Uvažujeme zavést v naší firmě docházkový systém na otisk prstu místo klasických čipových karet. Je zpracování otisků prstů zaměstnanců podle GDPR vůbec dovolené? Chtěl bych rozumět i tomu, jaké důsledky by pro mě mělo, kdybych nejednal včas.
Otisky prstů patří mezi biometrické údaje, které GDPR řadí do zvláštní kategorie osobních údajů s přísnějším režimem ochrany, jejich zpracování je v zásadě zakázáno, ledaže se uplatní některá z výjimek, například výslovný souhlas subjektu údajů, přičemž u zaměstnanců je souhlas problematický kvůli nerovnému postavení vůči zaměstnavateli a jeho dobrovolnost bývá zpochybňována. Úřad pro ochranu osobních údajů dlouhodobě zastává stanovisko, že zpracování biometrických údajů zaměstnanců pro účely evidence docházky zpravidla není nezbytné, protože stejného účelu lze dosáhnout méně invazivními prostředky, jako jsou čipové karty, a takové zpracování proto neobstojí v testu proporcionality. Doporučuli před zavedením biometrického systému zvážit alternativní řešení a pokud přesto biometrii zvolíte, zajistit skutečně dobrovolný alternativní způsob docházky pro zaměstnance, kteří souhlas neposkytnou.
Tento web používá soubory cookie k personalizaci obsahu a reklamních sdělení, shromažďování analýz a dalším účelům. Můžete se podívat na naši zásady cookie< / a>. Pokud souhlasíte s používáním souborů cookie, klikněte na"přijmout".
Pravnici-cz.com