Anprent an vyolasyon de GDPR

Nan epòk modèn sa a kote n ap viv jodi a, li se de pli zan pli komen yo itilize anprent dwèt kòm yon mwayen pou idantifikasyon, pou egzanp: déblotché yon smartphone ak yon eskanè dwèt. Men, e sou vi prive lè li pa pran plas nan yon zafè prive kote ki gen volontè konsyan? Èske idantifikasyon dwèt ki gen rapò ak travay la ka fè obligatwa nan yon kontèks sekirite? Èske yon òganizasyon enpoze yon obligasyon pou anplwaye li yo pou yo anprent dwèt yo, pa egzanp pou aksè nan yon sistèm sekirite? Ak ki jan obligasyon sa yo gen rapò ak règleman sou vi prive a?

Anprent an vyolasyon de GDPR

Anprent dijital tankou done pèsonèl espesyal

Kesyon an nou ta dwe poze tèt nou isit la, se si yon eskanè dwèt aplike kòm done pèsonèl nan siyifikasyon an nan Règleman Jeneral la Pwoteksyon Done. Yon anprent se yon done byometrik pèsonèl ki se rezilta a nan pwosesis espesifik teknik nan yon fizik, fizyolojik oswa konpòtman karakteristik yon moun.[1] Done byometrik ka konsidere kòm enfòmasyon ki gen rapò ak yon moun natirèl, menm jan yo se done ki, pa nati yo, bay enfòmasyon sou yon moun an patikilye. Pa vle di nan done byometrik tankou yon anprent, moun nan ki ka idantifye epi yo ka distenge soti nan yon lòt moun. Nan Atik 4 GDPR sa a se tou klèman konfime pa dispozisyon ki definisyon.[2]

Idantifikasyon anprent se yon vyolasyon vi prive?

Tribinal Sou distri a, Amstèdam, te fèk regle sou admisibilite yon eskanè dwèt kòm yon sistèm idantifikasyon ki baze sou nivo règleman sekirite.

Chèn nan magazen soulye Manfield te itilize dwèt eskanè sistèm otorizasyon, ki te bay anplwaye aksè nan yon enskri lajan kach.

Selon Manfield, itilizasyon idantifikasyon dwèt te sèl fason pou jwenn aksè nan sistèm enskripsyon an. Li te nesesè, pami lòt bagay, pwoteje enfòmasyon finansye anplwaye yo ak done pèsonèl. Lòt metòd yo pa te kalifye ankò ak sansib a fwod. Youn nan anplwaye òganizasyon an te fè objeksyon pou anprent li. Li te pran metòd otorizasyon sa a kòm yon vyolasyon sou vi prive li, refere li a atik 9 nan GDPR la. Dapre atik sa a, se pwosesis la nan done byometrik pou bi pou yo idantifikasyon an inik nan yon moun entèdi.

Bezwen

Entèdiksyon sa a pa aplike kote pwosesis la nesesè pou rezon otantifikasyon oswa sekirite. Enterè biznis Manfield a te anpeche pèt nan revni akòz pèsonèl fo. Tribinal Distrik-la rejte apèl patwon-an. Enterè biznis Manfield la pa t 'fè sistèm lan' nesesè pou otantifikasyon oswa rezon sekirite ', jan li make nan Seksyon 29 nan Lwa a Aplikasyon GDPR. Natirèlman, Manfield se gratis yo aji kont fwod, men sa a pa pouvwa ap fèt an vyolasyon dispozisyon ki nan GDPR la. Anplis de sa, patwon-an pa t 'bay konpayi li yo ak nenpòt ki lòt fòm sekirite. Pa gen ase rechèch te fèt nan metòd otorizasyon altènatif; panse a itilize nan yon pas aksè oswa kòd nimerik, si wi ou non yon konbinezon de tou de. Patwon-an pa t 'mezire ak anpil atansyon avantaj ak dezavantaj nan diferan kalite sistèm sekirite ak pa t' kapab ase motive poukisa li pi pito yon sistèm espesifik dwèt eskanè. Sitou paske nan rezon sa a, patwon-an pa gen dwa legal pou mande pou sistèm otorizasyon l 'nan anprent sou anplwaye lwa GDPR la.

Si ou enterese nan entwodwi yon nouvo sistèm sekirite, li pral gen pou evalye si sistèm sa yo yo pèmèt anba GDPR la ak Lwa sou Aplikasyon. Si gen nenpòt kesyon, tanpri kontakte avoka yo nan Law & More. Nou pral reponn kesyon ou yo epi yo ba ou asistans legal ak enfòmasyon.

[1] https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/identificatie/biometrie

[2] ECLI: NL: RBAMS: 2019: 6005

pataje