ബയോമെട്രിക് ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നത് വിശദീകരിച്ചു

അടുത്തിടെ, ഡച്ച് ഡാറ്റാ പ്രൊട്ടക്ഷൻ അതോറിറ്റി (എപി) ഹാജരാകുന്നതിനും സമയ രജിസ്ട്രേഷനുമായി ജീവനക്കാരുടെ വിരലടയാളം സ്കാൻ ചെയ്ത ഒരു കമ്പനിക്ക് 725,000 യൂറോ എന്ന വലിയ പിഴ ചുമത്തി. വിരലടയാളം പോലുള്ള ബയോമെട്രിക് ഡാറ്റ, ആർട്ടിക്കിൾ 9 GDPR-ൻ്റെ അർത്ഥത്തിലുള്ള പ്രത്യേക വ്യക്തിഗത ഡാറ്റയാണ്. ഒരു പ്രത്യേക വ്യക്തിയിൽ നിന്ന് കണ്ടെത്താനാകുന്ന സവിശേഷ സ്വഭാവങ്ങളാണിവ. എന്നിരുന്നാലും, ഈ ഡാറ്റയിൽ പലപ്പോഴും ആവശ്യമായതിനേക്കാൾ കൂടുതൽ വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു, ഉദാഹരണത്തിന്, തിരിച്ചറിയൽ.

അതിനാൽ, അവരുടെ പ്രോസസ്സിംഗ് ജനങ്ങളുടെ മൗലികാവകാശങ്ങളുടെയും സ്വാതന്ത്ര്യങ്ങളുടെയും മേഖലയിൽ വലിയ അപകടസാധ്യതകൾ സൃഷ്ടിക്കുന്നു. ഈ ഡാറ്റ തെറ്റായ കൈകളിൽ എത്തിയാൽ, ഇത് പരിഹരിക്കാനാകാത്ത നാശത്തിലേക്ക് നയിച്ചേക്കാം. അതിനാൽ ബയോമെട്രിക് ഡാറ്റ നന്നായി സംരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു, ഇതിന് നിയമപരമായ ഒരു അപവാദം ഇല്ലെങ്കിൽ, ആർട്ടിക്കിൾ 9 GDPR പ്രകാരം അതിൻ്റെ പ്രോസസ്സിംഗ് നിരോധിച്ചിരിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, പ്രസ്തുത കമ്പനിക്ക് ഒരു അർഹതയില്ലെന്ന് എപി നിഗമനം ചെയ്തു ഒഴിവാക്കൽ പ്രത്യേക സ്വകാര്യ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന്.

ഫിംഗർപ്രിന്റ്

ജിഡിപിആറിന്റെ പശ്ചാത്തലത്തിലുള്ള വിരലടയാളത്തെക്കുറിച്ചും ഒഴിവാക്കലുകളിലൊന്നിനെക്കുറിച്ചും ആവശ്യം, ഞങ്ങളുടെ ബ്ലോഗുകളിലൊന്നിൽ ഞങ്ങൾ മുമ്പ് എഴുതി: 'ജിഡിപിആറിന്റെ ലംഘനമായ ഫിംഗർപ്രിന്റ്'. ഈ ബ്ലോഗ് ഒഴിവാക്കലിനുള്ള മറ്റ് ബദൽ കേന്ദ്രങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു: അനുമതി. ഒരു തൊഴിലുടമ തന്റെ കമ്പനിയിൽ വിരലടയാളം പോലുള്ള ബയോമെട്രിക് ഡാറ്റ ഉപയോഗിക്കുമ്പോൾ, സ്വകാര്യതയുമായി ബന്ധപ്പെട്ട്, ജീവനക്കാരന്റെ അനുമതിയോടെ അയാൾക്ക് മതിയാകുമോ?

അനുമതിയാൽ അർത്ഥമാക്കുന്നത് a നിർദ്ദിഷ്ടവും വിവരമുള്ളതും അവ്യക്തവുമാണ് ഇച്ഛാശക്തി ആർട്ടിക്കിൾ 4, സെക്ഷൻ 11, GDPR അനുസരിച്ച്, ഒരു പ്രസ്താവനയോ വ്യക്തമല്ലാത്ത സജീവമായ പ്രവർത്തനമോ ഉപയോഗിച്ച് ഒരാൾ തൻ്റെ സ്വകാര്യ ഡാറ്റയുടെ പ്രോസസ്സിംഗ് സ്വീകരിക്കുന്നു. ഈ ഒഴിവാക്കലിൻ്റെ പശ്ചാത്തലത്തിൽ, തൊഴിലുടമ തൻ്റെ ജീവനക്കാർ അനുമതി നൽകിയിട്ടുണ്ടെന്ന് തെളിയിക്കുക മാത്രമല്ല, ഇത് അവ്യക്തവും നിർദ്ദിഷ്ടവും അറിവുള്ളതുമാണെന്ന് തെളിയിക്കുകയും വേണം.

തൊഴിൽ കരാറിൽ ഒപ്പിടുകയോ പേഴ്‌സണൽ മാനുവൽ സ്വീകരിക്കുകയോ ചെയ്യുക, അതിൽ തൊഴിലുടമ വിരലടയാളം ഉപയോഗിച്ച് പൂർണ്ണമായും ക്ലോക്ക് ചെയ്യാനുള്ള ഉദ്ദേശ്യം മാത്രം രേഖപ്പെടുത്തിയിട്ടുണ്ട്, ഈ സാഹചര്യത്തിൽ പര്യാപ്തമല്ല, AP ഉപസംഹരിച്ചു. തെളിവായി, ഉദാഹരണത്തിന്, തൊഴിലുടമ നയമോ നടപടിക്രമങ്ങളോ മറ്റ് ഡോക്യുമെൻ്റേഷനോ സമർപ്പിക്കണം, ഇത് ബയോമെട്രിക് ഡാറ്റയുടെ പ്രോസസ്സിംഗിനെക്കുറിച്ച് തൻ്റെ ജീവനക്കാർക്ക് മതിയായ അറിവുണ്ടെന്നും അതിൻ്റെ പ്രോസസ്സിംഗിന് അവർ (വ്യക്തമായ) അനുമതി നൽകിയിട്ടുണ്ടെന്നും കാണിക്കുന്നു.

ജീവനക്കാരൻ അനുമതി നൽകിയിട്ടുണ്ടെങ്കിൽ, അത് മാത്രമല്ല 'സ്പഷ്ടമായത്' അതുമാത്രമല്ല ഇതും 'സ given ജന്യമായി നൽകി', എ.പി. 'വ്യക്തം' എന്നത്, ഉദാഹരണത്തിന്, രേഖാമൂലമുള്ള അനുമതി, ഒപ്പ്, അനുമതി നൽകാൻ ഇമെയിൽ അയയ്ക്കൽ, അല്ലെങ്കിൽ രണ്ട്-ഘട്ട സ്ഥിരീകരണത്തോടുകൂടിയ അനുമതി എന്നിവയാണ്. 'സൗജന്യമായി നൽകിയത്' എന്നതിനർത്ഥം അതിന് പിന്നിൽ ഒരു നിർബന്ധവും ഉണ്ടാകരുത് എന്നാണ് (പ്രശ്നത്തിൽ പറഞ്ഞ കാര്യത്തിലെന്നപോലെ: വിരലടയാളം സ്കാൻ ചെയ്യാൻ വിസമ്മതിച്ചപ്പോൾ, ഡയറക്ടർ/ബോർഡുമായുള്ള സംഭാഷണം പിന്തുടരുക) അല്ലെങ്കിൽ അനുമതി എന്തെങ്കിലും ഒരു വ്യവസ്ഥ ആയിരിക്കാം വ്യത്യസ്തമായ.

ജീവനക്കാർ ബാധ്യസ്ഥരായിരിക്കുമ്പോൾ തൊഴിലുടമ പാലിക്കാത്ത സാഹചര്യത്തിലാണ് 'സൗജന്യമായി നൽകിയിരിക്കുന്നത്' എന്ന വ്യവസ്ഥ, അല്ലെങ്കിൽ പ്രസ്തുത സംഭവത്തിലെന്നപോലെ, അവരുടെ വിരലടയാളം രേഖപ്പെടുത്തേണ്ടത് ഒരു ബാധ്യതയായി അനുഭവപ്പെടുന്നു. സാധാരണയായി, ഈ ആവശ്യകതയ്ക്ക് കീഴിൽ, തൊഴിലുടമയും ജീവനക്കാരനും തമ്മിലുള്ള ബന്ധത്തിൻ്റെ ഫലമായുണ്ടാകുന്ന ആശ്രിതത്വം കണക്കിലെടുക്കുമ്പോൾ, ജീവനക്കാരന് സ്വതന്ത്രമായി അവൻ്റെ അല്ലെങ്കിൽ അവളുടെ സമ്മതം നൽകാൻ സാധ്യതയില്ല. എതിർവശം തൊഴിലുടമ തെളിയിക്കേണ്ടതുണ്ട്.

ഒരു ജീവനക്കാരൻ അവരുടെ വിരലടയാളം പ്രോസസ്സ് ചെയ്യുന്നതിന് അവരുടെ ജീവനക്കാരോട് അനുമതി അഭ്യർത്ഥിക്കുന്നുണ്ടോ? അപ്പോൾ തത്വത്തിൽ ഇത് അനുവദനീയമല്ലെന്ന് ഈ കേസിൻ്റെ പശ്ചാത്തലത്തിൽ എപി പഠിക്കുന്നു. എല്ലാത്തിനുമുപരി, ജീവനക്കാർ അവരുടെ തൊഴിലുടമയെ ആശ്രയിച്ചിരിക്കുന്നു, അതിനാൽ പലപ്പോഴും നിരസിക്കാനുള്ള അവസ്ഥയിലല്ല. തൊഴിലുടമയ്ക്ക് ഒരിക്കലും അനുമതി ഗ്രൗണ്ടിൽ വിജയകരമായി ആശ്രയിക്കാൻ കഴിയില്ലെന്ന് ഇതിനർത്ഥമില്ല.

എന്നിരുന്നാലും, തൻ്റെ ജീവനക്കാരുടെ വിരലടയാളം പോലുള്ള ബയോമെട്രിക് ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന്, സമ്മതത്തിൻ്റെ അടിസ്ഥാനത്തിൽ അപ്പീൽ വിജയിപ്പിക്കുന്നതിന് തൊഴിലുടമയ്ക്ക് മതിയായ തെളിവുകൾ ഉണ്ടായിരിക്കണം. നിങ്ങളുടെ കമ്പനിക്കുള്ളിൽ ബയോമെട്രിക് ഡാറ്റ ഉപയോഗിക്കാൻ നിങ്ങൾ ഉദ്ദേശിക്കുന്നുണ്ടോ അതോ നിങ്ങളുടെ വിരലടയാളം ഉപയോഗിക്കുന്നതിന് തൊഴിലുടമ നിങ്ങളോട് അനുമതി ചോദിക്കുന്നുണ്ടോ, ഉദാഹരണത്തിന്? അങ്ങനെയെങ്കിൽ, ഉടനടി പ്രവർത്തിക്കുകയും അനുമതി നൽകുകയും ചെയ്യുകയല്ല, ആദ്യം ശരിയായി അറിയിക്കുക എന്നതാണ് പ്രധാനം. നിയമം &കൂടുതൽ അഭിഭാഷകർ സ്വകാര്യതാ മേഖലയിൽ വിദഗ്ധരായതിനാൽ നിങ്ങൾക്ക് വിവരങ്ങൾ നൽകാൻ കഴിയും. ഈ ബ്ലോഗിനെക്കുറിച്ച് നിങ്ങൾക്ക് മറ്റെന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടോ? ദയവായി ബന്ധപ്പെടുക Law & More.