Czy pozyskiwanie danych biometrycznych pracowników jest zgodne z prawem?

Pracodawca będzie mógł gromadzić i przetwarzać dane biometryczne wyłącznie pracowników, związanych z nim stosunkiem pracy, ale wyłącznie za ich zgodą - pisemną lub elektroniczną.  

RODO weszło w życie
Dnia 25 maja 2018 roku ostatecznie wchodzą w życie przepisy RODO - Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. W związku z tym pojawiły się nowe obowiązki i powinności administratorów danych osobowych, do których zalicza się również pracodawców. Muszą oni pozyskiwać pewne zgody od pracowników, aby móc gromadzić, przechowywać i przetwarzać ich dane.

Dane biometryczne pracowników
RODO w art. 4 podaje definicję danych biometrycznych. Określa je jako dane osobowe, które wynikają ze specjalnego przetwarzania technicznego. Mogą dotyczyć różnych cech osoby fizycznej:

• fizycznych,
• fizjologicznych,
• behawioralnych.

Ponadto są to dane umożliwiające lub potwierdzające jednoznaczną identyfikację takiej osoby. Może być to więc jej wizerunek twarzy lub odciski palców.
Pracodawca będzie mógł, zgodnie z RODO, przetwarzać dane biometryczne pracowników wyłącznie za ich zgodą. Zgoda pracownika musi być przy tym wyrażona na piśmie lub w postaci elektronicznej. Pracodawca nie będzie mógł pozyskiwać danych biometrycznych od osób starających się o zatrudnienie w jego przedsiębiorstwie, a wyłącznie od obecnych pracowników.
Nawet za zgodą pracownika nie będzie można przetwarzać w przedsiębiorstwie, w którym jest on zatrudniony danych osobowych związanych ze strefą intymności człowieka, tj. danych o nałogach, stanie zdrowia, orientacji seksualnej i aktywności seksualnej.