Biometrické údaje, ako sú odtlačky prstov, patria medzi citlivé osobné údaje podľa Všeobecného nariadenia o ochrane údajov (GDPR). GDPR stanovuje prísne požiadavky na spracúvanie takýchto údajov na ochranu práv a súkromia jednotlivcov. Tu je niekoľko kľúčových aspektov týkajúcich sa spracúvania biometrických údajov, ako sú odtlačky prstov, v súlade s GDPR:
- Legálnosť a spravodlivosť: Spracúvanie biometrických údajov musí byť v súlade s jedným z právnych základov uvedených v GDPR. Najčastejšie sa uplatňujú právne základy ako súhlas jednotlivca, vykonávanie zmluvy, plnenie právnych povinností, ochrana dôležitých záujmov a oprávnené záujmy prevádzkovateľa.
- Súhlas: Ak prevádzkovateľ spracúva biometrické údaje na základe súhlasu jednotlivca, musí byť tento súhlas dôkladne informovaný a jednotlivec musí mať možnosť ho kedykoľvek odvolať.
- Oprávnené záujmy: Ak prevádzkovateľ používa oprávnené záujmy ako právny základ, musí vykonať hodnotenie dopadu na ochranu údajov (DPIA) a preukázať, že jeho záujmy prevyšujú záujmy jednotlivcov.
- Zásada minimalizácie údajov: Prevádzkovateľ by mal spracúvať len nevyhnutné biometrické údaje a obmedziť ich množstvo na minimum potrebné na dosiahnutie stanoveného účelu.
- Zabezpečenie údajov: Biometrické údaje musia byť náležite zabezpečené, aby sa zabránilo neoprávnenému prístupu, úniku alebo zneužitiu. To zahŕňa používanie šifrovania a iných bezpečnostných opatrení.
- Práva jednotlivcov: Osoby, ktorých biometrické údaje sa spracúvajú, majú v súlade s GDPR právo na prístup k svojim údajom, ich opravu, vymazanie a obmedzenie spracúvania. Majú tiež právo namietať proti spracúvaniu a právo na prenosnosť údajov.
- Dobrovoľnosť: Spracúvanie biometrických údajov by nemalo byť pre jednotlivca povinné, ak nie je to nevyhnutné na dosiahnutie stanoveného účelu.
- Hodnotenie dopadu na ochranu údajov (DPIA): Pri spracúvaní citlivých biometrických údajov by mal prevádzkovateľ vykonať DPIA, ak je to potrebné, aby sa posúdili riziká pre ochranu údajov.
Je dôležité si uvedomiť, že spracúvanie biometrických údajov, ako sú odtlačky prstov, by malo byť vždy v súlade s GDPR a respektovať práva a súkromie jednotlivcov. Porušenie týchto pravidiel môže mať vážne právne následky vrátane vysokých pokút. Prevádzkovateľov kamerových systémov a iných zariadení na zaznamenávanie biometrických údajov preto vyzývame, aby sa riadili týmito pravidlami a zabezpečili ochranu osobných údajov.