Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat firma Tip Top Food Industry SRL cu 26.236 lei (5.000 de euro) pentru că utiliza amprentele digitale ale angajaților la pontaj, fără temei legal.

Sancțiunea a fost aplicată după o sesizare privind sistemul de control al accesului și evidență a timpului de muncă bazat pe date biometrice. Investigația a arătat că operatorul a prelucrat aceste informații sensibile în scopuri care puteau fi atinse prin metode mai puțin intruzive.

Incălcarea s-a referit la principiul reducerii la minimum a datelor și la absența unei baze legale pentru prelucrarea datelor biometrice, conform Regulamentului GDPR (articolul 9).

Pe lângă amendă, ANSPDCP a impus măsura corectivă de a înlocui sistemul de pontaj bazat pe amprente cu o soluție alternativă care să permită aceleași operațiuni fără utilizarea datelor biometrice.

Autoritatea atrage atenția că datele biometrice sunt extrem de sensibile, iar compromiterea lor poate pune în pericol drepturile și libertățile persoanelor. Firmele care le utilizează trebuie să demonstreze existența unei condiții legale și a unei necesități proporționale.

Pe înțelesul tuturor

Pe scurt: o cofetărie a fost amendată pentru că scana amprentele angajaților la intrare, fără permisiune legală.

  • Datele biometrice sunt informații despre trupul nostru (amprente, iris, față) care nu pot fi schimbate niciodată și sunt direct legate de identitatea noastră — sunt mult mai sensibile decât orice altă informație personală.
  • GDPR-ul (regulamentul european de protecție a datelor) permite prelucrarea acestor date doar în cazuri speciale și justificate, nu în mod arbitrar — chiar și un scop legitim (cum ar fi pontajul) trebuie să fie atins prin cel mai puțin invasiv mijloc disponibil.
  • Reducerea la minimum a datelor înseamnă că trebuie să colectezi și să prelucrezi doar informațiile strict necesare — un badge magnetic ar fi fost suficient pentru pontaj, nu amprenta.
  • Autoritatea a obligat firma să schimbe sistemul, adică să treacă la o metodă mai simplă și mai puțin intruzivă.

De ce contează: precizează pentru angajatori că biometria în loc de carduri nu e o modernizare fără reguli — riscă amenzi substanțiale dacă nu au temei legal și justificare solidă.