Կենսաչափական տվյալների մշակման բացատրություն
Վերջերս Նիդեռլանդների Տվյալների պաշտպանության մարմինը (AP) խոշոր տուգանք է սահմանել՝ 725,000 եվրո մի ընկերության նկատմամբ, որը սկանավորել է աշխատակիցների մատնահետքերը հաճախումների և ժամանակի գրանցման համար: Կենսաչափական տվյալները, ինչպիսին է մատնահետքը, հատուկ անձնական տվյալներ են GDPR-ի 9-րդ հոդվածի իմաստով: Սրանք եզակի հատկանիշներ են, որոնք կարող են հետագծվել մեկ կոնկրետ անձի հետ: Այնուամենայնիվ, այս տվյալները հաճախ պարունակում են ավելի շատ տեղեկատվություն, քան անհրաժեշտ է, օրինակ, նույնականացման համար:
Դրանց վերամշակումը, հետևաբար, մեծ ռիսկեր է պարունակում մարդկանց հիմնարար իրավունքների և ազատությունների ոլորտում։ Եթե այս տվյալները սխալ ձեռքերում հայտնվեն, դա կարող է հանգեցնել անուղղելի վնասների: Հետևաբար, կենսաչափական տվյալները լավ պաշտպանված են, և դրանց մշակումն արգելված է GDPR-ի 9-րդ հոդվածի համաձայն, եթե դրա համար չկա իրավական բացառություն: Այս դեպքում AP-ն եզրակացրել է, որ խնդրո առարկա ընկերությունն իրավունք չունի բացառություն հատուկ անձնական տվյալների մշակման համար:
Մատնահետքեր
GDPR- ի համատեքստում մատնահետքի և բացառություններից մեկի, մասնավորապես անհրաժեշտություն, մենք նախկինում գրել էինք մեր բլոգերից մեկում. «Մատնահետքը GDPR- ի խախտմամբ»: Այս բլոգը կենտրոնանում է բացառության մյուս այլընտրանքային հիմքի վրա. թույլտվություն. Երբ գործատուն իր ընկերությունում օգտագործում է կենսաչափական տվյալներ, ինչպիսիք են մատնահետքերը, անձնական կյանքի գաղտնիության հետ կապված, արդյո՞ք նա կարող է բավարարվել իր աշխատողի թույլտվությամբ:
Թույլտվությամբ նկատի ունի ա հատուկ, տեղեկացված և միանշանակ կամքի արտահայտում որով ինչ-որ մեկն ընդունում է իր անձնական տվյալների մշակումը հայտարարությամբ կամ միանշանակ ակտիվ գործողությամբ՝ համաձայն GDPR-ի 4-րդ հոդվածի 11-րդ բաժնի: Այս բացառության համատեքստում, հետևաբար, գործատուն պետք է ոչ միայն ցույց տա, որ իր աշխատակիցները թույլտվություն են տվել, այլ նաև, որ դա եղել է միանշանակ, կոնկրետ և տեղեկացված:
Աշխատանքային պայմանագիրը ստորագրելը կամ անձնակազմի ձեռնարկը ստանալը, որում գործատուն միայն արձանագրել է մատնահետքով ամբողջությամբ հետևելու մտադրությունը, այս համատեքստում բավարար չէ, եզրակացրել է AP-ն: Որպես ապացույց, գործատուն պետք է, օրինակ, ներկայացնի քաղաքականություն, ընթացակարգեր կամ այլ փաստաթղթեր, որոնք ցույց են տալիս, որ իր աշխատակիցները բավարար չափով տեղեկացված են կենսաչափական տվյալների մշակման մասին և որ նրանք նաև (բացահայտ) թույլտվություն են տվել դրանց մշակման համար:
Եթե թույլտվությունը տրվում է աշխատողի կողմից, այն պետք է նաև ոչ միայն »:որոշակի' Ինչպես նաեւ 'ազատորեն տրված», ըստ AP-ի: «Բացահայտ»-ը, օրինակ, գրավոր թույլտվություն է, ստորագրություն, թույլտվություն տալու համար նամակ ուղարկելը կամ երկքայլ ստուգման թույլտվություն: «Ազատորեն տրված» նշանակում է, որ դրա հետևում չպետք է լինի հարկադրանք (ինչպես եղավ տվյալ դեպքում. մատնահետքի սկանավորումից հրաժարվելու դեպքում տնօրենի/խորհրդի հետ խոսակցությունը հետևում է) կամ թույլտվությունը կարող է ինչ-որ բանի պայման լինել։ տարբեր.
«Ազատորեն տրված» պայմանը ամեն դեպքում գործատուի կողմից չի պահպանվում, երբ աշխատողները պարտավոր են կամ, ինչպես տվյալ դեպքում, դա զգում են որպես իրենց մատնահետքը գրանցելու պարտավորություն: Ընդհանուր առմամբ, այս պահանջի համաձայն, ԱԵԱ-ն գտնում էր, որ հաշվի առնելով գործատուի և աշխատողի միջև փոխհարաբերությունների հետևանքով առաջացած կախվածությունը, քիչ հավանական է, որ աշխատողը կարողանա ազատորեն տալ իր համաձայնությունը: Հակառակը պետք է ապացուցի գործատուն։
Արդյո՞ք աշխատակիցը թույլտվություն է պահանջում իր աշխատակիցներից՝ մշակելու իրենց մատնահետքը: Հետո AP-ն այս գործի համատեքստում իմանում է, որ սկզբունքորեն դա անթույլատրելի է։ Ի վերջո, աշխատողները կախված են իրենց գործատուից և, հետևաբար, հաճախ ի վիճակի չեն հրաժարվելու: Սա չի նշանակում, որ գործատուն երբեք չի կարող հաջողությամբ ապավինել թույլտվության հիմքին:
Այնուամենայնիվ, գործատուն պետք է ունենա բավարար ապացույցներ՝ համաձայնության հիման վրա իր բողոքարկումը հաջող դարձնելու համար, որպեսզի մշակի իր աշխատողների կենսաչափական տվյալները, օրինակ՝ մատնահետքերը: Դուք մտադրու՞մ եք օգտագործել կենսաչափական տվյալներ ձեր ընկերության ներսում, թե՞ ձեր գործատուն ձեզանից թույլտվություն է խնդրում օգտագործել ձեր մատնահետքը, օրինակ: Այդ դեպքում կարևոր է ոչ թե անհապաղ գործել և թույլտվություն տալ, այլ նախ պատշաճ կերպով տեղեկացված լինել։ Օրենք & More իրավաբանները փորձագետներ են գաղտնիության ոլորտում և կարող են ձեզ տեղեկատվություն տրամադրել: Այս բլոգի վերաբերյալ այլ հարցեր ունե՞ք: Խնդրում ենք կապ հաստատել Law & More.