BIOMETRIC DATA PROCESSING OF EMPLOYEES UNDER FRENCH LAW

Анотація

Право Европейьского Союзу, а саме Загальне Регулювання Захисту Даних відоме як GDPR, забороняє унікальну ідентифікацію людини. Однак GDPR визначає умови винятків як у статті 9 (2, b), що дозволяє обробку даних працівників на робочому місці, надаючи державам-членам згідно статті 9 (4) пріоритет у визначенні уточнень у національному законодавстві. На думку авторів дослідження, обробка біометричних даних працівників, в принципі, вимагає спеціального законодавства у сфері трудових відносин. У Франції ж запроваджено Закон № 2018-493 від 20 червня 2018 року та Délibération № 2019-001 від 10 січня 2019 року. Оскільки біометричні характеристики включені до спеціальної категорії персональних даних, це викликає необхідність у подальшому роз'ясненні щодо засад використання біометричних систем на робочому місці шляхом спрямування уваги на побудову правових шляхів для їх особливого захисту. У зв'язку з цим автори статті досліджують законодавчу базу Франції в рамках захисту даних біометрії працівників та надають правову оцінку відповідаючи на наступне питання. Як роботодавці можуть запроваджувати та практикувати обробку біометричних даних на робочому місці згідно законодавству Франції і як при цьому дотримуватись вимог GDPR? Дослідження показало, що встановлення біометричних систем на робочому місці не повинно негативно відображатися на реалізації фундаментальних прав працівників захисту даних і гарантування приватності даних. Це означає, що контроль доступу до приміщень і зон з обмеженим доступом з міркувань безпеки не повинен перешкоджати забезпеченню гарантій для працівників відповідно до GDPR. На сьогодні в Франції дозволена обробка відбитківпальців для управління часом, та полегшення адміністративного навантаження як то при моніторингу робочого часу та встановлення факту відвідуваності працівників робочого місця або покращення умов отримання послуг, таких як харчування, у той же час аналіз вказує на необхідність оцінки ризиків та визначення критеріїв відповідності. Для цього дослідження пропонує застосовувати принцип пропорційності, шо дозволяє не лише захистити персональні біометричні дані працівників, а й узгоджує інтереси сторін. Однак, оскільки застосування біометричної системи зазвичай здійснюється для всіх працівників або й навіть відвідувачів, тому її використання не може бути обмежене лише певною кількістю суб'єктів. В силу цього, роботодавцям пропонується слідувати критеріям оцінки відповідності Французьким правилам обробки біометричних даних на робочому місці та дотримання вимог GDPR, серед яких визначення необхідності у такому нововведенні, наявності правової підстави, явної згоди працівника на цільову унікальну ідентификацію, надання роботодавцем пропозиції щодо альтернативних варіантів розпізнавання особи, та дотримання фундаментальних прав та свобод, зокрема приватності даних, захисту даних, повага до гідності та свободи у визначенні та виборі, а також впровадження організаційних та технічних заходів безпеки.