Технологический прогресс, несомненно, доминирует в XXI веке. В результате работодатели все чаще используют инструменты, основанные на биометрических данных сотрудников, для удовлетворения потребностей бизнеса. Для идентификации сотрудников и учета рабочего времени они все чаще прибегают к инструментам, позволяющим распознавать лица, идентифицировать отпечатки пальцев и даже сканировать сетчатку глаза. Но законны ли такие решения?
Биометрические данные
Статья 4, пункт 14 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющего Директиву 95/46/ЕС, определяет биометрические данные как: «персональные данные, полученные в результате специальной технической обработки, относящиеся к физическим, физиологическим или поведенческим характеристикам физического лица и позволяющие или подтверждающие уникальную идентификацию этого лица, такие как изображение лица или дактилоскопические данные». Биометрические персональные данные включают, например, рисунок отпечатка пальца, рисунок кровеносных сосудов, рисунок радужной оболочки глаза, геометрию кисти или геометрию лица, которые мы используем в повседневной жизни для авторизации телефонов.
Основные принципы использования биометрических данных работодателями
Работодатель может обрабатывать биометрические персональные данные в соответствии со статьей 21 Трудового кодекса только в тех случаях, когда это необходимо для выполнения обязанностей и осуществления конкретных прав контролера или субъекта данных в области трудового права, социального обеспечения и социальной защиты. В соответствии со статьей 221Б Трудового кодекса работодатель также может использовать биометрические данные для ограничения доступа в помещения, требующие особой охраны.
Ключевым моментом является то, что статья 9(2) GDPR предусматривает, что такие данные могут обрабатываться только с явного согласия субъекта данных. Для целей подтверждения важно, чтобы такое согласие было оформлено в письменной форме. Работодатель также должен проинформировать работника и предоставить ему возможность отозвать такое согласие в любое время без негативных последствий.
Контроль рабочего времени и биометрические данные
Согласно решению Высшего административного суда от 1 декабря 2009 года по делу № I ОСК 249/09, использование биометрических данных для учета рабочего времени несоразмерно предполагаемой цели обработки. Следовательно, даже добровольное согласие не дает работодателю оснований для использования биометрических данных для учета рабочего времени.
Законность обработки биометрических данных сотрудников
Таким образом, работодатель может обрабатывать биометрические данные сотрудника только в том случае, если:
- Соответствует основным принципам обработки персональных данных согласно статье 5 GDPR
- Уведомите сотрудника о его или ее правах
- Уполномочивает сотрудника обрабатывать биометрические данные, обязывая его соблюдать конфиденциальность
- Существует правовое основание для обработки биометрических данных.
- Это обеспечит надлежащий уровень безопасности при обработке биометрических данных.
- Проведут анализ рисков.
- Получите согласие сотрудника на обработку его/ее биометрических данных
Последствия незаконной обработки биометрических данных
Работодатель, незаконно обрабатывающий биометрические данные, рискует инициировать разбирательство перед Президентом Управления по защите персональных данных и нести административную ответственность, включая наложение финансовых санкций. Следует также учитывать риск гражданской и уголовной ответственности. Работник, чьи биометрические данные были обработаны незаконно, также имеет право подать жалобу в Национальную инспекцию труда и обратиться в трудовой суд.
Обращаем ваше внимание на необходимость проверки действующих правил внутри организации и их адаптации к действующим нормативным актам.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 20 декабря 2023 года.
Автор/редактор серии:
