Recentemente, a Autoridade Holandesa de Proteção de Dados (AP) impôs uma multa grande, a saber 725,000 euros, a uma empresa que digitalizou impressões digitais de funcionários para comparecimento e registro de horas. Dados biométricos, como impressões digitais, são dados pessoais especiais, na aceção do Artigo 9 do RGPD. Essas são características únicas que podem ser rastreadas até uma pessoa específica. No entanto, esses dados geralmente contêm mais informações do que o necessário para, por exemplo, identificação. Seu processamento, portanto, apresenta grandes riscos na área de direitos e liberdades fundamentais das pessoas. Se esses dados chegarem a mãos erradas, isso poderá levar a danos irreparáveis. Os dados biométricos são, portanto, bem protegidos, e seu processamento é proibido nos termos do Artigo 9 do RGPD, a menos que haja uma exceção legal para isso. Nesse caso, a AP concluiu que a empresa em questão não tinha direito a uma exceção para processar dados pessoais especiais.
Impressão digital
Sobre a impressão digital no contexto do GDPR e uma das exceções, a saber necessidade, escrevemos anteriormente em um de nossos blogs: 'Impressão digital em violação do GDPR'. Este blog se concentra em outro motivo alternativo de exceção: permissão. Quando um empregador usa dados biométricos como impressões digitais em sua empresa, ele pode, em relação à privacidade, ser suficiente com a permissão de seu empregado?
Por permissão entende-se um específico, informado e inequívoco expressão de vontade com o qual alguém aceita o processamento de seus dados pessoais com uma declaração ou ação ativa inequívoca, de acordo com o artigo 4, seção 11, GDPR. No contexto desta exceção, o empregador deve, portanto, não apenas demonstrar que seus funcionários concederam permissão, mas também que isso foi inequívoco, específico e informado. A assinatura do contrato de trabalho ou o recebimento do manual de pessoal em que o empregador registrou apenas a intenção de sincronizar completamente com a impressão digital são insuficientes nesse contexto, concluiu a AP. Como prova, o empregador deve, por exemplo, enviar políticas, procedimentos ou outra documentação, que mostre que seus funcionários estão suficientemente informados sobre o processamento dos dados biométricos e que também deram permissão (explícita) para o processamento dos mesmos.
Se a permissão é concedida pelo funcionário, além disso, ela deve ser 'explícito' mas também 'dado livremente', de acordo com a AP. 'Explícito' é, por exemplo, permissão por escrito, assinatura, envio de um e-mail para dar permissão ou permissão com verificação em duas etapas. 'Fornecido livremente' significa que não deve haver coerção por trás disso (como era o caso no caso em questão: ao se recusar a ter a impressão digital digitalizada, uma conversa com o diretor / conselho seguido) ou que a permissão pode ser uma condição para algo diferente. A condição «livremente concedida» não é, em qualquer caso, satisfeita pela entidade patronal quando os trabalhadores são obrigados ou, como no caso em questão, consideram-na uma obrigação de registar a sua impressão digital. Geralmente, ao abrigo deste requisito, a AP considerou que dada a dependência decorrente da relação entre o empregador e o trabalhador, é improvável que o trabalhador possa conceder livremente o seu consentimento. O contrário deverá ser comprovado pelo empregador.
Um funcionário solicita permissão de seus funcionários para processar suas impressões digitais? Então o AP aprende no contexto deste caso que, em princípio, isso não é permitido. Afinal, os funcionários dependem do empregador e, portanto, muitas vezes não estão em posição de recusar. Isso não quer dizer que o empregador nunca possa confiar com sucesso no campo da permissão. No entanto, o empregador deve ter provas suficientes para que seu apelo com base no consentimento seja bem-sucedido, a fim de processar dados biométricos de seus funcionários, como impressões digitais. Você pretende usar dados biométricos em sua empresa ou seu empregador pede permissão para usar sua impressão digital, por exemplo? Nesse caso, é importante não agir imediatamente e conceder permissão, mas primeiro ser devidamente informado. Law & More advogados são especialistas no campo da privacidade e podem fornecer informações. Você tem outras perguntas sobre este blog? Por favor entre em contato Law & More.