Системы биометрической регистрации рабочего времени вызывают серьезные юридические опасения, что подтверждается как судебной практикой Высшего административного суда, так и позицией Управления по защите персональных данных. Хотя такие решения доступны на рынке, их внедрение для учета рабочего времени сотрудников может повлечь за собой юридические риски и нарушить положения GDPR и Трудового кодекса.
Управление по защите персональных данных (УОД) четко признало, что обработка биометрических данных сотрудников для целей регистрации рабочего времени является незаконной и нарушает основные принципы GDPR, такие как принципы законности, ограничения цели и минимизации данных. Это связано с тем, что биометрические данные представляют собой особую категорию персональных данных, обработка которых может осуществляться только в строго определенных случаях. УОД подчеркивает, что исключениями являются ситуации, когда сотрудник дает согласие добровольно или когда это необходимо для обеспечения контроля доступа к конфиденциальной информации или помещениям, требующим особой защиты (в соответствии со статьей 22(1b) Трудового кодекса).
Одним из ключевых аргументов против использования биометрических систем учета рабочего времени является неспособность работодателя доказать соразмерность и необходимость такого решения. Согласно прецедентному праву Высшего административного суда, даже добровольное согласие работника на сбор и обработку биометрических данных для целей учета рабочего времени недостаточно. Это связано с дисбалансом в отношениях между работодателем и работником, который ставит под сомнение фактический добровольный характер предоставленного согласия. В своем решении, дело № I ОСК 249/09, суд установил, что использование биометрических данных для контроля времени начала и окончания работы несоразмерно предполагаемой цели : «Признание того факта, что работник дал согласие на обработку своих данных (статья 23, пункт 1, подпункт 1 Закона от 29 августа 1997 г. о защите персональных данных, Вестник законов 2002 г., № 101, статья 926, с изменениями), как обстоятельства, легализующего сбор данных от работника, помимо указанных в статье 22[1] Трудового кодекса, будет представлять собой нарушение данного положения Трудового кодекса. 2. Использование биометрических данных для контроля рабочего времени работников несоразмерно предполагаемой цели их обработки в смысле статьи 26, пункт 1, подпункт 3 вышеупомянутого Закона о защите персональных данных».
Управление по защите персональных данных (UODO) рекомендует использовать альтернативные, законные методы учета рабочего времени, такие как электронные карты доступа, идентификационные бейджи или традиционные списки посещаемости. Эти решения позволяют эффективно вести учет без нарушения прав сотрудников и риска юридических последствий.
Несоблюдение правил защиты персональных данных может привести к серьезным последствиям для работодателей. Нарушение принципов GDPR, включая незаконную обработку биометрических данных, может повлечь за собой административные санкции, в том числе значительные финансовые штрафы. Кроме того, трудности с демонстрацией принципа соразмерности могут привести к дальнейшим юридическим и организационным сложностям.
В заключение следует отметить, что использование биометрических данных для учета рабочего времени противоречит действующим нормативным актам и не имеет юридического обоснования. Работодателям следует использовать традиционные методы учета рабочего времени, соответствующие законодательству и обеспечивающие защиту персональных данных сотрудников. Любые инициативы, связанные с биометрией, должны осуществляться только в исключительных случаях, в соответствии с законодательными нормами и после проведения детального анализа рисков.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 30 января 2025 года.
автор:
Получайте первыми наши статьи и юридические уведомления прямо на вашу электронную почту! Подпишитесь на нашу рассылку, перейдя по ссылке , или свяжитесь с нами по адресу social@kglegal.pl, чтобы персонализировать контент.
