Urząd Ochrony Danych Osobowych ogłosił na swojej stronie internetowej, że przetwarzanie przez pracodawcę danych biometrycznych pracowników nie może służyć celowi, jakim jest ewidencja czasu pracy. Pracodawca legalnie przetwarza dane biometryczne swoich pracowników, jeżeli wynika to ze szczególnych przesłanek określonych w RODO oraz znajduje podstawę w obowiązujących przepisach prawa. RODO wskazuje na przesłanki, które muszą być spełnione (określono je w art. 9 ust. 2 lit. b) by móc przetwarzać dane biometryczne. Chodzi o to, aby przetwarzanie tego rodzaju danych było niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw przez pracownika lub pracodawcę.
Pracodawca może rejestrować czas pracy za pomocą innych narzędzi niż stosowanie nowoczesnych technologii przetwarzających dane biometryczne pracowników, wykorzystując np. listy obecności czy indywidulane identyfikatory lub karty dostępu.
Jeśli chodzi o sektor zatrudnienia, to przetwarzanie danych biometrycznych regulują przepisy prawa pracy. Zgodnie z art. 22¹ᵇ Kodeksu pracy szczególne kategorie danych, w tym dane biometryczne (art. 9 ust. 1 RODO), mogą być przetwarzane:
- za zgodą osoby ubiegającej się o zatrudnienie bądź pracownika, wyłącznie gdy ich przekazanie następuje z inicjatywy tych osób,
- wtedy, gdy podanie takich danych jest niezbędne ze względu na kontrolę dostępu do szczególnie ważnych informacji, których ujawnienie może narazić pracodawcę na szkodę, lub dostępu do pomieszczeń wymagających szczególnej ochrony.
Więcej szczegółów na stronie https://uodo.gov.pl/pl/138/1521
