Èske analyse anprent vyole règ GDPR?
Nan epòk modèn sa a kote n ap viv jodi a, li se de pli zan pli komen yo itilize anprent dwèt kòm yon mwayen pou idantifikasyon, pou egzanp: déblotché yon smartphone ak yon eskanè dwèt. Men, e sou vi prive lè li pa pran plas nan yon zafè prive kote ki gen volontè konsyan? Èske idantifikasyon dwèt ki gen rapò ak travay la ka fè obligatwa nan yon kontèks sekirite? Èske yon òganizasyon enpoze yon obligasyon pou anplwaye li yo pou yo anprent dwèt yo, pa egzanp pou aksè nan yon sistèm sekirite? Ak ki jan obligasyon sa yo gen rapò ak règleman sou vi prive a?
Anprent dijital tankou done pèsonèl espesyal
Kesyon an nou ta dwe poze tèt nou isit la, se si wi ou non yon eskanè dwèt aplike kòm done pèsonèl nan sans Règleman Jeneral Pwoteksyon Done. Yon anprent se yon done byometrik pèsonèl ki se rezilta pwosesis espesifik teknik karakteristik fizik, fizyolojik oswa konpòtman yon moun. [1] Done byometrik yo ka konsidere kòm enfòmasyon ki gen rapò ak yon moun natirèl, menm jan yo se done ki, pa nati yo, bay enfòmasyon sou yon moun an patikilye. Pa vle di nan done byometrik tankou yon anprent, moun nan idantifye epi yo ka distenge de yon lòt moun. Nan Atik 4 GDPR sa a tou klèman konfime pa dispozisyon yo definisyon. [2]
Idantifikasyon anprent se yon vyolasyon vi prive?
Tribinal Soudistrik la Amsterdam dènyèman te deside sou admisibilite nan yon eskanè dwèt kòm yon sistèm idantifikasyon ki baze sou nivo règleman sekirite.
Chèn nan magazen soulye Manfield te itilize dwèt eskanè sistèm otorizasyon, ki te bay anplwaye aksè nan yon enskri lajan kach.
Daprè Manfield, itilizasyon idantifikasyon dwèt se te sèl fason pou jwenn aksè nan sistèm enskri lajan kach la. Li te nesesè, pami lòt bagay, pou pwoteje enfòmasyon finansye ak done pèsonèl anplwaye yo. Lòt metòd yo pa te kalifye ankò ak sansib a fwod. Youn nan anplwaye yo nan òganizasyon an objeksyon yo sèvi ak anprent li. Li te pran metòd otorizasyon sa a kòm yon vyolasyon sou vi prive li, refere li a atik 9 nan GDPR la. Selon atik sa a, yo entèdi pwosesis done byometrik yo nan bi idantifikasyon inik yon moun.
Bezwen
Entèdiksyon sa a pa aplike kote tretman an nesesè pou rezon otantifikasyon oswa sekirite. Enterè biznis Manfield te anpeche pèt revni akòz pèsonèl fwod. Tribinal Soudistri a te rejte kontestasyon patwon an. Enterè biznis Manfield pa t 'fè sistèm nan 'nesesè pou otantifikasyon oswa rezon sekirite', jan sa make nan Seksyon 29 nan Lwa sou aplikasyon GDPR.
Natirèlman, Manfield se lib pou aji kont fwod, men sa a pa ka fèt an vyolasyon dispozisyon ki nan GDPR la. Anplis de sa, patwon an pa t bay konpayi li a okenn lòt fòm sekirite. Te gen ase rechèch ki fèt nan metòd otorizasyon altènatif; panse ak itilizasyon yon pas aksè oswa kòd nimerik, kit ou pa yon konbinezon de tou de.
Anplwayè a pa t 'ak anpil atansyon mezire avantaj ak dezavantaj nan diferan kalite sistèm sekirite epi li pa t' kapab ase motive poukisa li pito yon sistèm eskanè dwèt espesifik. Sitou akòz rezon sa a, patwon an pa t 'gen dwa legal pou mande pou itilize sistèm otorizasyon anprent eskanè sou anplwaye li yo sou baz Lwa sou aplikasyon GDPR.
Si ou enterese nan entwodwi yon nouvo sistèm sekirite, li pral gen pou evalye si sistèm sa yo yo pèmèt anba GDPR la ak Lwa sou Aplikasyon. Si gen nenpòt kesyon, tanpri kontakte avoka yo nan Lwa & Plis. Nou pral reponn kesyon ou yo epi ba ou legal asistans ak enfòmasyon.
[1] https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/identificatie/biometrie
[2] ECLI: NL: RBAMS: 2019: 6005