Recientemente, la Autoridad Holandesa de Protección de Datos (AP) impuso una gran multa, es decir, 725,000 euros, a una compañía que escaneaba las huellas digitales de los empleados para la asistencia y el registro de tiempo. Los datos biométricos, como una huella digital, son datos personales especiales en el sentido del artículo 9 del RGPD. Estas son características únicas que se remontan a una persona específica. Sin embargo, estos datos a menudo contienen más información de la necesaria para, por ejemplo, la identificación. Por lo tanto, su procesamiento plantea grandes riesgos en el área de los derechos y libertades fundamentales de las personas. Si estos datos caen en las manos equivocadas, esto podría conducir a daños irreparables. Por lo tanto, los datos biométricos están bien protegidos y su procesamiento está prohibido en virtud del artículo 9 del RGPD, a menos que exista una excepción legal para esto. En este caso, la AP concluyó que la compañía en cuestión no tenía derecho a un excepción para procesar datos personales especiales.
Huella dactilar
Sobre la huella digital en el contexto del RGPD y una de las excepciones, a saber necesidad, escribimos anteriormente en uno de nuestros blogs: 'Huella digital en violación de GDPR'. Este blog se centra en el otro motivo alternativo de excepción: permiso. Cuando un empleador utiliza datos biométricos como huellas digitales en su empresa, ¿puede él, con respecto a la privacidad, ser suficiente con el permiso de su empleado?
Por permiso se entiende un específico, informado y sin ambigüedades expresión de voluntad con el cual alguien acepta el procesamiento de sus datos personales con una declaración o acción activa inequívoca, de acuerdo con el Artículo 4, sección 11, GDPR. Por lo tanto, en el contexto de esta excepción, el empleador no solo debe demostrar que sus empleados han otorgado permiso, sino también que esto ha sido inequívoco, específico e informado. Firmar el contrato de trabajo o recibir el manual de personal en el que el empleador solo ha registrado la intención de registrar completamente con la huella digital, es insuficiente en este contexto, concluyó AP. Como prueba, el empleador debe, por ejemplo, presentar una política, procedimientos u otra documentación que demuestre que sus empleados están suficientemente informados sobre el procesamiento de los datos biométricos y que también han dado permiso (explícito) para el procesamiento de los mismos.
Si el permiso es otorgado por el empleado, no solo debe ser 'explícito' pero también 'dado libremente', según AP. 'Explícito' es, por ejemplo, permiso por escrito, firma, envío de un correo electrónico para dar permiso o permiso con verificación de dos pasos. 'Entregado libremente' significa que no debe haber coacción detrás (como fue el caso en el caso en cuestión: cuando se niega a que le escaneen la huella digital, se siguió una conversación con el director / junta) o que el permiso puede ser una condición para algo diferente. En cualquier caso, el empleador no cumple la condición de «otorgado libremente» cuando los empleados están obligados o, como en el caso en cuestión, la experimentan como una obligación de que se registre su huella dactilar. Generalmente, bajo este requisito, la AP consideró que dada la dependencia resultante de la relación entre empleador y empleado, es poco probable que el empleado pueda otorgar libremente su consentimiento. El empleador deberá demostrar lo contrario.
¿Un empleado solicita permiso de sus empleados para procesar su huella digital? Luego, el AP aprende en el contexto de este caso que, en principio, esto no está permitido. Después de todo, los empleados dependen de su empleador y, por lo tanto, a menudo no están en condiciones de negarse. Esto no quiere decir que el empleador nunca pueda confiar con éxito en el terreno del permiso. Sin embargo, el empleador debe tener pruebas suficientes para presentar su apelación sobre la base del consentimiento exitoso, a fin de procesar los datos biométricos de sus empleados, como las huellas digitales. ¿Pretende usar datos biométricos dentro de su empresa o su empleador le pide permiso para usar su huella digital, por ejemplo? En ese caso, es importante no actuar de inmediato y otorgar permiso, sino primero estar debidamente informado. Law & More Los abogados son expertos en el campo de la privacidad y pueden brindarle información. ¿Tienes alguna otra pregunta sobre este blog? Por favor contactar Law & More.