Biometrik məlumatların emalı izah edildi
Bu yaxınlarda Hollandiyanın Məlumatların Mühafizəsi İdarəsi (AP) davamiyyət və vaxt qeydiyyatı üçün işçilərin barmaq izlərini skan edən şirkətə böyük məbləğdə, yəni 725,000 min avro cərimə kəsib. Barmaq izi kimi biometrik məlumatlar GDPR-nin 9-cu maddəsinə uyğun olaraq xüsusi şəxsi məlumatlardır. Bunlar müəyyən bir şəxsə aid edilə bilən unikal xüsusiyyətlərdir. Bununla belə, bu məlumatlar çox vaxt, məsələn, identifikasiya üçün lazım olandan daha çox məlumat ehtiva edir.
Buna görə də onların işlənməsi insanların əsas hüquq və azadlıqları sahəsində böyük risklər yaradır. Bu məlumatlar səhv əllərə keçərsə, bu, potensial olaraq düzəlməz zərərə səbəb ola bilər. Buna görə də biometrik məlumatlar yaxşı qorunur və bunun üçün qanuni istisna olmadıqda, GDPR-nin 9-cu maddəsinə əsasən onların emalı qadağandır. Bu halda, AP sözügedən şirkətin bir hüququ olmadığı qənaətinə gəldi istisna xüsusi şəxsi məlumatların işlənməsi üçün.
Parmak izi
Barmaq izi GDPR kontekstində və istisnalardan biri, yəni zərurət, əvvəllər bloglarımızın birində yazmışdıq: 'GDPR'yi pozan barmaq izi'. Bu blog istisna üçün digər alternativ zəminə diqqət yetirir: icazəsi. İşəgötürən şirkətində barmaq izləri kimi biometrik məlumatlardan istifadə etdikdə, şəxsi işlə bağlı işçinin icazəsi ilə kifayət edə bilərmi?
İcazə ilə bir deməkdir spesifik, məlumatlı və birmənalı iradənin ifadəsi kiminsə GDPR-nin 4-cü maddəsinin 11-ci bölməsinə uyğun olaraq bəyanat və ya birmənalı aktiv hərəkətlə şəxsi məlumatlarının işlənməsini qəbul edir. Buna görə də bu istisna kontekstində işəgötürən təkcə işçilərinin icazə verdiyini deyil, həm də bunun birmənalı, konkret və məlumatlı olduğunu nümayiş etdirməlidir.
İşəgötürənin yalnız barmaq izi ilə tam işləmək niyyətini qeyd etdiyi əmək müqaviləsinin imzalanması və ya kadr kitabçasının alınması bu kontekstdə kifayət deyil, AP belə nəticəyə gəlib. Sübut olaraq işəgötürən, məsələn, işçilərinin biometrik məlumatların emalı barədə kifayət qədər məlumatlı olduğunu və onların emalı üçün (açıq) icazə verdiyini göstərən siyasət, prosedurlar və ya digər sənədləri təqdim etməlidir.
İcazə işçi tərəfindən verilmişdirsə, bundan əlavə nəinki olmalıdır 'açıq'həm də'sərbəst verilir', AP-nin məlumatına görə. 'Açıq', məsələn, yazılı icazə, imza, icazə vermək üçün e-poçt göndərmək və ya iki addımlı doğrulama ilə icazədir. 'Sərbəst verilir' o deməkdir ki, bunun arxasında heç bir məcburiyyət olmamalıdır (sözügedən işdə olduğu kimi: barmaq izinin skan edilməsindən imtina edildikdə, direktor/idarə heyəti ilə söhbət izlənilir) və ya icazə bir şey üçün şərt ola bilər. fərqli.
İşçilərin barmaq izlərinin qeydə alınması öhdəliyi və ya sözügedən vəziyyətdə olduğu kimi, öhdəliyi olan zaman “sərbəst verilmişdir” şərti heç bir halda işəgötürən tərəfindən yerinə yetirilmir. Ümumiyyətlə, bu tələbə əsasən, AP hesab edirdi ki, işəgötürən və işçi arasındakı münasibətdən yaranan asılılığı nəzərə alaraq, işçinin öz razılığını sərbəst şəkildə verə bilməsi ehtimalı azdır. Bunun əksi işəgötürən tərəfindən sübuta yetirilməlidir.
İşçi barmaq izini emal etmək üçün işçilərindən icazə tələb edirmi? Sonra AP bu işin kontekstində öyrənir ki, prinsipcə buna icazə verilmir. Axı, işçilər işəgötürənlərindən asılıdırlar və buna görə də tez-tez imtina etmək iqtidarında deyillər. Bu o demək deyil ki, işəgötürən heç vaxt icazə zəmininə uğurla etibar edə bilməz.
Bununla belə, işçilərin barmaq izləri kimi biometrik məlumatlarını emal etmək üçün işəgötürənin razılıq əsasında müraciətinin uğurlu olması üçün kifayət qədər sübut olmalıdır. Siz öz şirkətinizdə biometrik məlumatlardan istifadə etmək niyyətindəsiniz və ya işəgötürəniniz, məsələn, barmaq izinizdən istifadə etmək üçün sizdən icazə istəyir? Belə olan halda, dərhal hərəkətə keçmək və icazə vermək deyil, ilk növbədə düzgün məlumatlandırmaq vacibdir. Hüquq & More hüquqşünaslar məxfilik sahəsində ekspertlərdir və sizə məlumat verə bilərlər. Bu bloqla bağlı başqa sualınız varmı? Zəhmət olmasa əlaqə saxlayın Law & More.
