Informatie over AVG wetgeving en Biometrische gevens

De AVG wetgeving legt regels op over omgang met Biometrische gegevens zoals de vingerafdruk en gezichtsherkenning die door Tijdregistratiesystemen zoals SafeScan worden gebruikt.

SafeScan geeft hierover meer uitleg:

Onze Safescan/TimeMoto tijdregistratieapparaten slaan geen afbeeldingen van uw vingerafdruk of gezicht op.
De persoonlijke details van de vingerafdruk/gezicht worden gevectoriseerd en omgezet in een complex numerieke algoritme in het apparaat. Deze gegevens worden vervolgens gekoppeld aan de gebruikers-ID.

De "afbeelding" kan op geen enkele manier uit het apparaat worden gehaald. Het apparaat slaat dus alleen dit numerieke algoritme op. Elke vorm van misbruik van persoonlijke gegevens door onbevoegde gebruikers wordt hiermee voorkomen.

Omdat alle Safescan/TimeMoto-apparaten verschillende authenticatiemethoden bieden, kunnen gebruikers die hun vingerafdruk/gezicht niet willen gebruiken, hun tijd klokken met hun gebruikers-ID en pincode.

Besluit de werknemer geen toestemming te geven, dan mag dat geen negatieve gevolgen hebben voor de werknemer. Als alternatief kan namelijk ook de RFID-kaart of sleutelhanger gebruikt worden.
Geeft een werknemer toestemming om zijn vingerafdruk/gezicht voor de tijdregistratie te gebruiken, dan is het aan te raden om deze toestemming schriftelijk vast te leggen. De werknemer moet op ieder moment weer kunnen besluiten de toestemming in te trekken.

Hierbij ook wat aanvullende informatie over het gebruik van biometrische gegevens:
 

• Een eerder opgelegde boete wil niet zeggen dat het gebruik van vingerafdrukken voor aanwezigheids- en tijdsregistratie nooit is toegestaan. Vingerafdrukken zijn biometrische gegevens. Op grond van de AVG (ook wel GDPR) mogen biometrische gegevens onder meer worden verzameld door een werkgever indien de werknemer daarvoor toestemming heeft gegeven. Daarnaast mogen biometrische gegevens ook worden gebruikt voor authenticatie of beveiligingsdoeleinden.

• Toestemming van een werknemer aan een werkgever voor het gebruik van een vingerafdruk, is alleen mogelijk indien deze toestemming vrij wordt gegeven. Dat betekent onder meer dat je als werkgever aan je werknemer ook een alternatieve methode voor de aanwezigheids- en tijdsregistratie zal moeten aanbieden (waarbij geen gebruik wordt gemaakt van vingerafdrukken of andere biometrische gegevens).

• Het bedrijf waaraan de AP een boete heeft opgelegd, kon niet aantonen dat alle werknemer toestemming hadden gegeven voor het gebruik van hun vingerafdruk. Bovendien voelden werknemers zich volgens de AP verplicht om het vingerafdruk af te geven. Zou daarom al toestemming zijn gegeven, dan was deze toestemming niet vrij gegeven. Voor de AP waren deze omstandigheden reden om een boete op te leggen.

• Alle TimeMoto/Safescan tijdsregistratiesystemen beschikken over alternatieve identificatiemogelijkheden (RFID badges of PIN Nummer) voor medewerkers die bezwaar hebben tegen het gebruik van biometrische gegevens. Hiermee kan de werkgever voldoen aan de eis van de AVG (GDPR) om een vrije keuze van identificatiemethodes aan te bieden.