ბიომეტრიული მონაცემების დამუშავება განმარტებულია
ცოტა ხნის წინ, ჰოლანდიის მონაცემთა დაცვის ორგანომ (AP) დააწესა დიდი ჯარიმა, კერძოდ 725,000 ევრო, კომპანიას, რომელიც ასკანირებდა თანამშრომლების თითის ანაბეჭდებს დასწრებისა და დროის რეგისტრაციისთვის. ბიომეტრიული მონაცემები, როგორიცაა თითის ანაბეჭდი, არის სპეციალური პერსონალური მონაცემები GDPR-ის მე-9 მუხლის მნიშვნელობით. ეს არის უნიკალური მახასიათებლები, რომლებიც შეიძლება აღმოჩნდეს ერთ კონკრეტულ ადამიანში. თუმცა, ეს მონაცემები ხშირად შეიცავს იმაზე მეტ ინფორმაციას, ვიდრე საჭიროა, მაგალითად, იდენტიფიკაციისთვის.
შესაბამისად, მათი დამუშავება დიდ რისკებს შეიცავს ადამიანების ფუნდამენტური უფლებებისა და თავისუფლებების სფეროში. თუ ეს მონაცემები არასწორ ხელში მოხვდება, ამან შესაძლოა გამოუსწორებელი ზიანი გამოიწვიოს. შესაბამისად, ბიომეტრიული მონაცემები კარგად არის დაცული და მათი დამუშავება აკრძალულია GDPR-ის მე-9 მუხლით, თუ ამისთვის კანონით გამონაკლისი არ არსებობს. ამ შემთხვევაში, AP-მ დაასკვნა, რომ შესაბამის კომპანიას არ ჰქონდა უფლება, გამონაკლისი სცოდნოდა განსაკუთრებული პერსონალური მონაცემების დამუშავებისთვის.
თითის ანაბეჭდი
GDPR-ის კონტექსტში თითის ანაბეჭდის გამოყენებისა და ერთ-ერთი გამონაკლისის, კერძოდ, აუცილებლობის შესახებ , ჩვენ ადრე დავწერეთ ჩვენს ერთ-ერთ ბლოგში: „თითის ანაბეჭდი GDPR-ის დარღვევაა“. ეს ბლოგი გამონაკლისის კიდევ ერთ ალტერნატიულ საფუძველზეა ფოკუსირებული: ნებართვა . როდესაც დამსაქმებელი თავის კომპანიაში ბიომეტრიულ მონაცემებს, როგორიცაა თითის ანაბეჭდები, იყენებს, შეუძლია თუ არა მას, კონფიდენციალურობის დაცვის თვალსაზრისით, დაკმაყოფილდეს თანამშრომლის ნებართვით?
ნებართვა ნიშნავს ნების კონკრეტულ, ინფორმირებულ და ცალსახა გამოხატვას , რომლითაც პირი თანხმდება მისი პერსონალური მონაცემების დამუშავებაზე განცხადებით ან ცალსახა აქტიური მოქმედებით, GDPR-ის მე-4 მუხლის მე-11 პუნქტის შესაბამისად. ამ გამონაკლისის კონტექსტში, დამსაქმებელმა არა მხოლოდ უნდა დაამტკიცოს, რომ მისმა თანამშრომლებმა გასცეს ნებართვა, არამედ რომ ეს იყო ცალსახა, კონკრეტული და ინფორმირებული.
შრომითი ხელშეკრულების ხელმოწერა ან პერსონალის სახელმძღვანელოს მიღება, რომელშიც დამსაქმებელმა მხოლოდ თითის ანაბეჭდით სრულად ჩაწერის განზრახვა ჩაწერა, ამ კონტექსტში არასაკმარისია, დაასკვნა AP. როგორც მტკიცებულება, დამსაქმებელმა უნდა წარმოადგინოს, მაგალითად, პოლიტიკა, პროცედურები ან სხვა დოკუმენტაცია, რომელიც აჩვენებს, რომ მისი თანამშრომლები საკმარისად არიან ინფორმირებულნი ბიომეტრიული მონაცემების დამუშავების შესახებ და მათ ასევე აქვთ გაცემული (მკაფიო) ნებართვა მათი დამუშავებისთვის.
თუ ნებართვა გაცემულია თანამშრომლის მიერ, ის ასევე უნდა იყოს არა მხოლოდ „ ცხადი “, არამედ „ თავისუფლად მიცემული “, AP-ის თანახმად. „ცხადი“ არის, მაგალითად, წერილობითი ნებართვა, ხელმოწერა, ნებართვის მისაცემად ელექტრონული ფოსტის გაგზავნა ან ნებართვა ორეტაპიანი დადასტურებით. „თავისუფლად მიცემული“ ნიშნავს, რომ მის უკან არ უნდა იყოს იძულება (როგორც ეს იყო მოცემულ შემთხვევაში: თითის ანაბეჭდის სკანირებაზე უარის თქმის შემდეგ, დირექტორთან/საბჭოსთან საუბარი მიმდინარეობდა) ან რომ ნებართვა შეიძლება იყოს სხვა რამის პირობა.
პირობა „თავისუფლად მიცემული“ ნებისმიერ შემთხვევაში არ აკმაყოფილებს დამსაქმებელს, როდესაც თანამშრომლები ვალდებულნი არიან ან, როგორც მოცემულ შემთხვევაში, განიცდიან მას, როგორც ვალდებულებას, ჩაიწერონ თითის ანაბეჭდი. ზოგადად, ამ მოთხოვნის მიხედვით, AP-მა ჩათვალა, რომ დამსაქმებელსა და დასაქმებულს შორის ურთიერთობის შედეგად გამოწვეული დამოკიდებულების გათვალისწინებით, ნაკლებად სავარაუდოა, რომ დასაქმებულს შეეძლოს თავისუფლად გასცეს თანხმობა. საპირისპირო უნდა დაამტკიცოს დამსაქმებელმა.
ითხოვს თუ არა თანამშრომელი ნებართვას თანამშრომლებისგან მათი თითის ანაბეჭდის დასამუშავებლად? შემდეგ AP გაიგებს ამ საქმის კონტექსტში, რომ პრინციპში ეს დაუშვებელია. ყოველივე ამის შემდეგ, თანამშრომლები დამოკიდებულნი არიან დამქირავებელზე და ამიტომ ხშირად არ შეუძლიათ უარი თქვან. ეს არ ნიშნავს იმას, რომ დამსაქმებელი ვერასოდეს შეძლებს წარმატებით დაეყრდნოს ნებართვის საფუძველს.
ამასთან, დამსაქმებელს უნდა ჰქონდეს საკმარისი მტკიცებულება, რომ მისი გასაჩივრება თანხმობის საფუძველზე წარმატებული იყოს, რათა დამუშავდეს მისი თანამშრომლების ბიომეტრიული მონაცემები, როგორიცაა თითის ანაბეჭდები. აპირებთ თუ არა ბიომეტრიული მონაცემების გამოყენებას თქვენს კომპანიაში, თუ თქვენი დამსაქმებელი გთხოვს ნებართვას, გამოიყენოთ თქვენი თითის ანაბეჭდი, მაგალითად? ამ შემთხვევაში მნიშვნელოვანია არა დაუყოვნებლივ მოქმედება და ნებართვის გაცემა, არამედ ჯერ სწორად ინფორმირება. კანონი & More იურისტები არიან ექსპერტები კონფიდენციალურობის სფეროში და შეუძლიათ მოგაწოდოთ ინფორმაცია. გაქვთ რაიმე სხვა შეკითხვა ამ ბლოგთან დაკავშირებით? გთხოვთ დაუკავშირდეთ Law & More.
