Мы являемся свидетелями цифровой революции. Плодами этой революции работодатели все чаще пользуются, а внедряемые решения чаще всего направлены на то, чтобы облегчить жизнь сотрудников. Есть много примеров. Одни менее, другие более спорные. Конечно, есть работодатели, которые говорят, что традиционные подписанные списки посещаемости или персонифицированные карты доступа в офисные помещения устарели , и, чтобы сделать офис более инновационным, планируют установить сканеры отпечатков пальцев для учета рабочего времени.

Не исключено, что такое решение облегчило бы жизнь многим сотрудникам. В основном для тех, кто постоянно забывает карты доступа или для кого подписание списка посещаемости является настоящим испытанием против биометрии. Больше не нужно вытаскивать карманы, сумки и рюкзаки в поисках карты доступа. Идея может быть новаторской, и она обязательно найдет сторонников, особенно среди тех людей, для которых найти что-либо утром все равно, что искать Святой Грааль. Однако, в свете закона, должен ли работодатель обрабатывать биометрические данные работников с целью учета рабочего времени?

Что такое биометрические данные?

Для того, чтобы определить, можно ли внедрить это новшество и положить конец вылетающим спискам посещаемости или исчезающим картам доступа, необходимо вспомнить, что такое вообще биометрические данные.

биометрические данные – персональные данные, полученные в результате специальной технической обработки, относящиеся к физическим, физиологическим или поведенческим характеристикам физического лица и позволяющие или подтверждающие однозначность идентификации человека, такие как изображение лица или данные отпечатков пальцев.

Важно отметить, что ст. 9 GDPR четко указано, что биометрические данные — это персональные данные, подлежащие особому типу защиты (так называемые «конфиденциальные данные»).

Когда происходит обработка биометрических данных?

В дополнение к упомянутому выше считывателю отпечатков пальцев работодатель может запланировать использование инструмента, который регистрирует другие элементы физиогномики работника, например, радужную оболочку или сетчатку глаза, систему вен руки или биометрию формы уха, которые будет использоваться для учета рабочего времени. Здесь стоит отметить, что именно метод обработки, выбранный работодателем, будет иметь решающее значение для признания того, что мы имеем дело с обработкой биометрических данных. Ведь для того, чтобы оценить, обрабатываются ли биометрические данные, крайне важно определить, позволяет ли в результате использования специальных технических средств метод фиксации физических, физиологических или поведенческих характеристик человека (например, отпечатки пальцев) их однозначно идентифицировать. .

Управление по защите персональных данных (УОДО) выдало заключение об использовании биометрических данных сотрудников в целях учета рабочего времени
В мае этого года Управление по защите персональных данных опубликовало на своем сайте положение об учете рабочего времени с использованием биометрических данных сотрудников. Мнение Управления четко определяет, имеет ли право работодатель использовать биометрические данные работника для учета рабочего времени. По мнению Управления, учет рабочего времени не является целью, позволяющей работодателю обрабатывать биометрические данные работника, которые, по мнению Управления, являются конфиденциальными. Управление указало, что: