GoldenLine
Zaloguj się
Tomasz Warink

Tomasz Warink Inspektor,
Administracja

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Dzień dobry,

Pracuje w jednostce mundurowej, w myśl przepisów jestem funkcjonariuszem publicznym. Kolega z kadr poprosił mnie o pomoc w zakresie biometrii w systemach czasu pracy.
W celu polepszenia warunków pracy, wprowadzono u nas system rejestrowania czasu pracy. Każda osoba po przyjściu do pracy odbija się indywidualną kartą. Po odbiciu, w celu weryfikacji robione jest zdjęcie.

Znalazłem w RODO następujące zapisy:
1. dane biometryczne - m.in. wizerunek twarzy,
2. Przetwarzanie fotografii nie powinno zawsze stanowić przetwarzania szczególnych kategorii danych osobowych, gdyż fotografie są objęte definicją „danych biometrycznych” tylko w przypadkach, gdy są przetwarzane specjalnymi metodami technicznymi, umożliwiającymi jednoznaczną identyfikację osoby fizycznej lub potwierdzenie jej tożsamości.

Jeżeli system rejestrowania czasu pracy wykonuje zdjęcie z użyciem kamerki internetowej podczas odbicia karty z kodem kreskowym przypisanym do użytkownika, i nie jest poddawane analizie przez algorytmy (nie jest przetwarzane specjalnymi metodami technicznymi) a wyniki tego algorytmu nie są zapisywane w bazie danych przez co system informatyczny nie identyfikuje jednoznacznie osoby fizycznej poprzez wizerunek twarzy, to czy takie zdjęcie jest objęte definicją danych biometrycznych ?
Zdjęcie użytkownika jest zapisane tylko jako plik graficzny do wglądu czy osoba, która przykłada kartę z kodem kreskowym jest właściwą osobą. Weryfikacja jest dokonywana przez naszego pracownika.

Czy należy wyłączyć tą funkcjonalność robienia zdjęcia ? Jaki sens będzie miał wtedy ten system?
Link do wypowiedziLink
Szymon S.

Szymon S. IOD / IBTI

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Jako mundurowi przetwarzacie pewnie informacje niejawne? Jeżeli tak to z pewnością macie wyznaczone strefy ochronne i spoczywa na Was obowiązek zapewnienia bezpieczeństwa. Powołałbym się na ustawę o ochronie informacji niejawnych i robiłbym dalej zdjęcia nie patrząc na RODO.Ten post został edytowany przez Autora dnia 29.05.18 o godzinie 10:29
Link do wypowiedziLink
Tomasz Warink

Tomasz Warink Inspektor,
Administracja

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Szymon S.:
Jako mundurowi przetwarzacie pewnie informacje niejawne? Jeżeli tak to z pewnością macie wyznaczone strefy ochronne i spoczywa na Was obowiązek zapewnienia bezpieczeństwa. Powołałbym się na ustawę o ochronie informacji niejawnych i robiłbym dalej zdjęcia nie patrząc na RODO

No tak ale zdjęcie jest robione w celu ewidencji czasu pracy. Aż tak ustawa OIN nie ingeruje w czas pracy.
Link do wypowiedziLink
Szymon S.

Szymon S. IOD / IBTI

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

A nie lepiej te zdjęcia robić w ramach systemu kontroli dostępu i ochrony obiektu?
Link do wypowiedziLink
Tomasz Warink

Tomasz Warink Inspektor,
Administracja

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Szymon S.:
A nie lepiej te zdjęcia robić w ramach systemu kontroli dostępu i ochrony obiektu?
U nas wpisane jest w regulamin że tak odbywa się ewidencją czasu pracy.
Link do wypowiedziLink
Szymon S.

Szymon S. IOD / IBTI

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Hmm... jeśli nie niejawne (moim zdaniem złą droga) to czy macie NIEWYMUSZONE zgody pracowników na przetwarzanie wizerunku? :D
Link do wypowiedziLink
Krzysztof Gliński

Krzysztof Gliński ochrona danych
iosobowych, IOD,
ISO, audyt, fundusze
UE

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Sam napisałeś, że przetwarzacie dane biometryczne (zdjęcie) w celu jednoznacznej identyfikacji osoby - czyli art. 9, ustęp 1 - na dzień dobry zakaz przetwarzania.

No ale w przypadku służby mundurowej oraz w związku ze wspomnianymi informacjami niejawnymi przetwarzanymi na terenie jednostki, być może zastosowanie będzie miał art. 9, ust. 2, litera g) („przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym …”). Do analizy dobrze będzie jeszcze uściślić podstawę prawną - czy w art. 6, ust. 1 będzie to litera e) czy może znajdziesz coś bardziej konkretnego i wpiszesz się w lit. c). Być może coś w ustawach branżowych lub związanych właśnie z informacjami niejawnymi wprost pozwoli Ci zastosować podstawę prawną i wpisać się w lit. c) – to by wg mnie załatwiało sprawę.

Tak więc wszystko zależy od celu i podstawy do przetwarzania takich danych. Napisałeś, że zdjęcia wprowadzono „w celu polepszenia warunków pracy”. Dla mnie to jest niewystarczające. Gdzie indziej napisałeś, że „(…) zdjęcie użytkownika jest zapisane (…) do wglądu czy osoba, która przykłada kartę z kodem kreskowym jest właściwą osobą” – i to jest znacznie lepsze.

Oczywiście ostatecznie dopiero analiza i ogląd całości pozwoli na rozstrzygnięcie tej kwestii.
Link do wypowiedziLink
Tomasz Warink

Tomasz Warink Inspektor,
Administracja

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Szymon S.:
Hmm... jeśli nie niejawne (moim zdaniem złą droga) to czy macie NIEWYMUSZONE zgody pracowników na przetwarzanie wizerunku? :D

Jedynie to ale czy to będzie zgoda niewymuszona?
Link do wypowiedziLink
Tomasz Warink

Tomasz Warink Inspektor,
Administracja

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Krzysztof G.:
Sam napisałeś, że przetwarzacie dane biometryczne (zdjęcie) w celu jednoznacznej identyfikacji osoby - czyli art. 9, ustęp 1 - na dzień dobry zakaz przetwarzania.

No ale w przypadku służby mundurowej oraz w związku ze wspomnianymi informacjami niejawnymi przetwarzanymi na terenie jednostki, być może zastosowanie będzie miał art. 9, ust. 2, litera g) („przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym …”). Do analizy dobrze będzie jeszcze uściślić podstawę prawną - czy w art. 6, ust. 1 będzie to litera e) czy może znajdziesz coś bardziej konkretnego i wpiszesz się w lit. c). Być może coś w ustawach branżowych lub związanych właśnie z informacjami niejawnymi wprost pozwoli Ci zastosować podstawę prawną i wpisać się w lit. c) – to by wg mnie załatwiało sprawę.

Tak więc wszystko zależy od celu i podstawy do przetwarzania takich danych. Napisałeś, że zdjęcia wprowadzono „w celu polepszenia warunków pracy”. Dla mnie to jest niewystarczające. Gdzie indziej napisałeś, że „(…) zdjęcie użytkownika jest zapisane (…) do wglądu czy osoba, która przykłada kartę z kodem kreskowym jest właściwą osobą” – i to jest znacznie lepsze.

Oczywiście ostatecznie dopiero analiza i ogląd całości pozwoli na rozstrzygnięcie tej kwestii.

Milion myśli pojawia się w głowie w związku z tym systemem.

Jest to system do ewidencji czasu pracy. W grę nie wchodzi ustawa OIN.

Poprostu w celu ewidencji czasu pracy wprowadzono ten system. Zdjęcia są robione w celu sprawdzenia czy osoba która się odbija to właściciel karty. Żeby nie było, że kolega śpi w domu a "jes"w pracy.
Link do wypowiedziLink
Szymon S.

Szymon S. IOD / IBTI

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Chyba PIPie takie podejście się nie podoba żeby w ten sposób ewidencjonować czas pracy. Sprawdźcie i zastanówcie sięczy warto iść w to, a nie w ochronę obiektu zgodnie z IN.
Link do wypowiedziLink
Tomasz Warink

Tomasz Warink Inspektor,
Administracja

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Szymon S.:
Chyba PIPie takie podejście się nie podoba żeby w ten sposób ewidencjonować czas pracy. Sprawdźcie i zastanówcie sięczy warto iść w to, a nie w ochronę obiektu zgodnie z IN.

Jak ochrona obiektu zgodnie z IN. Obiekt dzielimy na strefy ochronne III i II. Kontrola dostępu jest.

Ten system ma przeznaczenie do ewidencji. Czytałem nowele do kodeksu pracy i niby jeżeli chodzi obiometrię, to tylko za zgodą zatrudnionego.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Tomasz W.:
Szymon S.:
Chyba PIPie takie podejście się nie podoba żeby w ten sposób ewidencjonować czas pracy. Sprawdźcie i zastanówcie sięczy warto iść w to, a nie w ochronę obiektu zgodnie z IN.

Jak ochrona obiektu zgodnie z IN. Obiekt dzielimy na strefy ochronne III i II. Kontrola dostępu jest.

Ten system ma przeznaczenie do ewidencji. Czytałem nowele do kodeksu pracy i niby jeżeli chodzi obiometrię, to tylko za zgodą zatrudnionego.

A że matko nasza... dlaczego? Przesłanki są w 9.2
Link do wypowiedziLink
Krzysztof Gliński

Krzysztof Gliński ochrona danych
iosobowych, IOD,
ISO, audyt, fundusze
UE

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Grzegorz K.:
Tomasz W.:
Szymon S.:
Chyba PIPie takie podejście się nie podoba żeby w ten sposób ewidencjonować czas pracy. Sprawdźcie i zastanówcie sięczy warto iść w to, a nie w ochronę obiektu zgodnie z IN.

Jak ochrona obiektu zgodnie z IN. Obiekt dzielimy na strefy ochronne III i II. Kontrola dostępu jest.

Ten system ma przeznaczenie do ewidencji. Czytałem nowele do kodeksu pracy i niby jeżeli chodzi obiometrię, to tylko za zgodą zatrudnionego.

A że matko nasza... dlaczego? Przesłanki są w 9.2

To jak dla mnie tylko 9.2.a - a ze zgodą tu może być różnie.
9.2.b to już kwestia interpretacji zasady "minimalizacji danych" w tym kontekście ... tu analizą ryzyka trzeba się podeprzeć
Link do wypowiedziLink
Tomasz Warink

Tomasz Warink Inspektor,
Administracja

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Krzysztof G.:
Grzegorz K.:
Tomasz W.:
Szymon S.:
Chyba PIPie takie podejście się nie podoba żeby w ten sposób ewidencjonować czas pracy. Sprawdźcie i zastanówcie sięczy warto iść w to, a nie w ochronę obiektu zgodnie z IN.

Jak ochrona obiektu zgodnie z IN. Obiekt dzielimy na strefy ochronne III i II. Kontrola dostępu jest.

Ten system ma przeznaczenie do ewidencji. Czytałem nowele do kodeksu pracy i niby jeżeli chodzi obiometrię, to tylko za zgodą zatrudnionego.

A że matko nasza... dlaczego? Przesłanki są w 9.2

To jak dla mnie tylko 9.2.a - a ze zgodą tu może być różnie.
9.2.b to już kwestia interpretacji zasady "minimalizacji danych" w tym kontekście ... tu analizą ryzyka trzeba się podeprzeć

Panowie ja jestem "świeży"w tych tematach. Można troszkę jaśniej?
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?ur...
Link do wypowiedziLink
Tomasz Warink

Tomasz Warink Inspektor,
Administracja

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Grzegorz K.:
https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?ur...


Ok. Tylko czy to zdjęcie, które jest robione traktować jako biometrie?
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Definicja danych biometrycznych:
„dane biometryczne” oznaczają dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne;

Czyli:
Po pierwsze muszą wynikać ze specjalnego przetwarzania

Po drugie muszą dotyczyć cech fizycznych, fizjologicznych lub behawioralnych

Po trzecie umożliwiają lub potwierdzają jednoznaczną identyfikację osoby.

ŁĄCZNIE.
EDIT: literówkiTen post został edytowany przez Autora dnia 10.06.18 o godzinie 11:40
Link do wypowiedziLink
Kinga Karda

Kinga Karda SPECJALISTA DS.
CONTROLLINGU, organ
publiczny

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Grzegorz K.:
Definicja danych biometrycznych:
„dane biometryczne” oznaczają dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne;

Czyli:
Po pierwsze muszą wynikać ze specjalnego przetwarzania

Po drugie muszą dotyczyć cech fizycznych, fizjologicznych lub bechawioralnytch

Po trzecie umożliwiają lub potwierdzają jednoznaczną identyfikację osoby.

ŁĄCZNIE.

A może znajdzie tutaj zastosowanie najnowsza ustawa o ochronie danych osobowych? art. 223 par. 4 ?

111. dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 2018 r. poz. 917) po art. 221 dodaje się
art. 222 i art. 223 w brzmieniu:
„
Art. 223. § 1. Jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy, pracodawca może wprowadzić kontrolę służbowej poczty elektronicznej pracownika (monitoring poczty elektronicznej).
§ 2. Monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika.
§ 3. Przepisy art. 222 § 6–10 stosuje się odpowiednio.
§ 4. Przepisy § 1–3 stosuje się odpowiednio do innych form monitoringu niż określone w § 1, jeśli ich zastosowanie jest konieczne do realizacji celów określonych w § 1.”

Inne formy monitoringu można traktować jako robione zdjęcie ?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Ja bym się tu jednak podparł literaturą przedmiotu. W ciągu ostatnich lat ukazywały się dobre pozycje nt. ochrony danych osobowych w stosunkach pracy.

Najlepszy tu będzie Marcin Wujczyk "Prawo pracownika do ochrony prywatności" Warszawa 2012. Rozdział VI "Obszary naruszenia prawa pracownika do prywatności w stosunkach pracy".
Wizerunek s. 280
Monitoring, w tym monitoring poczty elektronicznej s. 308
Link do wypowiedziLink
Jacek Perkowski

Jacek Perkowski

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Trochę wody od dyskusji upłynęło, ale temat na tyle ważny i ciekawy , że może warto wrócić :)

Wykorzystywanie danych biometrycznych do ewidencji czasu pracy to jednak spora przesada - co do zasady.
I OSK 1476/10 - Wyrok NSA

Bardziej uzasadnione wydaje się właśnie sugerowane już tutaj pójście w kierunku IN, ale też raczej nie jako uzasadnienie ochrony całego obiektu jako takiego - tylko właśnie konkretnych stref ochronnych, gdzie przetwarzane są IN o określonych klauzulach.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Elektroniczny system ewiden...




Wyślij zaproszenie do
Anuluj