Explicación del procesamiento de datos biométricos
Recientemente, la Autoridad de Protección de Datos de los Países Bajos (AP) ha impuesto una importante multa de 725,000 euros a una empresa que escaneaba las huellas dactilares de sus empleados para registrar la asistencia y el horario. Los datos biométricos, como las huellas dactilares, son datos personales especiales en el sentido del artículo 9 del RGPD. Se trata de características únicas que permiten atribuirlas a una persona concreta. Sin embargo, estos datos suelen contener más información de la necesaria, por ejemplo, para la identificación.
Por tanto, su tratamiento entraña grandes riesgos para los derechos y libertades fundamentales de las personas. Si estos datos caen en manos equivocadas, podrían producirse daños irreparables. Por tanto, los datos biométricos están bien protegidos y su tratamiento está prohibido en virtud del artículo 9 del RGPD, salvo que exista una excepción legal para ello. En este caso, la AP concluyó que la empresa en cuestión no tenía derecho a una excepción para procesar datos personales especiales.
Huella dactilar
Sobre la huella digital en el contexto del RGPD y una de las excepciones, a saber una necesidad, escribimos anteriormente en uno de nuestros blogs: 'Huella digital en violación de GDPR'. Este blog se centra en el otro motivo alternativo de excepción: (permission). Cuando un empleador utiliza datos biométricos como huellas digitales en su empresa, ¿puede él, con respecto a la privacidad, ser suficiente con el permiso de su empleado?
Por permiso se entiende un específico, informado y sin ambigüedades expresión de voluntad Con esta excepción, el empresario no solo debe demostrar que sus empleados han dado su consentimiento para el tratamiento de sus datos personales mediante una declaración o una acción inequívoca, de conformidad con el artículo 4, apartado 11 del RGPD.
En este contexto, no basta con firmar el contrato de trabajo o recibir el manual de personal en el que el empleador solo haya dejado constancia de la intención de fichar íntegramente con la huella dactilar, concluye AP. Como prueba, el empleador debe presentar, por ejemplo, políticas, procedimientos u otra documentación que demuestre que sus empleados están suficientemente informados sobre el procesamiento de los datos biométricos y que, además, han dado su consentimiento (explícito) para el procesamiento de los mismos.
Si el permiso es otorgado por el empleado, no solo debe ser 'explícito' pero también 'dado libremente', según la AP. 'Explícito' es, por ejemplo, el permiso escrito, la firma, el envío de un correo electrónico para dar el permiso o el permiso con verificación en dos pasos. 'Otorgado libremente' significa que no debe haber coerción detrás de él (como fue el caso en cuestión: al negarse a que se escaneara la huella dactilar, siguió una conversación con el director/la junta directiva) o que el permiso puede ser una condición para algo diferente.
En cualquier caso, la condición de que el consentimiento se haya dado libremente no se cumple cuando el trabajador está obligado o, como en el caso que nos ocupa, lo siente como una obligación de que se le tome la huella dactilar. En general, en virtud de este requisito, la AP consideró que, dada la dependencia que resulta de la relación entre el empleador y el trabajador, es improbable que el trabajador pueda dar libremente su consentimiento. Lo contrario deberá probarlo el empleador.
¿Un empleado solicita permiso a sus empleados para procesar sus huellas dactilares? En el contexto de este caso, la AP se entera de que, en principio, esto no está permitido. Al fin y al cabo, los empleados dependen de su empleador y, por lo tanto, a menudo no están en condiciones de negarse. Esto no quiere decir que el empleador nunca pueda invocar con éxito el motivo de la autorización.
Sin embargo, el empleador debe tener pruebas suficientes para que su recurso basado en el consentimiento tenga éxito, a fin de procesar datos biométricos de sus empleados, como las huellas dactilares. ¿Tiene la intención de utilizar datos biométricos dentro de su empresa o su empleador le pide permiso para utilizar, por ejemplo, sus huellas dactilares? En ese caso, es importante no actuar de inmediato y conceder el permiso, sino primero estar debidamente informado. Ley. & More abogados son expertos en el campo de la privacidad y pueden brindarle información. ¿Tiene alguna otra pregunta sobre este blog? Comuníquese con nosotros Law & More.
