GoldenLine
Zaloguj się

konto usunięte

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Zwykłe zdjęcia nie są danymi biometrycznymi. Kłania się motyw 51 RODO: [...] Przetwarzanie fotografii nie powinno zawsze stanowić przetwarzania szczególnych kategorii danych osobowych, gdyż fotografie są objęte definicją "danych biometrycznych" tylko w przypadkach, gdy są przetwarzane specjalnymi metodami technicznymi, umożliwiającymi jednoznaczną identyfikację osoby fizycznej lub potwierdzenie jej tożsamości".

Aby doszło do przetwarzania danych biometrycznych musiałby istnieć system, który w oparciu o posiadane dane osobowe (np. zdjęcie/ skan twarzy czy zapis postury i sposobu poruszania się) dokonywałby automatycznej analizy obrazu z kamer i wpuszczał pracownika na obszar objęty kontrolą dostępu po podejściu do bramki, bez konieczności odbijania karty.

Pozostaje zatem rozważenie zasadności stosowania systemu, w którym robione są zdjęcia każdej osobie odbijającej kartę, które nie są danymi biometrycznymi. Jako uzasadnienie ADO może oczywiście wskazać, że niektórzy pracownicy odbijali karty za kolegów. Ale powinien udokumentować te przypadki i przechowywać na cele kontroli UODO. Druga kwestia to okres stosowania takiego sposobu weryfikacji. Wprowadzenie na stałe takie systemu może zostać uznane za niecelowe. A biorąc pod uwagę ten konkretny cel bardziej zasadne wydaje się czasowe wprowadzenie takiego systemu w celu znalezienia winnych. I to pod warunkiem, że wykorzystanie systemu CCTV który już znajduje się na obiekcie lub innych, mniej "inwazyjnych" metod nie jest wystarczające.
Link do wypowiedziLink
Jacek Perkowski

Jacek Perkowski

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Faktycznie, raczej nie ma tu przetwarzania danych biometrycznych, zasugerowałem się "biometrią" w tytule ;)

Co do ewidencji czasu pracy.
Generalnie z opisu sytuacji nie wynika, że w ogóle dochodziło do jakichkolwiek nieprawidłowości związanych z ewidencją czasu pracy. Wykonywanie normalnych "nie-biometrycznych" fotografii jest więc przetwarzaniem danych dodatkowych, tak jakby "na wszelki wypadek".
Czy gdyby pracownicy tradycyjnie podpisywali listy obecności - to uzasadnione byłoby dodatkowo "robienie im zdjęć" - bo może ktoś podpisze za kogoś tę listę?

Tako rzecze - dość sensownie - UODO co do zdjęć:
Czy pracodawca może umieścić zdjęcia pracowników na identyfikatorach?
Ze względu na to, że wizerunku pracownika nie ma wśród danych wskazanych w Kodeksie pracy, aby praco-dawca mógł je pozyskać i umieścić np. na identyfikatorze musi legitymować się zgodą pracownika. Należy jednak zaznaczyć, że zgoda musi być udzielona dobrowolnie, a zatem pozyskiwanie przez pracodawcę zgody pracownika będzie możliwe, jeżeli pracownik będzie miał możliwość odmowy jej udzielenia i nie spotkają go z tego powodu żadne negatywne konsekwencje. Warto dodać, że zgoda może być odwołana w każdym cza-sie.
Istnieją jednak sytuacje wyjątkowe, gdy wizerunek pracownika jest ściśle związany z wykonywanym przez niego zawodem czy charakterem pracy i wskazywanie wizerunku pracownika przewidują wprost przepisy prawa. Jako przykład podać można choćby pracowników ochrony, co do których – ze względów bezpieczeń-stwa – powinna być możliwość ich identyfikacji. Wówczas pracodawca nie jest zobowiązany do pozyskiwania zgody w tym właśnie celu.
Link do wypowiedziLink

konto usunięte

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Nie sugerowałbym się stanowiskiem UODO dotyczącym zdjęć na identyfikatorach, ponieważ dotyczy ono przetwarzania danych osobowych w zupełnie innym celu. Ten cel to bezpieczeństwo. Mówiąc prostą polszczyzną, jeżeli mam chronić bardzo ważne dane to mogę wymagać noszenia identyfikatorów ze zdjęciami przez wąskie grono pracowników, którzy mają dostęp do tych danych zamiast np. wszczepiać im pod skórę mikrourządzenia z nadanymi uprawnieniami dostępowymi :-)
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Jacek P.:
Tako rzecze - dość sensownie - UODO co do zdjęć:
Czy pracodawca może umieścić zdjęcia pracowników na identyfikatorach?
Ze względu na to, że wizerunku pracownika nie ma wśród danych wskazanych w Kodeksie pracy, aby praco-dawca mógł je pozyskać i umieścić np. na identyfikatorze musi legitymować się zgodą pracownika.

Ale że na pewno? A motyw 47 w związku z 6.1.f RODO?
Kategoria danych: wizerunek. Który I TAK JEST PRZETWARZANY w systemach CCTV. I w tym samym celu.
Link do wypowiedziLink
Jacek Perkowski

Jacek Perkowski

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Mikołaj C.:
Nie sugerowałbym się stanowiskiem UODO dotyczącym zdjęć na identyfikatorach, ponieważ dotyczy ono przetwarzania danych osobowych w zupełnie innym celu. Ten cel to bezpieczeństwo. Mówiąc prostą polszczyzną, jeżeli mam chronić bardzo ważne dane to mogę wymagać noszenia identyfikatorów ze zdjęciami przez wąskie grono pracowników, którzy mają dostęp do tych danych zamiast np. wszczepiać im pod skórę mikrourządzenia z nadanymi uprawnieniami dostępowymi :-)

A właśnie to wynika - jak rozumiem - ze stanowiska UODO: co do zasady brak podstawy do przetwarzania danych znajdujących się na zdjęciu przez pracodawcę wobec wszystkich pracowników (ewentualna zgoda nie może być wymuszona).
Od tej zasady mogą istnieć liczne wyjątki, dotyczące konkretnych grup pracowniczych :)
Link do wypowiedziLink
Jacek Perkowski

Jacek Perkowski

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Grzegorz K.:
Jacek P.:
Tako rzecze - dość sensownie - UODO co do zdjęć:
Czy pracodawca może umieścić zdjęcia pracowników na identyfikatorach?
Ze względu na to, że wizerunku pracownika nie ma wśród danych wskazanych w Kodeksie pracy, aby praco-dawca mógł je pozyskać i umieścić np. na identyfikatorze musi legitymować się zgodą pracownika.

Ale że na pewno? A motyw 47 w związku z 6.1.f RODO?
Kategoria danych: wizerunek. Który I TAK JEST PRZETWARZANY w systemach CCTV. I w tym samym celu.

Racja, a nawet święta racja :)
Ale tak to jakoś (może trochę paradoksalnie?) na gruncie KP aktualnie wygląda: pracodawca co do zasady nie ma podstawy aby przetwarzać danych pracownika zawartych na "zwykłym", "nie-biometrycznym" zdjęciu. Z drugiej strony, jeśli ma przesłanki do wprowadzenia monitoringu - to faktycznie będzie przetwarzał dane biometryczne (nie tylko wizerunek, ale i np. cechy behawioralne). Art.22. 2 KP i art. 9 ust. 2 lit. b RODO dokładnie to określa. Motyw 47 w związku z 6.1.f RODO w zasadzie też za tym przetwarzaniem przemawia (na poziomie bardziej ogólnym), ale jednak KP reguluje to wyraźnie i dokładniej :)
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Ale tylko w zakresie MONITOROWANIA, czyli czynności ciągłej. A nie posiadania, w celu okazania się i potwierdzenie uprawnienia.
Link do wypowiedziLink

konto usunięte

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Jacek P.:
Z drugiej strony, jeśli ma przesłanki do wprowadzenia monitoringu - to faktycznie będzie przetwarzał dane biometryczne (nie tylko wizerunek, ale i np. cechy behawioralne

„Monitoring wizyjny” to tak naprawdę w większości przypadków (99%?) system rejestracji obrazu (CCTV). Słowo monitoring pochodzi z z języka angielskiego i wskazujesz na stałe wykonywanie czynności. A jeżeli jest to tylko system rejestracji obrazu to przetwarzany jest tylko wizerunek. Nie ma tam danych behawioralnych dopóki ktoś nie doda oprogramowaniach do analizy ruchu i potem przyporządkuje wyniki do osób albo po prostu zapisze analizę. Czyli pracodawca nagrywający sam obraz nie przetwarza danych biometrycznych.

Co do słowa monitoring to należy pod tym katem analizować sytuacje. Jeżeli pracodawca ciągle nagrywa to mamy MONITORING. Jak pracodawca nagrywa pojedyncze przypadki działaniami pracownika to może mieć miejsce KONTROLA.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Oj... ;-)

VPN LOGUJE (zapisuje w logach) czynności jakie są dokonywane przez usera. CIĄGLE.
Telefony z włączonym GPS zapisują CIĄGLE gdzie jesteś.
Wiele systemów IT zapisuje CIĄGLE co wykonujesz.

Poinformujesz o wszystkich jako monitoringu?

Poczta - jest CIĄGLE monitorowana, czyli zapisywane sa wszystkie operacje wysłania i przysłania. Monitorujesz?

Proponuję jednak zupełnie inną definicję. A na początku Mikołaj- CCTV jest już archaizmem. VCC - bo normę 50131 zastąpiła 62676:
http://sklep.pkn.pl/pn-en-62676-1-1-2014-06e.html

Natomiast jeśli chodzi o formę ochrony, zwaną monitoringiem, definicję związana z ochroną obiektów znajdziemy w art. 3. Ustawy o ochronie osób i mienia (branżowo prawda?)
Ochrona osób i mienia realizowana jest w formie:
1) bezpośredniej ochrony fizycznej:
(...)
b) polegającej na stałym dozorze sygnałów przesyłanych, gromadzonych i przetwarzanych w elektronicznych urządzeniach i systemach alarmowych,
)...)

Stały dozór sygnałów alarmowych, czyli de facto monitoring systemów sygnalizacji włamania, napadu, systemów CCTV (VSS) polega na pracy operatora i podjęciu czynności w związku z zaistniałym stanem nieprawidłowym. Na tym polega istota monitoringu w ogóle - stale monituruję, aby podjąć działania.

Rejestracja zdarzeń, obrazów, w celu późniejszego wyjścia na sprawcę nie jest monitoringiem, bo nie spełnia wymagania "dozoru" czyli reagowania na sytuację. Natomiast jeśli CCTV (VVS) będą miały zaszytą reakcję np. powiadomienie o zdarzeniu w celu podjęcia działań, to już będzie monitoring. Podobnie systemy BMS i kontrola, dostępu. Nie monitorujemy pracowników z przejść chronionych. Pominę kwestie klas rozpoznania. Ale jeśłi system po RFID np wykryje nam że w pomieszczeniu jest inna osoba niż powinna, to już będzie monitoring.

Naprawdę zachęcam do rozkminiania tematów. Żeby nie wyszło jak z medycyna pracy. Gdzie niby powierzenie jest "be", a jednak nie, jeśli wykonuje zadania związane z oceną stanowiska pracy.
Link do wypowiedziLink

konto usunięte

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Grzegorzu, właśnie dlatego lubię „CCTV”. Dla mnie to skrót ale myślowy. Jak dzwoni do mnie kolegami i mówi że jest temat CCTV to tylko dodaje że system zapisuje obraz albo nie. Jak mówi że chodzi o VSS to znaczy ze mamy trudniejszy problem.

Ps. Wiem że pojęcie VSS jest szersze wiec obejmuje CCTV.
Link do wypowiedziLink

konto usunięte

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Akurat UODO wypowiedział się na temat monitoringu:
Należy pamiętać, że w momencie, gdy obraz jest zapisywany, umożliwia on identyfikację osoby znajdującej się w obszarze monitoringu. Gdy dodatkowo wyposażony jest w narzędzia do analizy obrazu, przetwarzaniu ulegają dane biometryczne.

https://uodo.gov.pl/pl/138/723
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

PUODO tez się wypowiedział w temacie zagrożeń, podatności i ... pomylił i jedno i drugie. Jak na razie admin ma art 5.2 i to po jego stronie leży wykazanie. Stanowisko PUODO nie jest przepisem i tego sie będę trzymał.
Link do wypowiedziLink

konto usunięte

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Grzegorz K.:
Na tym polega istota monitoringu w ogóle - stale monituruję, aby podjąć działania.

Rejestracja zdarzeń, obrazów, w celu późniejszego wyjścia na sprawcę nie jest monitoringiem, bo nie spełnia wymagania "dozoru" czyli reagowania na sytuację.

Tymi słowami opisałeś to, co próbowałem wcześniej przekazać.

To właśnie pokazuje, że posługiwanie się przez kodeks pracy pojęciem monitoringu w odniesieniu do systemu rejestracji obrazu jest w mojej ocenie błędne. Obecnie mamy zapis:
"[...] pracodawca może wprowadzić szczególny nadzór nad terenem zakładu pracy lub terenem wokół zakładu pracy w postaci środków technicznych umożliwiających rejestrację obrazu (monitoring)".

W mojej ocenie natomiast mamy ALBO system rejestracji obrazu zapisujący nagrania (brak analizy obrazu lub innych sposobów aktywnego monitorowania) ALBO monitoring (aktywne i stałe monitorowanie). Jednak w/w sformułowanie zawarte w kodeksie pracy zaburza ten podział. Doszło tu niestety do zdefiniowania pojęcia monitoring jako zapisywania obrazu. Posłużono się tu słowem pojęciem z języka potocznego.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Ewidencja czasu pracy - biometria - proszę o pomoc

Ja już nie będę powtarzał się co do "jakości prawników od legislacji? dobrze? ;-)

A może się powtórzę. Po raz kolejny wymyślane koło, zamiast sięgnąć do tego co już jest. I to BRANŻOWO, bo CCTV i inne systemy sygnalizacji są opisane od lat.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Elektroniczny system ewiden...




Wyślij zaproszenie do
Anuluj