Fingeravtrykk for tidsregistrering krever godkjenning

fingeravtrykksignatur

I henhold til den generelle beskyttelsesdataforordningen ( GDPR ), har det danske datatilsynet kommet med en 'veiledende mening' om bruk av fingeravtrykk for tidsregistrering. Essensen i utsagnet er: Tidsregistrering alene ved fingeravtrykk er ikke tillatt.

 

Tilbake i 2017 tok TimePlan Software A/S kontakt med det danske datatilsynet med en forespørsel om å avklare lovligheten av å bruke fingeravtrykk (og dermed biometri) for å registrere fremmøte- og fraværsdata i TimePlan. En rekke TimePlan-kunder bruker skanning av de ansattes fingeravtrykk som en metode for å registrere arbeidstimer.

 

I svaret fra det danske datatilsynet heter det at biometri er «sensitive personopplysninger» i henhold til artikkel 9. Utgangspunktet er således et forbud mot å ha disse dataene, med mindre lovkravet er sterkt nok og søknaden er nødvendig.

 

Datatilsynet opplyser at ønsket om forsvarlig tidsregistrering ikke er tilstrekkelig for å bruke biometri , da det kan finnes andre mindre inngripende metoder for tidsregistrering. Risikoen for juks ved å skrive anses ikke å være et sterkt nok lovkrav – verken for en bedrift eller den ansatte.

 

Fingeravtrykk kan eventuelt brukes til timeregistrering, dersom andre registreringsmuligheter er på plass og praktiske f.eks. inntasting av adgangskort eller kortnummer – og den ansatte får fritt valg. Valget skal være åpenbart frivillig – og ved bruk av biometri må det foreligge et klart frivillig samtykke fra arbeidstakeren .

 

Datatilsynet uttaler: «Det er Datatilsynets oppfatning at en arbeidstakers samtykke til at en arbeidsgiver kan behandle opplysninger om hans eller hennes fingeravtrykk i forbindelse med tidskontroll, ikke kan anses som frivillig. Dersom samtykke ikke kan anses som frivillig, kan det ikke utgjøre et gyldig behandlingsgrunnlag. Datatilsynet kan imidlertid ikke avvise at det foreligger spesielle omstendigheter der samtykke kan anses som frivillig.»

 

Bruker du fingeravtrykk for timeregistrering i din bedrift? Da må du lese Datatilsynets mening (på dansk) for å sikre riktig tilnærming og iverksette nødvendige tiltak. Vi anbefaler også at du kontakter Datatilsynet i ditt land.

Populære kategorier

Vil du vite mer? Bestill en demo hos oss nedenfor:

siste innlegg