Data biometrik sareng GDPR: aturan di Walanda

Data biometrik, sapertos sidik jari, gambar raray atanapi pola sora, mangrupikeun kategori khusus data pribadi dina GDPR nalika diolah pikeun ngaidentipikasi hiji jalma sacara unik. Di Walanda, pamrosésan sapertos kitu sacara prinsip dilarang; pengecualian utama nyaéta upami diperyogikeun pikeun tujuan auténtikasi atanapi kaamanan, sareng pikeun karyawan anu tésna jarang patepung ku jam waktos atanapi panto kantor.

Otoritas Perlindungan Data Walanda (Autoriteit Persoonsgegevens, AP) nerapkeun aturan ieu sacara ketat sareng parantos ngadenda dunungan sareng perusahaan téknologi kusabab nganggo biometrik tanpa dasar anu sah. Di handap ieu kami ngajelaskeun naon anu dianggap data biometrik, dasar hukum mana anu sayogi, iraha anjeun peryogi penilaian dampak perlindungan data, panyalindungan mana anu dipiharep sareng naon anu kedah dilakukeun upami aya anu lepat.

Naon ari data biometrik dina GDPR?

Data biometrik nyaéta data pribadi anu hasil tina pamrosésan téknis khusus tina ciri fisik, fisiologis, atanapi paripolah hiji jalma, anu ngamungkinkeun atanapi mastikeun idéntifikasi unik jalma éta. Tujuan sareng téknik anu nangtukeun, sanés jinis gambar atanapi rékaman.

Définisi ieu aya dina Pasal 4(14) tina Peraturan Perlindungan Data Umum (GDPR) . Poto pagawé dina lencana ID mangrupikeun data pribadi, tapi sanés sacara otomatis data biométrik. Nalika poto anu sami dirobih janten témplat raray sareng dianggo ku sistem pangakuan pikeun masihan aksés ka gedong, éta janten data biométrik. Parobahan éta ngarobih kerangka hukum sacara lengkep.

Conto idéntifikasi biométrik nyaéta sidik jari, géométri raray, pola iris sareng rétina, pola sora sareng sipat paripolah sapertos wirahma ngetik atanapi cara leumpang hiji jalma. Anu sami nyaéta aranjeunna dianggo pikeun mikawanoh hiji individu khusus.

Naha GDPR ngolah data biométrik sacara béda?

Dina Pasal 9 GDPR, data biométrik anu diolah pikeun tujuan idéntifikasi sacara unik hiji jalma kagolong kana kategori data pribadi khusus. Kategori anu sami kalebet data ngeunaan asal ras atanapi étnis, opini pulitik, kapercayaan agama, kaséhatan sareng kahirupan séks.

Alesanna nyaéta akibat tina panyalahgunaan éta serius sareng sering teu tiasa dibalikkeun deui. Sandi tiasa dirobih; sidik jari atanapi iris henteu tiasa. Upami database témplat biométrik dikompromikeun, jalma-jalma anu prihatin nyanghareupan résiko panipuan idéntitas anu langgeng. Tabél di handap ieu nunjukkeun aplikasi umum.

Benang beureumna nyaéta tujuan idéntifikasi unik. Upami tujuan éta aya, larangan dina Pasal 9 lumaku sareng anjeun peryogi salah sahiji pengecualian khusus.

Sakumaha ketatna pendekatan Walanda?

AP napsirkeun aturan-aturan ieu sacara ketat. Titik awalna nyaéta idéntifikasi biométrik dilarang, sareng pengecualianna sempit.

Undang-Undang Implementasi GDPR Walanda (Uitvoeringswet Algemene verordening gegevensbescherming, UAVG) nambihan pengecualian nasional. Dina Pasal 29 UAVG, data biométrik tiasa diolah pikeun idéntifikasi unik upami ieu diperyogikeun pikeun tujuan auténtikasi atanapi kaamanan. "Perlu" mangrupikeun kecap konci. Éta hartosna tujuan éta henteu tiasa kahontal sacara wajar ku cara anu kirang ngaganggu, sapertos lencana, kode atanapi konci. AP parantos ngajelaskeun dina pituduhna yén pangakuan raray di tempat anu tiasa diaksés ku masarakat, sapertos toko, sacara prinsip henteu diidinan.

Dasar hukum naon anu anjeun peryogikeun?

Anjeun peryogi dua: dasar anu sah dina Pasal 6 GDPR pikeun pamrosésan sapertos kitu, sareng pengecualian dina Pasal 9(2) GDPR atanapi Pasal 29 UAVG pikeun ngaleungitkeun larangan kategori khusus. Tanpa duanana, pamrosésan éta haram.

Pasal 6 GDPR ngadaptar genep dasar anu sah: idin, palaksanaan kontrak, kawajiban hukum, kapentingan penting, tugas pikeun kapentingan umum sareng kapentingan anu sah. Éta mangrupikeun halangan anu munggaran, sareng éta lumaku pikeun sadaya data pribadi.

Kusabab data biométrik mangrupikeun kategori khusus, anjeun kedah nyumponan salah sahiji sarat Pasal 9(2) GDPR, atanapi pengecualian Walanda dina Pasal 29 UAVG. Ieu hiji-hijina jalur anu tiasa dianggo pikeun ngaleungitkeun larangan éta. Sateuacan anjeun ngamimitian, tangtukeun ogé saha anu ngontrol sareng saha anu bertindak salaku prosesor, contona supplier sistem scanning. Artikel kami ngeunaan peran kontroler sareng prosesor dina GDPR ngajelaskeun bédana sareng perjanjian pamrosésan anu anjeun peryogikeun.

Iraha idin anu jelas sah?

Idin sacara eksplisit mangrupikeun standar anu langkung luhur tibatan idin biasa. Éta kedah dipasihkeun ku pernyataan anu jelas sareng afirmatif sareng kedah spésifik, diinformasikeun, teu ambigu sareng dipasihkeun sacara bébas.

• husus: rujukan umum kana "tujuan kaamanan" teu cekap; anjeun kedah nyatakeun sacara pasti kunaon anjeun peryogi data biometrik.
• ngawartosan: jalma-jalma kedah terang data mana anu anjeun kumpulkeun, naon anu anjeun laksanakeun sareng éta, saha anu gaduh aksés sareng sabaraha lami anjeun nyimpenna.
• Diberikan secara cuma-cuma: jalma éta kudu bisa nolak tanpa akibat négatif, sarta kudu bisa mundurkeun idin iraha waé.

Dina hubungan padamelan, kaayaan anu terakhir nyaéta masalahna. Karyawan anu nolak tiasa sieun kana akibatna, sareng ku kituna AP ngagaduhan pandangan yén idin karyawan jarang dipasihkeun sacara bébas. Dunungan anu ngandelkeun idin kedah tiasa nunjukkeun yén alternatif nyata aya sareng ditawarkeun dina praktékna, henteu ngan ukur dina kertas.

Pikeun konsumén, idin tiasa dianggo, salami partisipasi leres-leres sukarela. Konsumén anu milih mayar nganggo pangakuan raray, kalayan alternatif anu sami anu sayogi di konter anu sami, aya dina posisi anu béda ti karyawan anu kedah nganggo pamindai sidik jari pikeun ngamimitian damel.

Naon waé pengecualian anu sanés anu aya?

Iwal séjénna mah heureut. Tabél di handap ieu ngabandingkeun anu pangrelevanna.

Milih dasar anu pas meryogikeun analisis anu didokumentasikeun ngeunaan kaayaan khusus anjeun. Milih dasar anu paling merenah tanpa analisis éta mangrupikeun jalur gancang pikeun henteu patuh.

Dupi anjeun tiasa nganggo sidik jari atanapi scan raray kanggo karyawan?

Ngan upami biometrik leres-leres diperyogikeun pikeun auténtikasi atanapi kaamanan, sareng cara anu kirang ngaganggu moal cekap. Pikeun pendaptaran waktos, kasir atanapi panto kantor biasa, biasana sanés masalahna.

Tés dina Pasal 29 UAVG nyaéta naha tujuan éta tiasa kahontal sacara wajar ku cara anu kirang ngaganggu. Pamindai anu ngontrol aksés ka kasir, sistem pendaptaran waktos atanapi panto kantor biasana gagal dina tés éta, sabab lencana, kode atanapi konci ngahontal hasil anu sami tanpa data biometrik. Upami aksés biometrik ditampi, kapentingan kaamananana penting sareng khusus: fasilitas anu nanganan bahan bahaya, laboratorium anu aman, pusat data atanapi brankas.

Idin jarang nyalametkeun sistem sapertos kitu, kusabab alesan anu dijelaskeun di luhur. Sareng aya sarat kadua anu misah. Upami aya déwan pagawé (ondernemingsraad), sistem anu ngadaptar atanapi ngawas kahadiran, paripolah atanapi kinerja karyawan, atanapi anu ngolah data pribadina, meryogikeun idinna dina Pasal 27(1)(k) sareng (l) tina Undang-Undang Déwan Pagawé (Wet op de ondernemingsraden, WOR). Patuh kana GDPR henteu ngaleungitkeun sarat éta, sareng sistem anu diwanohkeun tanpa idin tiasa ditantang.

Naha anjeun tiasa nganggo biometrik pikeun konsumén?

Kadang-kadang, tapi aturan anu sami tetep lumaku. Pikeun konsumén, idin anu jelas tiasa janten dasar anu sah, salami ngagunakeun biometrik leres-leres opsional sareng aya alternatif anu sami.

Conto umumna nyaéta muka konci aplikasi perbankan nganggo sidik jari, verifikasi idéntitas nganggo selfie nalika muka rekening online, sareng aksés ka gim atanapi acara nganggo pangakuan raray. Nalika pamariksaan biométrik lumangsung sapinuhna dina telepon palanggan sorangan, nganggo téknologi bawaan telepon, perusahaan biasana henteu nampi data biométrik éta sorangan. Éta sacara signifikan ngirangan résiko sareng kawajiban pikeun perusahaan.

Nalika perusahaan ngolah data sorangan, contona ku cara ngabandingkeun selfie sareng poto paspor dina serverna sorangan, éta peryogi alesan anu valid. Persetujuan ngabutuhkeun konsumén pikeun milih rute anu sanés, sapertos verifikasi ku transfer bank atanapi kunjungan ka cabang, tanpa aya karugian. Pikeun bank sareng lembaga keuangan sanésna, kawajiban uji tuntas konsumén dina undang-undang anti pencucian uang maénkeun peran, tapi éta sorangan henteu meryogikeun pamrosésan biometrik.

Kumaha upami kaméra anu nganggo pangakuan raray?

Kaméra pangwanoh raray di toko, stadion, atanapi tempat anu tiasa diaksés ku masarakat sacara prinsip henteu diidinan pikeun pésta pribadi. Jalma anu ngaliwat henteu tiasa masihan idin sacara éksplisit, sareng jarang aya kabutuhan anu nyumponan tés UAVG Pasal 29.

AP parantos ngingetkeun para padagang yén nganggo pangakuan raray pikeun ngaidentipikasi maling di toko atanapi mikawanoh konsumén henteu diidinan. Panjagaan kaméra biasa, tanpa idéntifikasi biométrik, tunduk kana aturan anu béda sareng kirang ketat, tapi tetep meryogikeun kapentingan anu sah, bewara anu jelas sareng periode ingetan anu terbatas. Nambahkeun parangkat lunak pangakuan raray kana sistem kaméra anu tos aya ngarobih penilaian sacara lengkep.

Iraha anjeun peryogi penilaian dampak panyalindungan data?

Ampir sok. Ngolah data biométrik pikeun ngaidentipikasi jalma mangrupikeun pamrosésan anu résiko tinggi, sareng AP parantos nempatkeun éta dina daptar operasi pamrosésan anu meryogikeun penilaian dampak panyalindungan data (DPIA) dina Pasal 35 GDPR.

DPIA nyaéta hiji panilaian résiko privasi anu terstruktur. Éta maksa anjeun pikeun ngajelaskeun naon anu anjeun rencanakeun pikeun dilakukeun, ngaidentipikasi résiko pikeun jalma anu kalibet sareng mutuskeun kumaha ngatur résiko éta sateuacan anjeun nyeken hiji sidik jari atanapi raray. Upami résiko anu sésana luhur sareng teu tiasa dikirangan sacara cekap, anjeun kedah konsultasi ka AP sateuacan anjeun ngamimitian (Pasal 36 GDPR).

DPIA diwangun dumasar kana dasar hukum: anjeun mimitina netepkeun dasar dina Pasal 6 sareng pengecualian dina Pasal 9 atanapi Pasal 29 UAVG, teras meunteun naha sistem khusus éta diperyogikeun sareng proporsional.

Naon waé anu dikandung ku DPIA?

Candak contona pamindai sidik jari pikeun aksés ka rohangan server. DPIA ngawengku opat unsur.

• Pedaran ngeunaan pamrosésanana. Data mana anu anjeun kumpulkeun: citakan atanapi gambar lengkep? Kumaha éta dikumpulkeun, dimana disimpen, kumaha dianggo sareng iraha dihapus? Saha anu gaduh aksés? Naha aya supplier anu kalibet?
• Kabutuhan sareng proporsionalitas. Masalah khusus mana anu anjeun keur pecahkeun, sapertos aksés anu teu sah ka rohangan server? Naha lencana atanapi kode henteu cekap dina hal ieu? Naha data anu anjeun kumpulkeun cekap pikeun kabutuhan minimum?
• Résiko pikeun jalma anu kalibet. Kumaha upami database témplatna dipaling? Naha data éta engké tiasa dianggo pikeun tujuan sanés, sapertos ngawaskeun jam kerja (fungsi creep)? Naon anu kajantenan ka karyawan anu sidik jarina teu tiasa dibaca? Kumaha upami sistem ngonci jalma anu diidinan nalika kaayaan darurat?
• Ukuran-ukuran pikeun ngungkulan résiko. Ukuran téknis sapertos énkripsi sareng panyimpenan dina kartu atanapi alat; ukuran organisasi sapertos kawijakan, pelatihan sareng rencana réspon palanggaran; sareng alternatif non-biometrik supados teu aya anu dikaluarkeun.

DPIA sanés dokumén anu ngan ukur sakali. Pariksa deui nalika ruang lingkup, sifat, atanapi kontéks pamrosésan robih. Éta mangrupikeun bukti utama anjeun yén anjeun parantos mertimbangkeun palaksanaanana kalayan saksama. Analisis anu ditulis saatos keluhan kirang penting; analisis anu sami anu dilakukeun sateuacanna nunjukkeun yén kaputusan éta parantos dipertimbangkeun kalayan saé.

Pangamanan mana anu diarepkeun?

Kumpulkeun sakedik mungkin, ulah disimpen leuwih ti anu diperyogikeun sareng lindungi ku ukuran téknis sareng organisasi anu kuat. Prinsip-prinsip ieu nuturkeun Pasal 5 sareng 32 GDPR.

Mimitian ku minimalisasi data: kumpulkeun ngan ukur data biométrik anu diperyogikeun pikeun tujuan anu khusus sareng sah. Pikeun kontrol aksés, témplat biasana cekap; scan raray résolusi luhur henteu diperyogikeun. Gabungkeun ieu sareng watesan panyimpenan: atur periode panyimpenan sareng hapus data sacara aman pas teu diperyogikeun deui, contona nalika karyawan angkat atanapi teu peryogi aksés deui.

Ukuran teknis jeung organisasi

Kaamanan kedah cocog sareng résiko anu luhur. Ukuran téknis konci kalebet:

• enkripsi data biométrik, boh nalika teu dianggo boh nalika diangkut.
• Kontrol aksés anu ketat, supados ngan ukur staf anu diidinan anu gaduh kabutuhan anu jelas anu tiasa ngaksés data éta.
• Panyimpenan anu terdesentralisasiUpami tiasa, simpen témplat dina alat atanapi dina kartu pangguna nyalira tibatan dina database pusat. Éta ngajantenkeun palanggaran massal langkung alit kamungkinanna.

Téknologi waé teu cekap. Ukuran organisasi, sapertos kawijakan tinulis ngeunaan data biométrik, pelatihan staf, audit kaamanan périodik sareng perjanjian anu jelas sareng supplier, sami pentingna. Upami supplier ngolah data atas nama anjeun, anjeun peryogi perjanjian pamrosésan dina Pasal 28 GDPR.

Bewara privasi anu jelas

Jalma-jalma gaduh hak pikeun terang naon anu anjeun lakukeun sareng data biométrikna (Pasal 13 sareng 14 GDPR). Inpormasi kedah ringkes, gampang kapendak sareng ditulis dina basa anu jelas.

Bewara privasi ngeunaan pamrosésan biométrik kedah ngajelaskeun saha anjeun sareng kumaha ngahubungi anjeun, kunaon anjeun ngolah data, dasar hukum dina Pasal 6 sareng pengecualian anu dianggo, data mana anu anjeun kumpulkeun (contona témplat sidik jari), sabaraha lami anjeun nyimpenna, sareng saha anjeun ngabagikeunana, kalebet supplier, sareng hak naon anu dipiboga ku jalma, sapertos aksés, koreksi, panghapusan sareng bantahan.

Conto kecap-kecap anu jelas: "Kami nganggo témplat sidik jari, répréséntasi numerik tina sidik jari anjeun, pikeun masihan anjeun aksés ka rohangan server. Témplatna ngan disimpen dina kartu aksés pribadi anjeun. Kami ngahapusna tina sistem kami nalika aksés anjeun réngsé. Anjeun tiasa nyuhunkeun pikeun ningali atanapi ngahapus data anjeun iraha waé."

Naha UU AI ogé lumaku?

Muhun, kanggo sistem biométrik anu tangtu. Undang-Undang Kecerdasan Buatan EU (Peraturan (EU) 2024/1689) nambihan aturan salian ti GDPR.

Ti saprak 2 Pébruari 2025, Undang-Undang AI ngalarang sababaraha prakték sacara langsung, kalebet ngarékam gambar raray anu teu ditarget tina internét atanapi rekaman kaméra pikeun ngawangun database pangakuan raray, pangakuan émosi di tempat damel sareng dina pendidikan (kajaba alesan médis atanapi kaamanan) sareng kategorisasi biométrik pikeun nyimpulkeun ciri sénsitip sapertos ras atanapi orientasi séksual. Sistem biométrik anu sanés, sapertos idéntifikasi biométrik jarak jauh, digolongkeun salaku résiko tinggi sareng tunduk kana sarat anu ketat. Pariksa duanana kerangka sateuacan ngenalkeun sistem.

Naon balukar tina henteu patuh?

Denda anu luhur, paréntah pikeun ngeureunkeun pamrosésan sareng klaim karugian. Pikeun pamrosésan kategori khusus anu teu sah, GDPR ngawenangkeun denda dugi ka 20 juta euro atanapi 4% tina omzet taunan di sakumna dunya, mana waé anu langkung luhur.

Jumlah maksimum ieu nuturkeun Pasal 83(5) GDPR sareng lumaku, diantarana, pikeun pamrosésan tanpa dasar atanapi pengecualian anu sah. Palanggaran kawajiban ngeunaan kaamanan sareng bewara palanggaran (Pasal 32 dugi ka 34 GDPR) tiasa nyababkeun denda dugi ka 10 juta euro atanapi 2% tina omzet di sakumna dunya. Denda kedah efektif, proporsional sareng henteu ngaganggu. AP nangtukeun jumlahna dina kawijakan denda na nyalira.

Naon anu parantos diterapkeun ku AP?

AP parantos ngadenda dunungan sareng perusahaan téknologi kusabab pamrosésan biometrik anu henteu sah. Aya dua kaputusan anu nonjol.

Dina taun 2020, AP ngadenda 725,000 euro ka perusahaan anu nyeken sidik jari karyawan pikeun kahadiran sareng pendaptaran waktos. AP mendakan yén teu aya pengecualian anu lumaku: idin karyawan henteu dipasihkeun sacara bébas, sareng genah dina ngadaptar jam sanés tujuan kaamanan anu ngajantenkeun pamrosésan biométrik diperyogikeun. Dina bulan Séptémber 2024, AP ngadenda perusahaan Amérika Clearview AI 30.5 juta euro pikeun ngawangun database gambar raray, kalebet urang Walanda, tanpa dasar hukum.

Opat patarosan anu aya dina penegakan AP. Naon tujuanana, anu dinyatakeun sacara khusus tinimbang salaku "kaamanan" sacara umum? Naha éta tiasa kahontal ku cara anu kirang ngaganggu? Upami idin diandelkeun, naha jalma tiasa nolak tanpa akibat? Sareng naha ieu dipeunteun sareng didokumentasikeun sateuacan sistem diwanohkeun? Artikel kami ngeunaan Otoritas Perlindungan Data Walanda ngajelaskeun kakuatan AP sacara langkung rinci.

Akibat séjénna

Denda sanés hiji-hijina résiko. AP tiasa nitah anjeun pikeun ngeureunkeun pamrosésan, anu tiasa ngeureunkeun sistem anu diandelkeun ku operasi anjeun, sareng éta tiasa nitah anjeun pikeun ngahapus data anu dikumpulkeun sacara teu sah. Jalma anu datana diolah sacara teu sah tiasa ngaklaim santunan pikeun karusakan matéri sareng non-matéri dina Pasal 82 GDPR, sareng di Walanda klaim sapertos kitu ogé tiasa diajukeun sacara koléktif. Karusakan reputasi tina kaputusan penegakan hukum umum tiasa lumayan ageung.

Naon anu anjeun lakukeun upami data biometrik bocor?

Ngandung palanggaran, nimbang résikona, béjaan AP dina 72 jam sareng, upami résikona luhur, béjaan jalma anu kapangaruhan tanpa reureuh anu teu perlu. Siapkeun ieu dina rencana réspon sateuacan aya anu lepat.

Dina Pasal 33 GDPR, anjeun kedah ngalaporkeun palanggaran data pribadi ka AP tanpa reureuh anu teu perlu sareng, upami tiasa, dina 72 jam saatos terang, kecuali upami palanggaran éta sigana moal nyababkeun résiko ka jalma anu prihatin. Bewara éta ngajelaskeun sifat palanggaran, kategori sareng perkiraan jumlah jalma sareng rékaman anu kapangaruhan, akibat anu mungkin sareng tindakan anu dicandak atanapi diusulkeun. Upami anjeun teu tiasa nyayogikeun sadaya inpormasi sakaligus, anjeun tiasa nambihanana engké.

Léngkah 1: nanganan palanggaran sareng meunteun dampakna

Prioritas anjeun anu munggaran nyaéta pikeun ngeureunkeun palanggaran éta. Pisahkeun sistem anu kapangaruhan, simpen log sareng bukti sanésna pikeun panalungtikan, sareng tangtukeun data mana anu kapangaruhan: gambar atah atanapi témplat anu dienkripsi, sareng saha anu kapangaruhan.

Léngkah 2: mutuskeun naha rék ngawartosan jalma anu kapangaruhan

Dina Pasal 34 GDPR, anjeun kedah ngawartosan jalma-jalma anu kapangaruhan tanpa reureuh anu teu perlu upami palanggaran éta kamungkinan bakal nyababkeun résiko anu luhur pikeun hak sareng kabébasanna. Kalayan data biométrik, ambang batas éta sering bakal kahontal, sabab data henteu tiasa dirobih. Iwal, contona, data anu dienkripsi kuat sareng konci na henteu dikompromi. Pesenna kedah dina basa anu lugas: naon anu kajantenan, data mana anu kalibet sareng naon anu tiasa dilakukeun ku jalma pikeun ngajagaan diri.

Léngkah 3: laksanakeun sareng dokuméntasikeun réspon

Catet unggal léngkah: momen kapanggihna, kaputusan anu dicandak, komunikasi sareng tindakan téknis. Dina Pasal 33(5) GDPR anjeun kedah ngadokumentasikeun unggal palanggaran, kalebet anu anjeun henteu kedah laporkeun. Dokuméntasi anu saé nunjukkeun ka AP yén anjeun bertindak kalayan ati-ati sareng tiasa mangaruhan kumaha éta meunteun kasus éta.

Kumaha gawéna dina prakna?

Kaseueuran patarosan anu urang tingali asalna ti dunungan anu hoyong ngagentos lencana ku sidik jari atanapi scan raray, sareng ti perusahaan anu hoyong nganggo biometrik pikeun verifikasi palanggan. Hasilna gumantung kana kabutuhan sareng alternatif anu sayogi.

Contona perusahaan logistik anu hoyong nganggo pamindai sidik jari di lawang gudangna. DPIA nunjukkeun yén tujuanana nyaéta pikeun nyegah babagi badge, tapi badge pribadi nganggo kode PIN bakal ngarengsekeun masalah éta. Perusahaan milih badge sareng kode PIN, sareng ngajaga aksés biometrik ngan ukur pikeun rohangan brankas alit anu ngandung barang-barang anu berharga tinggi, dimana éta nawiskeun alternatif non-biometrik, nyimpen témplat dina kartu pribadi sareng parantos kéngingkeun idin ti déwan padamelan. Éta mangrupikeun alesan anu diarepkeun ku AP.

Ringkesanana

• Data biometrik anu dianggo pikeun idéntifikasi unik mangrupikeun kategori khusus dina Pasal 9 GDPR; pamrosésan dilarang kecuali aya pengecualian.
• Di Walanda, Pasal 29 UAVG ngan ukur ngawenangkeun upami diperyogikeun pikeun auténtikasi atanapi kaamanan; genah waé teu cekap.
• Idin karyawan jarang sah; nawiskeun alternatif non-biometrik anu nyata sareng kéngingkeun idin ti dewan padamelan upami diperyogikeun.
• Laksanakeun DPIA sateuacanna, minimalkeun data, simpen témplat sacara lokal sareng énkripsi.
• Laporkeun palanggaran ka AP dina 72 jam; denda tiasa ngahontal 20 juta euro atanapi 4% tina omzet di sakumna dunya.

Remen ditanyakeun

Law & More mamatahan dunungan sareng perusahaan téknologi ngeunaan sistem biometrik, DPIA, palanggaran data sareng prosiding sateuacan AP. Teu yakin dimana anjeun nangtung? Caritakeun ka kami ngeunaan kaayaan anjeun. Kami bakal ngawartosan anjeun pilihan anjeun dina hiji dinten kerja.

Kumaha Law & More tiasa ngabantosan anjeun sareng ieu dijelaskeun dina kami Pangacara IT kaca.