{"id":12315,"date":"2023-12-07T18:13:11","date_gmt":"2023-12-07T17:13:11","guid":{"rendered":"https:\/\/www.pymelegal.es\/?p=12315"},"modified":"2023-12-07T18:13:11","modified_gmt":"2023-12-07T17:13:11","slug":"he-de-deixar-dutilitzar-sistemes-biometrics-al-control-de-presencia-dels-treballadors","status":"publish","type":"post","link":"https:\/\/www.pymelegal.es\/ca\/noticias\/normatives\/he-de-deixar-dutilitzar-sistemes-biometrics-al-control-de-presencia-dels-treballadors","title":{"rendered":"He de deixar d\u2019utilitzar sistemes biom\u00e8trics al control de pres\u00e8ncia dels treballadors?"},"content":{"rendered":"

El passat 23 de novembre l\u2019Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) va llen\u00e7ar la nova Guia sobre tractaments de control de pres\u00e8ncia mitjan\u00e7ant sistemes biom\u00e8trics<\/strong>. Aquesta nova normativa ha generat molta preocupaci\u00f3 i dubtes al respecte i des de llavors s\u00f3n moltes les empreses que ens han preguntat sobre aix\u00f2.<\/p><\/blockquote>\n

En aquest article t\u2019explicarem el m\u00e9s rellevant sobre aquesta guia i com el registre de jornades laborals mitjan\u00e7ant aquest sistema biom\u00e8tric afecta a la privacitat dels treballadors<\/strong>.<\/p>\n

Les dades biom\u00e8triques s\u00f3n dades sensibles?<\/strong><\/h2>\n

Segons el RGPD, a l\u2019art. 4. 14, es defineixen les dades biom\u00e8triques com \u201cdades personals obtingudes a partir d\u2019un tractament t\u00e8cnic espec\u00edfic, relatiu a les caracter\u00edstiques f\u00edsiques, fisiol\u00f2giques o conductuals d\u2019una persona f\u00edsica que permeten o confirmen la identificaci\u00f3 \u00fanica d\u2019aquesta persona<\/strong>, com imatges facials o dades dactilosc\u00f2piques\u201d.<\/p>\n

Per tant, aquest tipus de dades determinen la identitat directa o indirectament d\u2019una persona<\/strong> i, per aquest motiu, serien considerades com a dades sensibles.<\/p>\n

A m\u00e9s, la forma d\u2019emmagatzematge<\/strong> d\u2019aquestes dades, en plantilles o patrons biom\u00e8trics, permetrien executar accions de forma autom\u00e0tica, perfilar o donar informaci\u00f3 sobre una persona<\/strong> com poden ser les seves actituds, comportaments, etc.<\/p>\n

\u00c9s excessiu tractar dades biom\u00e8triques pel control de pres\u00e8ncia?<\/strong><\/h2>\n

El control de pres\u00e8ncia \u00e9s un tractament de dades que es realitza amb una finalitat concreta: registrar la jornada, controlar l\u2019acc\u00e9s, entre altres motius. Per\u00f2 aquest tractament sempre ha de complir amb la normativa de protecci\u00f3 de dades<\/strong> i amb els principis, drets i obligacions<\/strong> que s\u2019estableixen en el RGPD.<\/p>\n

Un dels principis del RGPD \u00e9s el principi de minimitzaci\u00f3<\/strong>, que determina que les dades seran \u201cadequades, pertinents i limitades al necessari<\/strong> en relaci\u00f3 amb els fins pels quals s\u00f3n tractades\u201d. I a m\u00e9s, detalla clarament que qualsevol dada que no sigui necess\u00e0ria per complir amb una finalitat, no haur\u00e0 de ser tractada.<\/strong><\/p>\n

Tenint en compte aix\u00f2, podem confirmar que la finalitat d\u2019un tractament de control de pres\u00e8ncia no \u00e9s tractar dades biom\u00e8triques.<\/strong> Pel que en els processos de control que s\u2019utilitzen dades biom\u00e8triques estar\u00edem recollint m\u00e9s informaci\u00f3 que la requerida per aquesta finalitat <\/strong>i vulnerant el principi de minimitzaci\u00f3.<\/p>\n

Segons els articles 5.1 c i 25.1, el tractament de control de pres\u00e8ncia ha de tractar exclusivament les dades necess\u00e0ries per aquests fins<\/strong>. I quan hi hagi un tractament addicional s\u2019haur\u00e0 de justificar la seva necessitat. Per tant, resultar\u00e0 excessiu el tractament de dades biom\u00e8triques per un control de pres\u00e8ncia.<\/p>\n

Per exemple, en el cas del registre de la jornada, es pot fer un tractament d\u2019aquestes dades amb un altre tipus d\u2019implementaci\u00f3 equivalent i menys intrusiva<\/strong>, que utilitzi les menors dades addicionals. \u00c9s important que no nom\u00e9s s\u2019explorin les opcions tecnol\u00f2giques.<\/p>\n

Condiciones que legitimen, o no, el tractament de dades biom\u00e8triques<\/strong><\/h2>\n

Per tractar qualsevol categoria de dades especials, com s\u00f3n les dades biom\u00e8triques, ser\u00e0 necessari que existeixi una circumst\u00e0ncia per aixecar la prohibici\u00f3 i una condici\u00f3 que legitimi el tractament<\/strong>.<\/p>\n

A continuaci\u00f3 t\u2019ensenyem tres casos:<\/p>\n