Biometria? Tak, ale nie w celu rejestracji czasu pracy

Dodano: 13 maja 2020
2e4bc54167ad73a1deb7f9e0d61af1a5f1a90123-xlarge(1)

O ile RODO dopuszcza przetwarzanie danych biometrycznych o tyle nie w każdym celu. Danych tych nie może przetwarzać pracodawca w celu ewidencjonowania czasu pracy. Stanowisko takie przedstawił Prezes UODO

Kiedy można przetwarzać dane biometryczne

Dane biometryczne są danymi szczególnej kategorii, dlatego muszą podlegać ponadprzeciętnej ochronie prawnej. Można je przetwarzać jedynie w wyjątkowych przypadkach, o których mowa w art. 9 ust. 2 RODO.

W zakresie prawa pracy dopuszcza się wprawdzie przetwarzanie danych szczególnej kategorii, jeżeli jest to konieczne do wypełnienia obowiązków i wykonywania szczególnych praw przez pracownika lub pracodawcę i obowiązuje przepis, który jednoznacznie przewiduje możliwość przetwarzania danych wrażliwych w określonych celach i odpowiednie zabezpieczenia praw i interesów osoby, której dane dotyczą (art. 9 ust. 2 lit. b RODO).

Konieczna podstawa prawna w krajowym porządku prawnym

W polskim porządku prawnym takim przepisem jest art. 22¹ᵇ Kodeksu pracy, zgodnie z którym szczególne kategorie danych w tym dane biometryczne mogą być przetwarzane

  • za zgodą osoby ubiegającej się o zatrudnienie bądź pracownika wyłącznie, gdy ich przekazanie następuje z inicjatywy tych osób (zgoda ta powinna być dobrowolna, świadoma, a pracownik ma prawo odwołać ją w dowolnym momencie bez żadnych negatywnych konsekwencji dla niego; co więcej nie można skorzystać z tej przesłanki istnieje wyraźny brak równowagi między osobą, której dane dotyczą, a administratorem – taki właśnie brak równowagi istnieje pomiędzy pracodawcą a pracownikiem)
  • wtedy, gdy podanie takich danych jest niezbędne ze względu na kontrolę dostępu do szczególnie ważnych informacji, których ujawnienie może narazić pracodawcę na szkodę, lub dostępu do pomieszczeń wymagających szczególnej ochrony (w tym zakresie nie mieści się kwestia rejestracji czasu pracy).

Tym samym pracodawca nie może wykorzystywać danych biometrycznych pracownika do rejestracji czasu pracy. Takie działanie stanowiłoby naruszenie RODO.

Uwaga

Prezes UODO proponuje, by do rejestracji czasu pracy stosować tradycyjne metody typu listy obecności, ewentualnie indywidualne identyfikatory lub karty dostępu.

Źródło:
  • Strona internetowa UODO (uodo.gov.pl).

Czytelnicy tego artykułu skorzystali również z poniższych narzędzi

Biblioteka ABI

Nasi partnerzy i zdobyte nagrody


© Portal Poradyodo.pl

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

x
wiper-pixel