Monitoring w zdecydowanej większości przypadków służy do przetwarzania danych osobowych w postaci wizerunku. Powstaje jednak pytanie, czy monitoring wiąże się z przetwarzaniem danych biometrycznych. Odpowiedź na nie jest bardzo istotna, bowiem dane biometryczne są zaliczane do szczególnej kategorii danych osobowych, a to oznacza konieczność odnalezienia innej podstawy przetwarzania danych.
Dane biometryczne to takie dane osobowe, które:
Aby dane osobowe miały status biometrycznych, muszą zostać spełnione łącznie wszystkie ww. warunki.
Fotografia czy nagranie wideo mieści się w zakresie „danych biometrycznych” jedynie w przypadku, gdy jest wykonana specjalnymi metodami technicznymi, dającymi możliwość jednoznacznej identyfikacji osoby fizycznej lub potwierdzenia jej tożsamości (motyw 51 preambuły RODO).
To, że monitoring pozwala na ustalenie tożsamości osoby fizycznej nie oznacza jeszcze, że mamy do czynienia z dana biometryczną. W takim przypadku monitoring służy do przetwarzania zwykłych danych osobowych i administrator powinien oprzeć podstawy przetwarzania danych na art. 6 RODO.
Przetwarzając wizerunek pracowników i klientów w celu ochrony mienia pracodawca jako ADO może powołać się art. 6 ust. 1 lit. f RODO (tj. na uzasadniony interes administratora danych osobowych).
Samo to oznacza bowiem jedynie tyle, że mamy do czynienia ze zwykłą daną osobową.Kwalifikacja wizerunku jako danej biometrycznej zależy natomiast od przyjętej specjalnej technologii przetwarzania wizerunku.
Pracodawca wprowadził technologię rozpoznającą twarz pracownika a zarazem jego identyfikację w celu uzyskiwania automatycznego dostępu do określonych pomieszczeń. Celem przetwarzania będzie ochrona mienia pracodawcy. W takim przypadku przetwarzana jest dana biometryczna co rodzi konieczność powołania się na jedną z podstaw przetwarzania z art. 9 ust. 2 RODO.
Natomiast w przypadku zastosowania specjalnych technologii np. funkcji automatycznego rozpoznawania twarzy przetwarzaniu podlegają już dane biometryczne. Wówczas administrator musi powołać się na jedną z podstaw przetwarzania z art. 9 ust. 2 RODO.
Jeżeli w ramach monitoringu dane biometryczne zamierza przetwarzać pracodawca, wówczas musi być spełniony jeden z poniższych warunków. Otóż:
Pobierz pakiet wzorów przydatnych w związku z wprowadzaniem i stosowaniem monitoringu wizyjnego:
Przeczytaj także:
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
