Processamento de dados biométricos explicado
Recentemente, a Autoridade Holandesa de Proteção de Dados (AP) impôs uma grande multa, nomeadamente 725,000 euros, a uma empresa que digitalizou impressões digitais de funcionários para registo de presença e tempo. Dados biométricos, como uma impressão digital, são dados pessoais especiais dentro do significado do Artigo 9 GDPR. Estas são características únicas que podem ser rastreadas até uma pessoa específica. No entanto, estes dados muitas vezes contêm mais informações do que o necessário para, por exemplo, identificação.
O seu processamento, portanto, representa grandes riscos na área dos direitos e liberdades fundamentais das pessoas. Se esses dados caírem nas mãos erradas, isso pode levar a danos irreparáveis. Os dados biométricos são, portanto, bem protegidos, e o seu processamento é proibido pelo Artigo 9 do RGPD, a menos que haja uma exceção legal para isso. Neste caso, a AP concluiu que a empresa em questão não tinha direito a uma exceção para processar dados pessoais especiais.
Impressão digital
Sobre a impressão digital no contexto do GDPR e uma das exceções, a saber necessidade, escrevemos anteriormente em um de nossos blogs: 'Impressão digital em violação do GDPR'. Este blog se concentra em outro motivo alternativo de exceção: permissão. Quando um empregador usa dados biométricos como impressões digitais em sua empresa, ele pode, em relação à privacidade, ser suficiente com a permissão de seu empregado?
Por permissão entende-se um específico, informado e inequívoco expressão de vontade com o qual alguém aceita um processamento de seus dados pessoais com uma declaração ou ação ativa inequívoca, de acordo com o Artigo 4, seção 11, GDPR. No contexto desta exceção, o empregador deve, portanto, não apenas demonstrar que seus funcionários concederam permissão, mas também que esta foi inequívoca, específica e informada.
Assinar o contrato de trabalho ou receber o manual de pessoal no qual o empregador apenas registrou a intenção de marcar o ponto completamente com a impressão digital é insuficiente neste contexto, concluiu a AP. Como evidência, o empregador deve, por exemplo, enviar política, procedimentos ou outra documentação, que mostre que seus funcionários estão suficientemente informados sobre o processamento dos dados biométricos e que eles também deram permissão (explícita) para o processamento dos mesmos.
Se a permissão é concedida pelo funcionário, além disso, ela deve ser 'explícito' mas também 'dado livremente', de acordo com a AP. 'Explícito' é, por exemplo, permissão por escrito, assinatura, envio de e-mail para dar permissão ou permissão com verificação em duas etapas. 'Dado livremente' significa que não deve haver coerção por trás disso (como foi o caso no caso em questão: ao se recusar a ter a impressão digital escaneada, uma conversa com o diretor/conselho se seguiu) ou que a permissão pode ser uma condição para algo diferente.
A condição 'livremente dada' não é, em nenhum caso, atendida pelo empregador quando os empregados são obrigados ou, como no caso em questão, vivenciam isso como uma obrigação de ter sua impressão digital registrada. Geralmente, sob esse requisito, o AP considerou que, dada a dependência resultante do relacionamento entre o empregador e o empregado, é improvável que o empregado possa livremente conceder seu consentimento. O oposto terá que ser provado pelo empregador.
Um funcionário solicita permissão de seus funcionários para processar sua impressão digital? Então, o AP aprende no contexto deste caso que, em princípio, isso não é permitido. Afinal, os funcionários dependem de seu empregador e, portanto, muitas vezes não estão em posição de recusar. Isso não quer dizer que o empregador nunca pode confiar com sucesso no fundamento da permissão.
No entanto, o empregador deve ter evidências suficientes para tornar seu recurso com base no consentimento bem-sucedido, a fim de processar dados biométricos de seus funcionários, como impressões digitais. Você pretende usar dados biométricos dentro de sua empresa ou seu empregador pede permissão para usar sua impressão digital, por exemplo? Nesse caso, é importante não agir imediatamente e conceder permissão, mas primeiro ser devidamente informado. Escritórios de & More advogados são especialistas na área de privacidade e podem lhe fornecer informações. Você tem alguma outra pergunta sobre este blog? Entre em contato Law & More.
