Yaqinda Gollandiyadagi ma'lumotlarni himoya qilish idorasi (AP) xodimlarning tashrif va vaqtni ro'yxatdan o'tkazish uchun barmoq izlarini skanerlagan kompaniyaga katta miqdordagi jarima, ya'ni 725,000 ming evro miqdorida jarima soldi. Barmoq izi kabi biometrik ma'lumotlar, GDPR 9-moddasi mazmunidagi maxsus shaxsiy ma'lumotlardir. Bular o'ziga xos xususiyatlar bo'lib, ular bitta aniq kishiga xosdir. Shunga qaramay, ushbu ma'lumotlar ko'pincha, masalan, identifikatsiya qilish uchun zarur bo'lgandan ko'ra ko'proq ma'lumotlarni o'z ichiga oladi. Shu sababli ularni qayta ishlash odamlarning asosiy huquqlari va erkinliklariga katta xavf tug'diradi. Agar ushbu ma'lumotlar noto'g'ri qo'llarga tushib qolsa, bu tuzatib bo'lmaydigan zararga olib kelishi mumkin. Shuning uchun biometrik ma'lumotlar juda yaxshi himoya qilinadi va GDPRning 9-moddasiga binoan ularni qayta ishlash taqiqlanadi, agar bu uchun qonuniy istisno mavjud bo'lmasa. Bunday holda, Vakil ushbu kompaniya bu huquqqa ega emas degan xulosaga keldi istisno maxsus shaxsiy ma'lumotlarni qayta ishlash uchun.
Barmoq izi
Barmoq izi haqida GDPR kontekstida va istisnolardan biri, ya'ni majburiyat, biz ilgari bloglarimizdan birida shunday yozgan edik: 'Barmoq izi GDPRni buzgan'. Ushbu blog istisno qilish uchun boshqa muqobil asoslarga e'tibor qaratadi: ruxsat. Ish beruvchi o'z kompaniyasida barmoq izlari kabi biometrik ma'lumotlarni ishlatganda, xodimning ruxsati bilan shaxsiy hayotga daxldor bo'ladimi?
Ruxsat bilan a o'ziga xos, ma'lumotli va aniq ma'noga ega irodani ifodalash kimdir GDPRning 4-moddasi 11-qismiga binoan kimdir o'zining shaxsiy ma'lumotlarini bayonot yoki aniq bir faol harakat bilan qayta ishlashni qabul qiladi. Ushbu istisno sharoitida ish beruvchi nafaqat o'z xodimlariga ruxsat berganligini namoyish qilishi kerak, balki bu aniq ma'noli, aniq va xabardor bo'lganligini ham ko'rsatishi kerak. Ish shartnomasini imzolash yoki ish beruvchi faqat barmoq izi bilan soatni yozib olish niyatini qayd etgan xodimlar qo'llanmasini qabul qilish bu nuqtai nazardan etarli emas. Dalil sifatida, ish beruvchi, masalan, siyosat, protseduralar yoki boshqa hujjatlarni taqdim etishi kerak, bu uning xodimlarining biometrik ma'lumotlarni qayta ishlash to'g'risida etarlicha xabardor ekanligini va ularni qayta ishlashga (aniq) ruxsat berganligini ko'rsatadi.
Agar ruxsatnoma xodim tomonidan berilgan bo'lsa, unda bu nafaqat bo'lishi kerak.aniq' Biroq shu bilan birga 'bemalol berilganAP ma'lumotlariga ko'ra. "Aniq", masalan, yozma ruxsat, imzo, ruxsat berish uchun elektron pochta xabarini yuborish yoki ikki bosqichli tekshiruv bilan ruxsat. "Erkin berilgan" degani, buning ortida hech qanday majburlash bo'lmasligi kerak (masalaning holatida bo'lgani kabi: barmoq izini skanerlashdan bosh tortganda, direktor / kengash bilan suhbat amalga oshiriladi) yoki bu ruxsat narsa uchun shart bo'lishi mumkin boshqacha. "Erkin beriladigan" shart, har qanday holatda ham ish beruvchilar tomonidan bajarilishi shart emas, agar xodimlar majburiy bo'lsa yoki ko'rib chiqilayotgan holatda bo'lgani kabi, ularning barmoq izlarini yozib olish majburiyati sifatida. Umuman olganda, AP ushbu talabga binoan ish beruvchi va ishchi o'rtasidagi munosabatlar natijasida kelib chiqadigan qaramlikni hisobga olgan holda, xodim o'z roziligini erkin bajara olishi ehtimoldan yiroq emas deb hisobladi. Buning aksini ish beruvchi tasdiqlashi kerak bo'ladi.
Xodim o'z xodimlaridan barmoq izlarini qayta ishlash uchun ruxsat so'ramaydimi? Keyin Vakil ushbu holat kontekstida, aslida bunga yo'l qo'yilmasligini bilib oladi. Axir, xodimlar ish beruvchiga bog'liq va shuning uchun ular ko'pincha rad etishga qodir emaslar. Bu ish beruvchi hech qachon ruxsat maydonchasiga muvaffaqiyatli tayana olmaydi, degani emas. Biroq, ish beruvchining barmoq izlari kabi ishchilarining biometrik ma'lumotlarini qayta ishlash uchun roziligi asosida murojaatini muvaffaqiyatli amalga oshirish uchun etarli dalillarga ega bo'lishi kerak. Siz kompaniyangizda biometrik ma'lumotlarni ishlatmoqchimisiz yoki ish beruvchingiz, masalan, barmoq izidan foydalanishga ruxsat so'ramoqda? Bunday holda, darhol harakat qilish va ruxsat berish muhim emas, birinchi navbatda to'g'ri xabardor bo'lish kerak. Law & More advokatlar shaxsiy hayot sohasidagi mutaxassislar bo'lib, sizga ma'lumot berishlari mumkin. Ushbu blog haqida boshqa savollaringiz bormi? Iltimos, murojaat qiling Law & More.