Anprent an vyolasyon de GDPR

Nan epòk modèn sa a kote n ap viv jodi a, li se de pli zan pli komen yo itilize anprent dwèt kòm yon mwayen pou idantifikasyon, pou egzanp: déblotché yon smartphone ak yon eskanè dwèt. Men, e sou vi prive lè li pa pran plas nan yon zafè prive kote ki gen volontè konsyan? Èske idantifikasyon dwèt ki gen rapò ak travay la ka fè obligatwa nan yon kontèks sekirite? Èske yon òganizasyon enpoze yon obligasyon pou anplwaye li yo pou yo anprent dwèt yo, pa egzanp pou aksè nan yon sistèm sekirite? Ak ki jan obligasyon sa yo gen rapò ak règleman sou vi prive a?

Anprent an vyolasyon de GDPR

Anprent dijital tankou done pèsonèl espesyal

Kesyon an nou ta dwe poze tèt nou isit la, se si wi ou non yon eskanè dwèt aplike kòm done pèsonèl nan sans Règleman Jeneral Pwoteksyon Done. Yon anprent se yon done byometrik pèsonèl ki se rezilta pwosesis espesifik teknik nan karakteristik fizik, fizyolojik oswa konpòtman yon moun.[1] Done byometrik ka konsidere kòm enfòmasyon ki gen rapò ak yon moun natirèl, menm jan yo se done ki, pa nati yo, bay enfòmasyon sou yon moun an patikilye. Pa vle di nan done byometrik tankou yon anprent, moun nan ki ka idantifye epi yo ka distenge soti nan yon lòt moun. Nan Atik 4 GDPR sa a se tou klèman konfime pa dispozisyon ki definisyon.[2]

Idantifikasyon anprent se yon vyolasyon vi prive?

Tribinal Sou distri a, Amstèdam, te fèk regle sou admisibilite yon eskanè dwèt kòm yon sistèm idantifikasyon ki baze sou nivo règleman sekirite.

Chèn nan magazen soulye Manfield te itilize dwèt eskanè sistèm otorizasyon, ki te bay anplwaye aksè nan yon enskri lajan kach.

Daprè Manfield, itilizasyon idantifikasyon dwèt se te sèl fason pou jwenn aksè nan sistèm enskri lajan kach la. Li te nesesè, pami lòt bagay, pou pwoteje enfòmasyon finansye ak done pèsonèl anplwaye yo. Lòt metòd yo pa te kalifye ankò ak sansib a fwod. Youn nan anplwaye yo nan òganizasyon an objeksyon yo sèvi ak anprent li. Li te pran metòd otorizasyon sa a kòm yon vyolasyon sou vi prive li, refere li a atik 9 nan GDPR la. Selon atik sa a, yo entèdi pwosesis done byometrik yo nan bi idantifikasyon inik yon moun.

Bezwen

Entèdiksyon sa a pa aplike kote pwosesis la nesesè pou otantifikasyon oswa rezon sekirite. Enterè biznis Manfield la te anpeche pèt revni akòz pèsonèl fo. Tribinal la Subdistrict rejte apèl patwon-an. Enterè biznis Manfield pa t 'fè sistèm lan' nesesè pou otantifikasyon oswa rezon sekirite ', jan sa make nan Seksyon 29 nan Lwa sou Aplikasyon GDPR. Natirèlman, Manfield lib pou aji kont fwod, men sa pa ka fèt an vyolasyon dispozisyon GDPR yo. Anplis de sa, patwon an pa t 'bay konpayi li yo nenpòt lòt fòm sekirite. Te ensifizan rechèch te pote soti nan metòd otorizasyon altènatif; panse a itilize nan yon pas aksè oswa kòd nimerik, si wi ou non yon konbinezon de tou de. Patwon an pa t byen mezire avantaj ak dezavantaj diferan kalite sistèm sekirite e li pa t kapab ase motive poukisa li te prefere yon sistèm eskanè dwèt espesifik. Sitou paske nan rezon sa a, patwon an pa t 'gen dwa legal la pou mande pou yo sèvi ak anprent dijital optik sistèm otorizasyon sou anplwaye li yo sou baz Lwa sou Aplikasyon GDPR.

Si ou enterese nan entwodwi yon nouvo sistèm sekirite, li pral gen pou evalye si sistèm sa yo yo pèmèt anba GDPR la ak Lwa sou Aplikasyon. Si gen nenpòt kesyon, tanpri kontakte avoka yo nan Law & More. Nou pral reponn kesyon ou yo epi yo ba ou asistans legal ak enfòmasyon.

[1] https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/identificatie/biometrie

[2] ECLI: NL: RBAMS: 2019: 6005

pataje