Jak sprawdzić przeszłość personelu podmiotów krytycznych i kwestie biometryczne na podstawie dyrektywy CER

Z artykułu dowiesz się m.in.:

• Dyrektywa CER i projekt ustawy o zmianie ustawy o zarządzaniu kryzysowym wprowadzają nowe obowiązki dla podmiotów krytycznych i operatorów infrastruktury krytycznej,  w tym możliwość sprawdzania przeszłości pracowników i osób współpracujących, które mają dostęp do kluczowych zasobów lub pełnią newralgiczne funkcje.
•  Zakres sprawdzenia obejmuje m.in. dane z rejestrów karnych, potwierdzenie tożsamości oraz – w przypadku operatorów IK-również dane biometryczne, takie jak odciski palców, obraz twarzy czy głosu, pod warunkiem ich adekwatności do stosowanych środków kontroli dostępu. 
• IOD i ADO powinni przygotować procedury zgodne z projektowanymi przepisami, uwzględniając obowiązek okresowego sprawdzania przeszłości oraz zasadność i proporcjonalność przetwarzania danych, w tym danych biometrycznych, zgodnie z RODO