Till följd av den allmänna dataskyddsförordningen (GDPR) har den danska dataskyddsmyndigheten utarbetat ett "vägledande yttrande" om användningen av fingeravtryck för tidsregistrering. Kärnan i uttalandet är följande: Tidsregistrering enbart med hjälp av fingeravtryck är inte tillåtet.
Redan 2017 kontaktade TimePlan Software A/S den danska dataskyddsmyndigheten med en begäran om att klargöra om det är lagligt att använda fingeravtryck (och därmed biometri) för att registrera närvaro- och frånvarouppgifter i TimePlan. Ett antal TimePlan-kunder använder skanning av de anställdas fingeravtryck som metod för att registrera arbetstider.
I svaret från den danska dataskyddsmyndigheten anges att biometri är "känsliga personuppgifter" enligt artikel 9. Utgångspunkten är således ett förbud mot att ha dessa uppgifter, om inte det rättsliga kravet är tillräckligt starkt och tillämpningen nödvändig.
Den danska dataskyddsstyrelsen konstaterar att önskan om korrekt tidsregistrering inte är tillräcklig för att använda biometri, eftersom det kan finnas andra mindre ingripande metoder för tidsregistrering. Risken för fusk genom att skriva in sig anses inte vara ett tillräckligt starkt lagkrav - varken för ett företag eller för den anställde.
Fingeravtryck kan eventuellt användas för tidsregistrering om andra registreringsalternativ finns och är praktiska, t.ex. inmatning av passerkort eller kortnummer, och arbetstagaren får välja fritt. Valet måste vara tydligt frivilligt - och vid användning av biometri måste det finnas ett tydligt frivilligt samtycke från arbetstagaren.
Den danska dataskyddsstyrelsen anger följande: "Datainspektionen anser att en arbetstagares samtycke till att arbetsgivaren får behandla information om hans eller hennes fingeravtryck i samband med tidskontroll inte kan betraktas som frivilligt. Om samtycket inte kan anses vara frivilligt kan det inte utgöra en giltig grund för behandling. Datainspektionen kan dock inte förkasta att det finns särskilda omständigheter under vilka samtycke kan anses vara frivilligt."
Använder ni fingeravtryck för tidsregistrering i ert företag? Då måste du läsa den danska dataskyddsbyråns yttrande (på danska) för att säkerställa att du har rätt tillvägagångssätt och vidta nödvändiga åtgärder. Vi rekommenderar också att du kontaktar dataskyddsmyndigheten i ditt land.
