CNIL и биометрията на работа, какви нови задължения след GDPR?

Тече значителна промяна по отношение на контролите за достъп за биометрично удостоверяване на работното място. Всъщност CNIL е подготвил нов модел регламент, който да регулира използването на устройства за биометричен контрол от публични и частни работодатели. Този регламент налага нови много строги условия, които променят условията за законност на тези системи.
За какво става дума ?
Биометричните данни сега са предмет на конкретна дефиниция и защита в Европейския регламент за защита на данните (GDPR) 1: „Лични данни, получени в резултат на специфична техническа обработка, свързани с физически характеристики, физиологични или поведенчески на физическо лице, които позволяват или потвърждават неговите уникална идентификация, като изображения на лицето или данни за пръстови отпечатъци. "
Следователно това е например разпознаването на пръстовия отпечатък, ириса, очертанията на ръката или дори разпознаване на лице или глас или дори венозната мрежа на пръста или ръката.
Биометричните данни могат да се използват на работното място за контрол на достъпа до помещения, компютри или ИТ приложения. Доколкото биометричните данни се основават на постоянна биологична реалност на дадено лице и позволяват автоматичното им разпознаване от физическите им характеристики, CNIL въвежда много строг правен режим от няколко години, за да не да накърнява свободите.
Чувствителни данни, специално защитени от GDPR
С влизането в сила на ОРЗД на 25 май 2018 г. този правен режим беше допълнително засилен, като биометричните данни вече са част от списъка на чувствителните данни, тоест според европейските разпоредби, „категории специфични данни от личен характер ”, Чиято обработка е забранена, с изключение на специално рамкирано изключение, което не беше така преди 25 май 2018 г.
Понастоящем GDPR предвижда, че доколкото биометричните данни са чувствителни данни2, като например данни относно раса, здраве или дори политически или религиозни мнения3, по принцип се изисква съгласие, с изключение на изключение.