شرح معالجة البيانات البيومترية
في الآونة الأخيرة، فرضت هيئة حماية البيانات الهولندية غرامة كبيرة، قدرها 725,000 يورو، على شركة قامت بمسح بصمات أصابع الموظفين لتسجيل الحضور والوقت. البيانات البيومترية، مثل بصمة الإصبع، هي بيانات شخصية خاصة وفقًا للمادة 9 من اللائحة العامة لحماية البيانات. وهي خصائص فريدة يمكن تتبعها إلى شخص معين. ومع ذلك، غالبًا ما تحتوي هذه البيانات على معلومات أكثر مما هو ضروري، على سبيل المثال، للتعريف.
وبالتالي، فإن معالجتها تشكل مخاطر كبيرة في مجال الحقوق والحريات الأساسية للأشخاص. وإذا وقعت هذه البيانات في أيدي خاطئة، فقد يؤدي هذا إلى أضرار لا يمكن إصلاحها. وبالتالي، فإن البيانات البيومترية محمية بشكل جيد، ومعالجتها محظورة بموجب المادة 9 من اللائحة العامة لحماية البيانات، ما لم يكن هناك استثناء قانوني لذلك. في هذه الحالة، خلصت وكالة أسوشيتد برس إلى أن الشركة المعنية لا يحق لها الحصول على استثناء. استثناء لمعالجة البيانات الشخصية الخاصة.
البصمة
حول بصمة الإصبع في سياق اللائحة العامة لحماية البيانات وأحد الاستثناءات وهي ضرورة، لقد كتبنا سابقًا في إحدى مدوناتنا: "بصمة الإصبع تنتهك اللائحة العامة لحماية البيانات". تركز هذه المدونة على الأساس البديل الآخر للاستثناء: إذن. عندما يستخدم صاحب العمل البيانات البيومترية مثل بصمات الأصابع في شركته، فهل يمكنه من حيث الخصوصية الاكتفاء بإذن موظفه؟
ويقصد بالإذن أ محددة ومستنيرة ولا لبس فيها التعبير عن الإرادة بموجب هذا الاستثناء، يقبل شخص ما معالجة بياناته الشخصية من خلال بيان أو إجراء نشط لا لبس فيه، وفقًا للمادة 4، القسم 11، من اللائحة العامة لحماية البيانات. وفي سياق هذا الاستثناء، يجب على صاحب العمل ألا يثبت فقط أن موظفيه منحوا الإذن، بل يجب أيضًا أن يكون هذا الإذن واضحًا ومحددًا ومستنيرًا.
وخلصت وكالة أسوشيتد برس إلى أن التوقيع على عقد العمل أو استلام دليل الموظفين الذي سجل فيه صاحب العمل فقط نية تسجيل الدخول بالكامل ببصمة الإصبع، لا يكفي في هذا السياق. وكدليل، يجب على صاحب العمل، على سبيل المثال، تقديم سياسة أو إجراءات أو وثائق أخرى، تُظهر أن موظفيه على علم كافٍ بمعالجة البيانات البيومترية وأنهم أعطوا أيضًا إذنًا (صريحًا) بمعالجتها.
إذا تم منح الإذن من قبل الموظف، فيجب علاوة على ذلك ألا يكون "فقط"صريح' لكن أيضا 'تعطى بحرية"وفقًا لوكالة أسوشيتد برس. على سبيل المثال، "صريح" هو إذن مكتوب أو توقيع أو إرسال بريد إلكتروني لإعطاء الإذن أو إذن مع التحقق بخطوتين. "مُعطى بحرية" يعني أنه لا يجب أن يكون هناك إكراه وراءه (كما كانت الحال في القضية المعنية: عند رفض مسح بصمة الإصبع، تبع ذلك محادثة مع المدير / مجلس الإدارة) أو أن الإذن قد يكون شرطًا لشيء مختلف.
لا يفي صاحب العمل في كل الأحوال بشرط "الموافقة الحرة" عندما يكون الموظفون ملزمين أو، كما في الحالة المعنية، يشعرون بأنه من الواجب عليهم تسجيل بصمات أصابعهم. وبوجه عام، اعتبرت هيئة الاستئناف بموجب هذا الشرط أنه نظرًا للتبعية الناتجة عن العلاقة بين صاحب العمل والموظف، فمن غير المرجح أن يتمكن الموظف من منح موافقته بحرية. وسيتعين على صاحب العمل إثبات العكس.
هل يطلب الموظف إذنًا من موظفيه لمعالجة بصمات أصابعه؟ ثم تعلم وكالة حماية حقوق الموظفين في سياق هذه القضية أن هذا غير مسموح به من حيث المبدأ. ففي نهاية المطاف، يعتمد الموظفون على صاحب العمل وبالتالي لا يكونون في كثير من الأحيان في وضع يسمح لهم بالرفض. وهذا لا يعني أن صاحب العمل لا يمكنه الاعتماد بنجاح على أساس الإذن.
ولكن يجب أن يكون لدى صاحب العمل أدلة كافية لإنجاح استئنافه على أساس الموافقة، وذلك لمعالجة البيانات البيومترية لموظفيه، مثل بصمات الأصابع. هل تنوي استخدام البيانات البيومترية داخل شركتك أم يطلب منك صاحب العمل الإذن باستخدام بصمة إصبعك، على سبيل المثال؟ في هذه الحالة، من المهم عدم التصرف على الفور ومنح الإذن، بل يجب أولاً أن تكون على علم بالأمر بشكل صحيح. القانون إن محاميي & More خبراء في مجال الخصوصية ويمكنهم تزويدك بالمعلومات. هل لديك أي أسئلة أخرى حول هذه المدونة؟ يرجى الاتصال بنا Law & More.
