Биометрийн өгөгдлийг боловсруулахад онцгой зөвшөөрөл

Биометрийн өгөгдлийг боловсруулахад онцгой зөвшөөрөл

Биометрийн өгөгдлийг боловсруулах талаар тайлбарлав

Саяхан Нидерландын Мэдээлэл Хамгаалах Газар (AP) ажилчдынхаа хурууны хээг уншуулж, ирц, цагийн бүртгэл хийдэг компанид 725,000 еврогийн торгууль ногдуулсан байна. Хурууны хээ зэрэг биометрийн өгөгдөл нь GDPR-ийн 9-р зүйлд заасан хувийн тусгай мэдээлэл юм. Эдгээр нь тодорхой нэг хүнээс улбаатай өвөрмөц шинж чанарууд юм. Гэсэн хэдий ч, энэ өгөгдөл нь ихэвчлэн танихад шаардагдахаас илүү их мэдээллийг агуулдаг.

Тиймээс тэдгээрийг боловсруулах нь хүмүүсийн үндсэн эрх, эрх чөлөөний хүрээнд ихээхэн эрсдэл дагуулдаг. Хэрэв эдгээр мэдээлэл буруу гарт орвол нөхөж баршгүй хохирол учруулж болзошгүй. Тиймээс биометрийн өгөгдлийг сайтар хамгаалж, хууль ёсны үл хамаарах зүйл байхгүй бол GDPR-ийн 9-р зүйлд заасны дагуу боловсруулахыг хориглоно. Энэ тохиолдолд AP нь тухайн компанийг авах эрхгүй гэж дүгнэсэн үл хамаарах зүйл хувийн хувийн мэдээллийг боловсруулах зориулалттай.

Хурууны хээ

Хурууны хээг GDPR болон үл хамаарах зүйлүүдийн нэг юм хэрэгцээ, бид өмнө нь нэг блогтоо: 'Хурууны хээ нь GDPR-ийг зөрчиж байна' гэж бичсэн байсан. Энэ блог нь үл хамаарах өөр хувилбар дээр анхаарлаа төвлөрүүлдэг. зөвшөөрөлБайна. Ажил олгогч нь компанийхаа хурууны хээ гэх мэт биометрийн өгөгдлийг ашигладаг бол хувийн нууцлалын хувьд ажилтныхаа зөвшөөрлийг авч чадах уу?

Биометрийн өгөгдлийг боловсруулахад онцгой зөвшөөрөл

Зөвшөөрөл гэдэг нь а тодорхой, мэдээлэлтэй, хоёрдмол утгатай хүсэл зоригийн илэрхийлэл GDPR-ийн 4 дүгээр зүйлийн 11 дэх хэсэгт заасны дагуу хэн нэгэн мэдэгдэл эсвэл хоёрдмол утгагүй идэвхтэй үйлдлээр өөрийн хувийн мэдээллийг боловсруулахыг хүлээн зөвшөөрдөг. Иймээс энэ үл хамаарах зүйлийн хүрээнд ажил олгогч нь зөвхөн ажилчдаа зөвшөөрөл олгосон гэдгээ нотлохоос гадна энэ нь хоёрдмол утгагүй, тодорхой, мэдээлэлтэй байсныг нотлох ёстой.

Ажил олгогч нь зөвхөн хурууны хээгээр цагийг бүрэн бүртгэх хүсэлтэй байгаагаа тэмдэглэсэн хөдөлмөрийн гэрээнд гарын үсэг зурах эсвэл боловсон хүчний гарын авлагыг хүлээн авах нь энэ нөхцөлд хангалтгүй гэж AP дүгнэв. Нотлох баримт болгон ажил олгогч нь жишээлбэл, ажилчид нь биометрийн мэдээллийг боловсруулах талаар хангалттай мэдээлэлтэй, мөн тэдгээрийг боловсруулах зөвшөөрөл (тодорхой) өгсөн болохыг харуулсан бодлого, журам эсвэл бусад баримт бичгийг ирүүлэх ёстой.

Хэрэв ажилчин зөвшөөрөл авсан бол энэ нь зөвхөн төдийгүй 'байх ёстой.тодорхой байна' Гэхдээ бас 'чөлөөтэй өгсөн' гэж AP мэдээлэв. "Тодорхой" гэдэг нь жишээлбэл, бичгээр зөвшөөрөл авах, гарын үсэг зурах, зөвшөөрөл өгөхийн тулд имэйл илгээх эсвэл хоёр шатлалт баталгаажуулалт бүхий зөвшөөрөл юм. "Чөлөөт өгөгдсөн" гэдэг нь ямар нэгэн албадлага байх ёсгүй (хэрэгтэй байгаа тохиолдолд: хурууны хээг уншуулахаас татгалзсан тохиолдолд захирал/удирдах зөвлөлтэй ярилцах хэрэгтэй) эсвэл зөвшөөрөл нь ямар нэг зүйлд тавигдах нөхцөл байж болно гэсэн үг юм. өөр.

Ажилчид ямар ч тохиолдолд хурууны хээгээ бүртгүүлэх үүрэг хүлээсэн эсвэл тухайн тохиолдлын адилаар "үнэгүй өгөх" нөхцөлийг ажил олгогч биелүүлдэггүй. Ерөнхийдөө энэ шаардлагын дагуу ажил олгогч, ажилтны хоорондын харилцаанаас үүдэлтэй хараат байдлыг харгалзан ажилтан өөрийн зөвшөөрлийг чөлөөтэй өгөх боломжгүй гэж үзсэн. Үүний эсрэгээр ажил олгогч нотлох ёстой.

Ажилтан хурууны хээгээ боловсруулахын тулд ажилтнуудаасаа зөвшөөрөл хүсдэг үү? Дараа нь AP энэ хэргийн хүрээнд зарчмын хувьд үүнийг зөвшөөрөхгүй гэдгийг олж мэдэв. Эцсийн эцэст, ажилчид ажил олгогчоосоо хамаардаг тул ихэнхдээ татгалзах боломжгүй байдаг. Энэ нь ажил олгогч хэзээ ч зөвшөөрлийн үндэслэлд амжилттай найдаж чадахгүй гэсэн үг биш юм.

Гэсэн хэдий ч ажил олгогч нь ажилчдынхаа хурууны хээ зэрэг биометрийн мэдээллийг боловсруулахын тулд зөвшөөрлийн үндсэн дээр давж заалдах хүсэлтээ амжилттай болгох хангалттай нотлох баримттай байх ёстой. Та өөрийн компанидаа биометрийн өгөгдлийг ашиглахаар төлөвлөж байна уу эсвэл таны ажил олгогч танаас хурууны хээгээ ашиглах зөвшөөрөл хүсдэг үү? Энэ тохиолдолд яаралтай арга хэмжээ авч, зөвшөөрөл олгохгүй байх, харин эхлээд зөв мэдээлэлтэй байх нь чухал юм. Хууль & Илүү олон хуульчид нь нууцлалын чиглэлээр мэргэшсэн мэргэжилтнүүд бөгөөд танд мэдээлэл өгөх боломжтой. Танд энэ блогтой холбоотой өөр асуулт байна уу? Та холбоо барина уу Law & More.

Хууль эрх зүйн туслалцаа хэрэгтэй байна уу?

Холбоо барих Law & More Хууль эрх зүйн асуудлаар мэргэжлийн зөвлөгөө авахад бэлэн байна. Манай олон хэлтэй баг туслахад бэлэн байна.

Хууль эрх зүйн зөвлөгөө хэрэгтэй байна уу?

Манай туршлагатай хуульчид таны хууль эрх зүйн асуултанд туслахад бэлэн байна.

Холбогдох нийтлэл

Өндөр эрсдэлтэй хиймэл оюун ухааны системүүд нь Европын хиймэл оюун ухааны зохицуулалтын (Зохицуулалт (ЕХ) 2024/1689) гол цөм юм.

Кибер халдлага, тухайлбал ransomware, фишинг, DDoS халдлага болон компьютерын халдлага нь зөвхөн байгууллагад ховорхон нөлөөлдөг.
Кибер аюулгүй байдал нь зөвхөн техникийн асуудал байхаа больсон. Энэ нь мөн хууль эрх зүй, засаглалын асуудал юм

Нидерландын хуулийн талаар мэдээлэлтэй байгаарай

Хамгийн сүүлийн үеийн хууль эрх зүйн мэдээлэл, зохицуулалтын шинэчлэлтүүд болон практик зөвлөгөө авахын тулд манай мэдээллийн товхимолд бүртгүүлнэ үү.