Autoritatea de supaveghere din Olanda a amendat o companie cu 725.000 euro pentru prelucrarea nelegală a amprentei (dată biometrică) în scopuri de monitorizare a prezenței la locul muncă și a duratei timpului de lucru.
În temeiul GDPR, datele biometrice (amprente, imagini faciale care permit identificare unică etc) prelucrate pentru scopul identificării unice a unei persoane sunt considerate categorii speciale de date. În consecință, în temeiul art. 9 din GDPR, este interzisă prelucrarea acestora dacă nu există o excepție în acest sens.
Te-ar putea interesa și: Patru specialiaști GDPR confirmă. Temperatura poate fi o dată biometrică
Autoritatea de supraveghere din Olanda a argumentat că organizația în cauză nu poate invoca nicio excepție pentru prelucrarea datelor biometrice (amprentele). Organizația nu a putut să facă dovada că a obținut un consimțământ valabil al angajaților deoarece dacă un angajat ar fi refuzat amprentarea, urma o ședință cu directorul pentru clarificarea situației. Autoritatea de Supraveghere din Olanda a argumentat că acordul angajatului nu a fost dat în mod liber.
Te-ar putea interesa și:
- Investigații GDPR. 10 Lucruri pe care trebuie să le știi despre controalele GDPR.
- Ce este GDPR? Regulament GDPR explicat în 5 minute.
- Cum se calculează amenzile pentru încălcarea GDPR?
