Biometria pracowników przy wejściu do biura

Istota regulacji

Dane biometryczne przetwarzane w celu jednoznacznej identyfikacji osoby są szczególną kategorią danych w rozumieniu art. 9 RODO. Art. 22¹b Kodeksu pracy przewiduje rygorystyczne warunki ich przetwarzania w zatrudnieniu. Nie wystarczy przekonanie, że skaner odcisku palca jest bardziej nowoczesny niż karta dostępu.

Warunki i wyjątki

Zgoda pracownika może stanowić podstawę dla określonych danych szczególnych jedynie w warunkach inicjatywy pracownika przewidzianych przepisem. Osobno dopuszcza się biometrię, gdy jest niezbędna do kontroli dostępu do szczególnie ważnych informacji albo pomieszczeń wymagających szczególnej ochrony. Nie każdy open space, recepcja lub wejście do biurowca spełnia taki test.

Dokumentacja i standard dowodowy

Administrator powinien wykazać, dlaczego mniej ingerujące środki nie zapewniają wystarczającego bezpieczeństwa. Analiza obejmuje również miejsce przechowywania wzorców, możliwość odtworzenia danych, uprawnienia administratora urządzenia, sposób usuwania danych byłych pracowników i procedurę awaryjnego dostępu.

Postępowanie i ryzyko

Art. 22¹b § 3 k.p. wymaga pisemnego upoważnienia osób dopuszczonych do przetwarzania tych danych i obowiązku zachowania tajemnicy. Może być potrzebna ocena skutków dla ochrony danych według art. 35 RODO. Umowa z dostawcą skanera powinna precyzować role, dostęp do danych i ewentualne przekazywanie ich poza EOG.

Przykład zastosowania

Przykład: firma wdraża rozpoznawanie twarzy przy wejściu do zwykłego biura, ponieważ chce zrezygnować z kart. Bez wykazania ustawowej podstawy i niezbędności takie rozwiązanie jest prawnie ryzykowne, nawet gdy pracownicy podpisali standardową zgodę.

Konkluzja i zalecane działania

Kluczowy błąd polega na przeniesieniu cywilistycznego modelu swobodnej zgody do zależności pracowniczej. Należy zacząć od minimalizacji i odrębnej kwalifikacji celu, a nie od zakupienia urządzeń i późniejszego szukania uzasadnienia.

Dodatkowa analiza ryzyka

Skan odcisku palca lub rozpoznawanie twarzy to ingerencja, której skutki mogą być trudniejsze do odwrócenia niż wyciek hasła. Przed wdrożeniem systemu pracodawca musi ocenić nie tylko szyfrowanie, ale także architekturę: czy wzorzec jest przechowywany centralnie, na urządzeniu czy na nośniku kontrolowanym przez pracownika. Wpływa to na zakres ryzyka i możliwość ograniczenia szkody.

Kontrola merytoryczna i dowodowa

Pytania do dostawcy powinny obejmować retencję wzorców, możliwość ich usuwania po odejściu z pracy, sposób obsługi wyjątków i procedurę dostępu przy awarii urządzenia. Ocena podstawy prawnej musi poprzedzać analizę technologii. Przetwarzanie niedopuszczalne nie staje się legalne jedynie dzięki bardzo dobrej ochronie kryptograficznej.

Norma właściwa dla analizowanego problemu

Podstawy wskazane dla tego zagadnienia: art. 9 RODO i art. 22¹b k.p.. Biometria pracownicza podlega szczególnym warunkom RODO i Kodeksu pracy. Sama wygoda kontroli wejścia ani standardowa zgoda pracownika nie wystarczają.

Pytania przed złożeniem pisma lub podjęciem decyzji

Jaka jest podstawa z art. 22¹b k.p.? Czy istnieje mniej ingerujący środek dostępu? Odpowiedzi powinny wynikać z dokumentów i okoliczności konkretnej sprawy, a nie z domniemanej skuteczności wybranego środka.

Biometria nie jest zwykłym identyfikatorem

Art. 22¹b Kodeksu pracy wymaga szczególnej ostrożności przy danych biometrycznych pracownika. Dopuszczalność nie wynika z samej preferencji pracodawcy ani z wpisania zgody do pakietu dokumentów kadrowych. Trzeba zbadać cel, niezbędność, alternatywę w postaci karty dostępu i zakaz negatywnych konsekwencji odmowy tam, gdzie przetwarzanie opiera się na zgodzie.

Dobrowolność zgody wymaga realnej alternatywy

W stosunku pracy nierówność pozycji stron powoduje szczególne ryzyko, że pracownik poczuje się zmuszony do oddania danych biometrycznych. Należy zbadać ustawowe przesłanki przetwarzania, jego konieczność i dostępność mniej ingerującego sposobu identyfikacji. Sama techniczna wygoda pracodawcy lub obecność stosownego checkboxu w dokumentach kadrowych nie wystarczają do wykazania legalności systemu.