Пореден надзорен орган наказва въвеждането на система за отчитане на работното време и контрол на достъпа, базирана на обработката на пръстови отпечатъци на служителите
Румънският национален надзорен орган за защита на личните данни (ANSPDCP) съобщи на 25 септември, че TIP TOP FOOD INDUSTRY SRL има наложена глоба в размер на 26 236 леи (еквивалента на 5 000 евро).
ANSPDCP е извършил разследване в компанията и е установил нарушение на разпоредбите на чл. 5, пар. 1, б. „в“ във връзка с чл. 9 от Регламент (ЕС) 2016/679/GDPR.
Разследването е проведено след жалба, подадена от лице, което се оплаква от използването на система за отчитане на работното време и контрол на достъпа, базирана на обработката на пръстови отпечатъци на служителите, в помещенията, собственост на администратора.
Разследването установява, че администраторът е обработвал биометрични данни на собствените си служители с цел контрол на достъпа и отчитане на работното време, без да има правно основание, във връзка с условията за законосъобразност, установени от разпоредбите на чл. 9 от Регламент (ЕС) 2016/679, което е потвърдено с нарушение на принципа за минимизиране на данните, предвиден в чл. 5, пар. 1, б. „в“ от същия европейски регламент.
Същевременно беше отбелязано, че целите, преследвани от оператора, могат да бъдат постигнати чрез използване на алтернативни средства, по-малко инвазивни към личния живот на служителите.
За да се отстрани ситуацията и да се гарантира съответствието на обработката с разпоредбите на Регламент (ЕС) 2016/679, ANSPDCP разпорежда и коригираща мярка, изискваща от администраторът да осигури спазване на принципа за минимизиране на данните, като замени системата за контрол на достъпа и отчитане на работното време, базирана на обработката на биометрични данни на служителите, с алтернативно решение, което би позволило постигането на същите цели без обработка на биометрични данни.
ANSPDCP подчертава, че при използването на биометрични данни е необходимо специално внимание за спазване на принципите за законосъобразност, необходимост, пропорционалност и минимизиране на данните. Същевременно всяко компрометиране или неоторизиран достъп до биометрични данни може да генерира значителни рискове за правата и свободите на физическите лица, предвид специфичния характер на тези данни и възможността за прякото им свързване със самоличността на физическо лице.
Следователно, използването на биометрични данни трябва да се извършва с особено внимание и администраторите трябва да могат да докажат съществуването на приложимо правно условие, както и факта, че обработването е необходимо и пропорционално спрямо преследваните цели.
В този контекст ANSPDCP напомня на администраторите за задължението им внимателно да оценят необходимостта от използване на биометрични технологии и да изберат решения, включващи алтернативни, по-малко натрапчиви средства, така че да се гарантира намаляване на рисковете за неприкосновеността на личния живот и други основни права и свободи на лицата.