Garante wyjaśnił, że dochodzenie zostało wszczęte po złożeniu skargi, w której stwierdzono, że Sportitalia przetwarzała dane osobowe swoich pracowników poprzez aktywację systemu biometrycznego, mającego na celu stwierdzenie obecności w miejscu pracy, w oparciu o skanowanie odcisków palców i powiązanie ich z kodem przydzielonym pracownikowi. System miał ułatwić pracownikom rejestrację czasu wejścia i wyjścia oraz przyjąć usprawniony i szybszy system w stosunku do dotychczas stosowanego, opartego na skanowaniu identyfikatorów.

W następstwie dochodzenia Garante stwierdził, że przetwarzanie danych biometrycznych przez Sportitalia odbywało się przy braku odpowiedniej podstawy prawnej, biorąc pod uwagę, że gromadzenie zgód osób, których dane dotyczą, w ramach stosunku pracy nie odpowiada przepisom art. 5 ust. 1 lit. a i art. 9 ust. 2 lit. b RODO.

Garante wyjaśnił, że informacje, które administrator udzielił pracownikom w związku z przetwarzaniem ich danych biometrycznych, były niewystarczające, aby przedstawić cechy przetwarzania, które ma być przeprowadzone za pomocą określonych urządzeń biometrycznych zgodnie z art. 13 RODO. W szczególności, zdaniem Garante, w kontekście stosunku pracy obowiązek informowania pracowników jest również wyrazem zasady rzetelności wynikającej z art. 5 ust. 1 lit. a RODO.

Włoski organ wyjaśnił, że wynik postępowania wykazał, iż sporządzona przez Sportitalia ewidencja czynności przetwarzania nie wskazywała danych biometrycznych wśród rodzajów danych przetwarzanych przez tę spółkę, co stanowiło naruszenie przepisów art. 30 ust. c) RODO.

Wreszcie Garante zauważył, że Sportitalia nie odpowiedziała na prośby o udzielenie informacji złożone przez Garante, co stanowiło naruszenie art. 157 Kodeksu.

Więcej: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9832838

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas i polub nas na Facebooku https://www.facebook.com/odoserwis.pl.2016/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl