Brug af fingeraftryk til tidsregistrering kræver andet behandlingsgrundlag end retskrav eller samtykke

En advokat har på vegne af TimePlan A/S henvendt sig til Datatilsynet for at få en vurdering af, om brugen af fingeraftryk (templates) til at registrere ansattes komme/gå-tider er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav, jf. Databeskyttelsesforordningen § 9, stk. 2, litra f.

Sagens baggrund

• TimePlan A/S har udviklet et vagtplanlægningsprogram, hvor et modul tilbyder tidsregistrering via fingeraftryksscannere.
• Kunderne bruger modulet til at sikre korrekt registrering af fremmøde for at beregne løn og tillæg.
• Oplysninger om fingeraftryk lagres som krypterede templates i en central database.
• TimePlan A/S ønsker en bekræftelse på, at brugen af fingeraftryks-templates er omfattet af Databeskyttelsesforordningen § 9, stk. 2, litra f.

Datatilsynets vurdering

• Datatilsynet bemærker, at behandling af fingeraftryk med henblik på entydig identifikation er omfattet af Databeskyttelsesforordningen § 9 om følsomme oplysninger.
• Datatilsynet vurderer, at TimePlan A/S’ løsning, hvor fingeraftryk matches mod en database for at identificere medarbejdere, udgør en behandling af særlige kategorier af oplysninger, der er omfattet af forbuddet i Databeskyttelsesforordningen § 9, stk. 1.
• Datatilsynet har også overvejet, om et samtykke fra den ansatte kan udgøre et gyldigt behandlingsgrundlag, men finder dette tvivlsomt grundet afhængighedsforholdet mellem arbejdsgiver og ansat.

Afgørelse

Datatilsynet fastslår, at forbuddet mod behandling af oplysninger om ansattes fingeraftryk til registrering af komme/gå-tider ikke kan fraviges med henvisning til Databeskyttelsesforordningen § 9, stk. 2, litra f (retskrav), da nødvendighedskravet ikke er opfyldt.

Begrundelse

• Kontrol af komme/gå-tider kan foretages med mindre indgribende midler, såsom adgangskort eller stikprøvekontroller.
• Risikoen for snyd ved brug af mindre indgribende løsninger nødvendiggør ikke systematisk behandling af biometriske oplysninger.
• Et samtykke fra en ansat til behandling af fingeraftryksoplysninger i forbindelse med tidskontrol vil som udgangspunkt ikke være frivilligt grundet afhængighedsforholdet mellem arbejdsgiver og ansat.