Marki tas-swaba 'bi ksur tal-GDPR

F’din l-era moderna li fiha ngħixu llum, huwa dejjem iktar komuni li jintużaw marki tas-swaba ’bħala mezz ta’ identifikazzjoni, pereżempju: tiftaħ smartphone bi skanjar tas-swaba ’. Imma xi ngħidu dwar il-privatezza meta ma tibqax isseħħ fi kwistjoni privata fejn hemm volontarizmu konxju? L-identifikazzjoni tas-swaba 'marbuta max-xogħol tista' ssir obbligatorja fil-kuntest tas-sigurtà? Tista 'organizzazzjoni timponi obbligu fuq l-impjegati tagħha li jsegwu l-marki tas-swaba' tagħhom, pereżempju għal aċċess għal sistema ta 'sigurtà? U kif dan l-obbligu għandu x'jaqsam mar-regoli tal-privatezza?

Marki tas-swaba 'bi ksur tal-GDPR

Il-marki tas-swaba 'bħala data personali speċjali

Il-mistoqsija li għandna nistaqsu lilna nfusna hawn, hija jekk skanjar tas-swaba 'japplika bħala dejta personali fit-tifsira tar-Regolament Ġenerali għall-Protezzjoni tad-Dejta. Marki tas-swaba 'hija dejta personali bijometrika li hija r-riżultat ta' proċessar tekniku speċifiku tal-karatteristiċi fiżiċi, fiżjoloġiċi jew ta 'mġieba ta' persuna.[1] Dejta bijometrika tista 'titqies bħala informazzjoni relatata ma' persuna fiżika, peress li huma dejta li, min-natura tagħhom, jipprovdu informazzjoni dwar persuna partikolari. Permezz ta 'dejta bijometrika bħal marki tas-swaba', il-persuna tista 'tiġi identifikata u tista' tiġi distinta minn persuna oħra. Fl-Artikolu 4 GDPR dan huwa wkoll konfermat espliċitament mid-dispożizzjonijiet tad-definizzjoni.[2]

L-identifikazzjoni tal-marki tas-swaba 'tikser il-privatezza?

Il-Qorti tas-Sottodistrett ta 'Amsterdam reċentement iddeċidiet dwar l-ammissibilità ta' skannjar tas-swaba 'bħala sistema ta' identifikazzjoni bbażata fuq il-livell ta 'regolamentazzjoni tas-sikurezza.

Il-katina tal-maħżen taż-żraben Manfield użat sistema ta ’awtorizzazzjoni tal-iskannjar tas-swaba’, li tat lill-impjegati aċċess għal cash register.

Skond Manfield, l-użu tal-identifikazzjoni tas-swaba 'kien l-uniku mod biex jinkiseb aċċess għas-sistema tar-reġistru tal-flus. Kien meħtieġ, fost affarijiet oħra, li tiġi protetta l-informazzjoni finanzjarja u d-dejta personali tal-impjegati. Metodi oħra ma baqgħux kwalifikati u suxxettibbli għal frodi. Waħda mill-impjegati ta 'l-organizzazzjoni oġġezzjonat għall-użu tal-marki tas-swaba' tagħha. Hija ħadet dan il-metodu ta ’awtorizzazzjoni bħala ksur tal-privatezza tagħha, billi rreferiet għall-artikolu 9 tal-GDPR. Skond dan l-artikolu, l-ipproċessar ta 'dejta bijometrika għall-iskop ta' l-identifikazzjoni unika ta 'persuna huwa pprojbit.

ħtieġa

Din il-projbizzjoni ma tapplikax meta l-ipproċessar ikun meħtieġ għal skopijiet ta ’awtentikazzjoni jew sigurtà. L-interess tan-negozju ta 'Manfield kien li jipprevjeni telf ta' dħul minħabba persunal frodulenti. Il-Qorti tas-Subdistrett ċaħdet l-appell ta 'min iħaddem. L-interessi tan-negozju ta 'Manfield ma kinux jagħmlu s-sistema "meħtieġa għal skopijiet ta' awtentikazzjoni jew ta 'sigurtà", kif stipulat fit-Taqsima 29 tal-Att ta' Implimentazzjoni tal-GDPR. M’għandniex xi ngħidu, Manfield huwa liberu li jaġixxi kontra l-frodi, iżda dan ma jistax isir bi ksur tad-dispożizzjonijiet tal-GDPR. Barra minn hekk, min iħaddem ma pprovda lill-kumpanija tiegħu ebda forma oħra ta 'sigurtà. Twettaq riċerka insuffiċjenti f'metodi ta 'awtorizzazzjoni alternattivi; jaħsbu dwar l-użu ta 'pass ta' aċċess jew kodiċi numeriku, kemm jekk taħlita tat-tnejn u kemm jekk le. Min iħaddem ma kienx kejjel bir-reqqa l-vantaġġi u l-iżvantaġġi ta ’tipi differenti ta’ sistemi ta ’sigurtà u ma setax jimmotiva biżżejjed għaliex kien jippreferi sistema speċifika ta’ skannjar tas-swaba ’. Prinċipalment minħabba din ir-raġuni, min iħaddem ma kellux id-dritt legali li jirrikjedi l-użu tas-sistema ta 'awtorizzazzjoni tal-iskannjar tal-marki tas-swaba fuq l-impjegati tiegħu abbażi tal-Att ta' Implimentazzjoni tal-GDPR.

Jekk inti interessat fl-introduzzjoni ta 'sistema ta' sigurtà ġdida, għandu jiġi vvalutat jekk tali sistemi humiex permessi taħt il-GDPR u l-Att ta 'Implimentazzjoni. Jekk hemm xi mistoqsijiet, jekk jogħġbok ikkuntattja lill-avukati f'Mill Law & More. Aħna se nwieġbu l-mistoqsijiet tiegħek u nipprovdulek assistenza legali u informazzjoni.

[1] https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/identificatie/biometrie

[2] ECLI: NL: RBAMS: 2019: 6005

Aqsam