Czy można stosować monitoring z funkcją rozpoznawania twarzy

Danymi osobowymi w rozumieniu przepisów RODO są wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Ta „możliwa do zidentyfikowania osoba fizyczna” oznacza osobę, którą można bezpośrednio lub pośrednio zidentyfikować. Oznacza to, że daną osobą może być, między innymi, wizerunek osoby fizycznej, utrwalony w systemie monitoringu.

W przypadku gdy rejestracja obrazu odbywa się w miejscu, gdzie ustalenie tożsamości osób jest możliwe w szybki lub łatwy sposób (np. na niewielkim osiedlu mieszkaniowym albo właśnie w zakładzie pracy), wówczas wizerunki nagranych osób stanowić będą zbiór danych osobowych.

Niemniej jednak to, czy będziemy mieć do czynienia z danymi biometrycznymi, zależeć będzie od technologii przetwarzania wizerunku. Sam fakt, że administrator rozpozna na nagraniu wizerunek pracownika lub klienta, nie oznacza, że przetwarzać będzie ich dane biometryczne.

Z motywu 51 preambuły RODO wynika, że fotografie są objęte definicją „danych biometrycznych”, tylko w przypadkach gdy są przetwarzane specjalnymi metodami technicznymi, umożliwiającymi jednoznaczną identyfikację osoby fizycznej lub potwierdzenie jej tożsamości. Wobec tego wizerunki pracowników utrwalone przez monitoring nie będą uznane za dane biometryczne. Jeśli jednak zastosowana zostanie specjalna technika pozwalająca na jednoznaczną identyfikację pracownika np. w celu dostępu do określonych pomieszczeń, wówczas wizerunek pracownika będzie jego daną biometryczną.

Podmioty prywatne mogą przetwarzać dane osobowe uzyskane podczas wideorejestracji, powołując się na przesłankę przetwarzania danych, jaką jest prawnie uzasadniony interes realizowany przez administratora danych (art. 6 ust. 1 lit. f RODO). Nie ma istotnego znaczenia to, czy będzie dochodziło do przetwarzania danych biometrycznych, czy też nie. Nie podstawa prawna jest tu więc głównym problemem, jaki należy rozważyć przy analizie dopuszczalności monitoringu z wykorzystaniem biometrii, ale to, czy przepisy Kodeksu pracy pozwalają na przetwarzanie danych biometrycznych w tym konkretnym przypadku i czy pracodawca nie przetwarza danych automatycznie (nie profiluje ich).