Annuncio del KVKK sul monitoraggio dell'orario di lavoro: i dati di impronte digitali e palmi delle mani sono considerati dati biometrici

L'Autorità per la protezione dei dati personali (KVKK) ha rilasciato un annuncio pubblico in merito alla decisione di principio pubblicata sul trattamento dei dati biometrici per il monitoraggio dell'orario di lavoro dei dipendenti. Nell'annuncio si afferma che i responsabili del trattamento dei dati di diversi settori hanno richiesto pareri in merito alla decisione pubblicata nella Gazzetta Ufficiale il 2 giugno.

Il KVKK ha ricordato che, ai sensi della Legge sulla protezione dei dati personali n. 6698, i dati biometrici sono classificati tra i dati personali di natura particolare. L'Autorità ha inoltre comunicato che, nella Legge sui servizi anagrafici n. 5490, i dati specifici della persona ottenuti da impronte digitali, impronte venose e palmi delle mani sono definiti come dati biometrici raccolti a fini di identificazione e verifica.

Nell'annuncio è stata data risposta anche alle valutazioni secondo cui i dati ottenuti tramite metodi come la scansione del palmo o l'impronta digitale non dovrebbero essere considerati dati biometrici. Il KVKK ha sottolineato che i dati resi idonei a identificare o verificare in modo univoco una persona attraverso determinati metodi tecnici possiedono la natura di dati biometrici.

L'Autorità ha dichiarato che la conversione di tali dati in un codice matematico e la loro archiviazione in un database non elimina la natura di dato biometrico. Pertanto, è stato specificato che i sistemi di impronte digitali, palmi delle mani o simili utilizzati per il monitoraggio dell'orario di lavoro devono essere valutati nell'ambito della decisione di principio.

Il KVKK ha sottolineato che alcune strutture e aree di attività potrebbero essere escluse dalla valutazione generale in considerazione del rischio per la sicurezza e delle conseguenze di eventuali violazioni dei dati. Tuttavia, è stato osservato che le attività di trattamento dei dati biometrici da svolgere in tali aree devono essere limitate esclusivamente alle aree critiche e alle persone necessarie, in modo proporzionato e conforme allo scopo.

Nell'annuncio è stato sottolineato che la decisione di principio riguarda esclusivamente le attività di trattamento dei dati biometrici effettuate a fini di monitoraggio della presenza dei dipendenti, ovvero il monitoraggio dell'orario di lavoro. È stato comunicato che, nei processi di trattamento dei dati biometrici diversi dal monitoraggio dell'orario di lavoro, la valutazione della conformità legale sarà effettuata dai responsabili del trattamento dei dati, tenendo conto dello scopo del trattamento, della natura del lavoro e delle caratteristiche del caso concreto.

Il KVKK ha annunciato che, in caso di segnalazioni o reclami che perverranno all'Autorità, il Consiglio per la protezione dei dati personali valuterà separatamente ogni singolo caso.

Fonte della notizia: 12punto