إذن كاستثناء لمعالجة البيانات البيومترية

في الآونة الأخيرة ، فرضت هيئة حماية البيانات الهولندية (AP) غرامة كبيرة ، وهي 725,000 يورو ، على شركة قامت بمسح بصمات الموظفين من أجل الحضور وتسجيل الوقت. البيانات البيومترية ، مثل بصمة الإصبع ، هي بيانات شخصية خاصة بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات. هذه خصائص فريدة يمكن إرجاعها إلى شخص واحد محدد. ومع ذلك ، غالبًا ما تحتوي هذه البيانات على معلومات أكثر مما هو ضروري ، على سبيل المثال ، لتحديد الهوية. وبالتالي فإن معالجتها تشكل مخاطر كبيرة في مجال الحقوق والحريات الأساسية للناس. إذا دخلت هذه البيانات في أيد خاطئة ، فقد يؤدي ذلك إلى ضرر لا يمكن إصلاحه. وبالتالي ، فإن البيانات البيومترية محمية جيدًا ، ويحظر معالجتها بموجب المادة 9 من اللائحة العامة لحماية البيانات ، ما لم يكن هناك استثناء قانوني لذلك. في هذه الحالة ، خلصت AP إلى أن الشركة المعنية لم يكن يحق لها الحصول على استثناء لمعالجة البيانات الشخصية الخاصة.

البصمة

حول البصمة في سياق اللائحة العامة لحماية البيانات وأحد الاستثناءات ، وهي ضرورة، كتبنا سابقًا في إحدى مدوناتنا: "بصمة الإصبع تنتهك اللائحة العامة لحماية البيانات". تركز هذه المدونة على الأساس البديل الآخر للاستثناء: إذن. عندما يستخدم صاحب العمل بيانات المقاييس الحيوية مثل بصمات الأصابع في شركته ، هل يمكنه ، فيما يتعلق بالخصوصية ، الاكتفاء بإذن من موظفه؟

بالإذن يعني أ محددة ومستنيرة ولا لبس فيها التعبير عن الإرادة التي يقبل شخص ما من خلالها معالجة بياناته الشخصية ببيان أو إجراء نشط لا لبس فيه ، وفقًا للمادة 4 ، القسم 11 ، اللائحة العامة لحماية البيانات. في سياق هذا الاستثناء ، يجب على صاحب العمل ألا يثبت فقط أن موظفيه قد منحوا الإذن ، ولكن أيضًا أن هذا كان لا لبس فيه ومحدودًا ومستنيرًا. وخلصت وكالة أسوشييتد برس إلى أن توقيع عقد العمل أو استلام دليل الموظفين الذي سجل فيه صاحب العمل فقط نية تسجيل الساعة بالكامل ببصمة الإصبع ، غير كافٍ في هذا السياق. كدليل ، يجب على صاحب العمل ، على سبيل المثال ، تقديم سياسة أو إجراءات أو وثائق أخرى ، مما يدل على أن موظفيه على علم كافٍ بمعالجة البيانات البيومترية وأنهم قد أعطوا أيضًا إذنًا (صريحًا) لمعالجتها.

إذا تم منح الإذن من قبل الموظف ، فيجب ألا يكون كذلكصريح' ولكن أيضا 'تعطى بحرية، وفقا ل AP. "صريح" ، على سبيل المثال ، إذن كتابي أو توقيع أو إرسال بريد إلكتروني لمنح الإذن أو إذن مع التحقق بخطوتين. تعني عبارة "تم منحها مجانًا" أنه لا يجب أن يكون هناك أي إكراه وراءها (كما كان الحال في الحالة المعنية: عند رفض مسح بصمة الإصبع ، يتم اتباع محادثة مع المدير / المجلس) أو أن هذا الإذن قد يكون شرطًا لشيء ما مختلف. لا يتم تلبية الشرط "المعطى بحرية" من قبل صاحب العمل في أي حال عندما يكون الموظف ملزمًا أو ، كما هو الحال في السؤال المعني ، يواجهه على أنه التزام بتسجيل بصمات أصابعه. بشكل عام ، بموجب هذا الشرط ، اعتبرت وكالة أسوشييتد برس أنه بالنظر إلى التبعية الناتجة عن العلاقة بين صاحب العمل والموظف ، فمن غير المحتمل أن يتمكن الموظف من منح موافقته بحرية. ويتعين على صاحب العمل إثبات العكس.

هل يطلب الموظف إذنًا من موظفيه لمعالجة بصمات أصابعهم؟ ثم يتعلم AP في سياق هذه الحالة أنه من حيث المبدأ هذا غير مسموح به. بعد كل شيء ، يعتمد الموظفون على صاحب العمل ، وبالتالي ليسوا في وضع يسمح لهم بالرفض في كثير من الأحيان. هذا لا يعني أن صاحب العمل لا يمكنه الاعتماد على أرض الإذن بنجاح. ومع ذلك ، يجب أن يكون لدى صاحب العمل أدلة كافية لجعل استئنافه على أساس الموافقة ناجحًا ، من أجل معالجة البيانات البيومترية لموظفيه ، مثل بصمات الأصابع. هل تنوي استخدام بيانات المقاييس الحيوية داخل شركتك أو يطلب منك صاحب العمل الحصول على إذن لاستخدام بصمة إصبعك ، على سبيل المثال؟ في هذه الحالة ، من المهم عدم التصرف على الفور ومنح الإذن ، ولكن أولاً إعلامك بشكل صحيح. Law & More المحامين خبراء في مجال الخصوصية ويمكنهم تزويدك بالمعلومات. هل لديك أي أسئلة أخرى حول هذه المدونة؟ الرجاء التواصل Law & More.