Biometrijski ukrepi in uvedba novih sistemov registracije dostopa po GDPR - IPRS

Biometrijski ukrepi in uvedba novih sistemov registracije dostopa po GDPR + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.05.2018 Številka: 0712-3/2018/436 Kategorije:Biometrija, Delovna razmerja, Razno --> Kategorije: Biometrija, Delovna razmerja, Razno Informacijski pooblaščenec (v nadaljevanju IP) je prejel vase vprašanje, glede ureditve uporabe biometrijskih ukrepov in sistemov kontrole pristopa po začetku uporabe Splošne uredbe o varstvu podatkov (Splošna uredba, ang. GDPR), konkretno navajate, da izvajate za naročnika sistem kontrole pristopa in registracijo delovnega časa. Zahteva naročnika in projektanta je, da imajo vgrajeni čitalniki in registrator delovnega časa tudi čitalnik prstnih odtisov. Gre za proizvodni objekt in ni posebnih zahtev glede visoke stopnje varnosti. V zvezi s tem sprašujete naslednje: - Kakšni so zaradi nove uredbe (ang. GDPR), pogoji in zahteve za uporabo tovrstnih sistemov? - Ali je potrebno pridobiti kakšno dodatno dokumentacijo za odobritev ? V zvezi z vašimi vprašanji vam na podlagi
3. točke prvega odstavka
4. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) najprej pojasnjujemo, da Informacijski pooblaščenec (v nadaljevanju: IP) dokončne odločitve o zakonitosti določene obdelave osebnih podatkov ali ustreznosti različnih tehničnih rešitev z vidika zahtev glede varstva osebnih podatkov izven inšpekcijskega postopka ne more podati. Prav tako ne moremo podajati pojasnil o morebitni drugačni ureditvi področja po sprejemu novega zakona o varstvu osebnih podatkov, saj ta še ni sprejet. Zato lahko le podamo pojasnilo glede ureditve uporabe biometrijskih ukrepov, ki izhaja iz Splošne uredbe in veljavne zakonodaje ter zahtevah glede uvajanja novih tehničnih rešitev, ki pomenijo določena tveganja za varstvo osebnih podatkov. K
6. vprašanju Ureditev uporabe biometrijskih ukrepov in beleženje osebnih podatkov glede evidence vstopov in izstopov do morebitne drugačne zakonske ureditve (npr. v ZVOP-2) upoštevajoč določbo
7. odstavka
8. člena Splošne uredbe o varstvu podatkov ostaja tudi po začetku uporabe Splošne uredbe o varstvu podatkov enaka kot doslej (to področje urejajo členi 78-81 in člen 82 ZVOP-1). Več o uporabi biometrijskih ukrepov tudi v smernicah IP na: https://www.ip-rs.si/fileadmin/user_upload/Pdf/smernice/Biometrija_-_smernice.pdf . K
9. vprašanju Glede ureditve in uvedbe novih tehničnih rešitev kontrole vstopa z vidika zahtev glede varstva osebnih podatkov velja glede uporabe biometrijskih ukrepov in same vzpostavitve evidenc, kot navedeno zgoraj, prav tako glede obdelave osebnih podatkov zaposlenih ostaja veljaven
10. člen ZDR-
11. Glede drugih posledic, kot je npr. potreba po izvedbi ocene učinkov ipd. pa je odgovor odvisen od narave sistema in vsekakor priporočamo izvedbo predhodne ocene učinkov pred odločitvijo o izbiri sistema in vzpostavitvijo sistema s ciljem prepoznave vseh tveganj, ugotavljanja dopustnosti oz. zakonitosti uvedbe sistema itd. . Ali bo izvedba ocene učinkov v opisanem primeru tudi obvezna, pa namesto vas v okviru mnenja IP ne more presojati. Vsekakor bo v primeru uporabe biometrijskih ukrepov v zvezi z zaposlenimi zelo verjetno obvezna. Kaj so ocene učinkov na varstvo podatkov, kdaj so zahtevane, kako se izvedejo, kakšni so primeri metodologij ter kontrolni seznam za ugotovitev, ali je bila ocena učinka celovito in kakovostno izvedena, si lahko podrobno preberete v Smernicah Informacijskega pooblaščenca o ocenah učinka, ki so dostopne na: https://www.ip-rs.si/fileadmin/user_upload/Smernice_o_ocenah_ucinka__DPIA__nov2017.pdf V upanju, da ste dobili odgovore na svoje vprašanje, vas lepo pozdravljamo. Mojca Prelesnik, univ.dipl.prav., Informacijska pooblaščenka Pripravila: Alenka Jerše, namestnica informacijske pooblaščenke O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026