბეჭდი. ზოგადად, ამ მოთხოვნის მიხედვით, AP-მა ჩათვალა, რომ დამსაქმებელსა და დასაქმებულს შორის ურთიერთობის შედეგად გამოწვეული დამოკიდებულების გათვალისწინებით, ნაკლებად სავარაუდოა, რომ დასაქმებულს შეეძლოს თავისუფლად გასცეს თანხმობა. საპირისპირო უნდა დაამტკიცოს დამსაქმებელმა.
ითხოვს თუ არა თანამშრომელი ნებართვას თანამშრომლებისგან მათი თითის ანაბეჭდის დასამუშავებლად? შემდეგ AP გაიგებს ამ საქმის კონტექსტში, რომ პრინციპში ეს დაუშვებელია. ყოველივე ამის შემდეგ, თანამშრომლები დამოკიდებულნი არიან დამქირავებელზე და ამიტომ ხშირად არ შეუძლიათ უარი თქვან. ეს არ ნიშნავს იმას, რომ დამსაქმებელი ვერასოდეს შეძლებს წარმატებით დაეყრდნოს ნებართვის საფუძველს.
ამასთან, დამსაქმებელს უნდა ჰქონდეს საკმარისი მტკიცებულება, რომ მისი გასაჩივრება თანხმობის საფუძველზე წარმატებული იყოს, რათა დამუშავდეს მისი თანამშრომლების ბიომეტრიული მონაცემები, როგორიცაა თითის ანაბეჭდები. აპირებთ თუ არა ბიომეტრიული მონაცემების გამოყენებას თქვენს კომპანიაში, თუ თქვენი დამსაქმებელი გთხოვს ნებართვას, გამოიყენოთ თქვენი თითის ანაბეჭდი, მაგალითად? ამ შემთხვევაში მნიშვნელოვანია არა დაუყოვნებლივ მოქმედება და ნებართვის გაცემა, არამედ ჯერ სწორად ინფორმირება. კანონი & More იურისტები არიან ექსპერტები კონფიდენციალურობის სფეროში და შეუძლიათ მოგაწოდოთ ინფორმაცია. გაქვთ რაიმე სხვა შეკითხვა ამ ბლოგთან დაკავშირებით? გთხოვთ დაუკავშირდეთ Law & More.