Biometria w rejestracji czasu pracy - wolność stosowania

Biometria w rejestracji czasu pracy- wolność stosowania

mgr inż. Jarosław Wójtowicz

Konferencja Naukowa Biometria 2012

Biometryki (ang. Biometrics, cechy biometryczne) to osobiste cechy ludzi, które można w jakiś sposób zmierzyć (pobrać próbki) u danej osoby, tworząc identyfikator biometryczny (wzorzec), i które w jednoznaczny sposób identyfikują daną osobę w populacji całego świata. Są to cechy wrodzone człowieka w dużej mierze zdeterminowane przez genetykę lub fenotyp. Są trudne do przekazania, kradzieży lub podrobienia, i w przeciwieństwie do mienia i wiedzy, nie można ich zmienić.

Biometria

Ruud M. Bolle, Jonatathan H. Connell, Sharath Pankanti, Nalini K. Ratha, Andrew W. Senior “Biometria”, seria TAO, Wydawnictwo Naukowo Techniczne, Warszawa 2008, str. 22

Biometria w RCP – wolność stosowania

Techniki biometryczne

Najpowszechniejsze są w oparciu o rozpoznawanie:

• linii papilarnych• rysów twarzy• głosu• podpisu odręcznego• kształtu dłoni• tęczówki oka• naczyń krwionośnych• inne


Prawomocne orzeczenia


1. I OSK 249/09 - Wyrok NSA z 1 grudnia 2009 - przedsiębiorstwo przemysłowe

2. II SA/Wa 719/11 - Wyrok WSA w Warszawie z 20 czerwca 2011 - szpital

3. I OSK 1476/10 – Wyrok NSA z 6 września 2011- urząd

Główne podstawy prawne


Kodeks pracy: art. 22¹ § 1 stanowi, iż pracodawca ma prawo żądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących:1) imię (imiona) i nazwisko,2) imiona rodziców,3) datę urodzenia,4) miejsce zamieszkania (adres do korespondencji),5) wykształcenie,6) przebieg dotychczasowego zatrudnienia.

Główne podstawy prawne cd.

Ustawa o ochronie danych osobowych art. 6: 1. W rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. 2. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.


Rejestracja czasu pracy 1


Rejestracja tradycyjna – papierowa lista obecności:

• lista pracowników• lista wzorów podpisów• jawna (imię i nazwisko) lista obecności• złożenie podpisu – ujawnienie cechy biometrycznej• porównywanie złożonych podpisów z listą (bazą) wzorów podpisów



Rejestracja za pomocą terminali:

• baza (lista) danych pracowników• baza wzorców (odpowiednik listy wzorów podpisów)• niejawna lista identyfikatorów• akwizycja cechy biometrycznej – nie ujawnia cechy biometrycznej• porównanie z bazą wzorców

Rejestracja czasu pracy 1+2


„Papierowy” „Biometryczny” (terminale)

Baza danych pracowników Baza danych pracowników

Baza wzorów podpisów Baza wzorców

Jawna (imię i nazwisko) lista obecności

Niejawna lista identyfikatorów

Złożenie podpisu – ujawnienie cechy biometrycznej

Akwizycja cechy biometrycznej – nie ujawnia cechy biometrycznej

„Ręczne” porównywanie złożonych podpisów z bazą wzorów podpisów

Automatyczne porównanie z bazą wzorców



[..] „zgodnie z art. 2 ust. 2 pkt 1 ustawy o ochronie danych osobowych, ustawę tę stosuje się do przetwarzania danych osobowych w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych. Oznacza to, iż przepisy ustawy mają zastosowanie również w przypadku przetwarzania danych osobowych w zbiorach prowadzonych w formie tradycyjnej (papierowej), tj. bez użycia systemów informatycznych. „

Źródło: http://www.giodo.gov.pl/1520049/id_art/2834/j/pl/



W obu przypadkach mamy do czynienia z systemami biometrycznej rejestracji czasu pracy.Pod względem przepisów UoODO są równorzędne.

Wyjątki z uzasadnienia 1


Naczelny Sąd Administracyjny [...] stwierdza, że wyrażona na prośbę pracodawcy pisemna zgoda pracownika, na pobranie i przetworzenie jego danych osobowych, narusza prawa pracownika i swobodę wyrażenia przez niego woli. Za tak sformułowanym stanowiskiem przemawia zależność pracownika od pracodawcy. Brak równowagi w relacji pracodawca pracownik stawia pod znakiem zapytania dobrowolność w wyrażeniu zgody na pobieranie i przetworzenie danych osobowych (biometrycznych).

– z uzasadnienia I OSK 249/09

Wyjątki z uzasadnienia 2

„Zakres dozwolonych prawem danych, pobieranych od pracownika, określa i wymienia enumeratywnie, co słusznie podnosi organ [GIODO], art. 22¹ Kodeksu pracy.

Bezsporne jest, że dane biometryczne (punkty linii papilarnych) nie mieszczą się w katalogu dozwolonych do przetwarzania danych, określonych w art. 22¹ Kodeksu pracy.”

– z uzasadnienia II SA Wa 719/11

Generowanie wzorca

• akwizycja obrazu cech biometrycznych• ekstrahowanie cech biometrycznych• przekształcenie funkcją jednokierunkową• utworzenie wzorca biometrycznego, w tym • kodowanie i szyfrowanie


Co nie jest daną osobową

art. 6 ust.3 UoODO określa kiedy dane nie są danymi osobowymi:

Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.


Dokument biometryczny

Każdy dokument, w którym jest zawarta lub naniesiona dowolną techniką cecha biometryczna jest dokumentem biometrycznym.

Cechę biometryczną w warstwie wizualnej bądź elektronicznej zawierają: • paszport biometryczny• dowód osobisty• podpisana notatka• obraz wideo• identyfikator


Wideonadzór„[...] monitorowanie pracowników za pomocą kamer video jest przetwarzaniem danych osobowych

[...] zainstalowanie przez pracodawcę na terenie zakładu pracy kamer może mieć na celu kontrolowanie wykonywania pracy przez pracowników, [...] a także zabezpieczenie się przed ewentualnymi działaniami pracowników, które mogą wyrządzić szkodę. Korzystanie przez pracodawcę z monitoringu za pomocą kamer w takich celach wydaje się dopuszczalne, jednak pod warunkiem, że pracodawca zadba, aby dobra osobiste oraz prawo pracowników do prywatności nie zostały naruszone.”

Z odpowiedzi Marka Buciora podsekretarza stanu w Ministerstwie Pracy i Polityki Społecznej - z upoważnienia ministra - na interpelację nr 12970 (VI kadencja)


Notatka służbowa


IdentyfikatoryWymóg noszenia identyfikatorów ze zdjęciem jest legalny.

„[...] zamieszczenie na identyfikatorze zdjęcia pracownika, aby uniknąć ewentualnego zarzutu naruszenia jego dóbr osobistych, wymaga jego zgody. [...] Zgodnie z art. 104 § 1 Kodeksu pracy, regulamin pracy ustala organizację i porządek w procesie pracy oraz związane z tym prawa i obowiązki pracodawcy i pracowników, w szczególności powinien ustalać warunki przebywania na terenie zakładu pracy w czasie pracy i po jej zakończeniu (art. 1041 § 1 pkt 1). Należy zatem stwierdzić, iż w przypadku, gdy przepisy wewnętrzne jednostki (regulamin pracy) będę przewidywały obowiązek noszenia przez pracowników identyfikatorów to ich wprowadzenie przez pracodawcę nie będzie naruszało przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.”Dyrektor Zespołu Rzecznika Prasowego GIODO z pisma DOLiS-035-219/07/461/08


Następstwa

Niemożność wypełnienia nakazu wynikającą z art. 149 §1 kodeksu pracy o prowadzeniu ewidencji czasu pracy niezależnie od technologii prowadzenia rejestracji.

Każdy dokument, podpisany przez pracownika powinien zostać usunięty (biometryczny – nie można przetwarzać).

Paraliż relacji pracodawca – pracownik w wielu aspektach działania firmy.


Biometria w RCP

wolność stosowania

INSTYTUT MASZYN MATEMATYCZNYCHINSTYTUT MASZYN MATEMATYCZNYCH02-078 Warszawa, ul. Ludwika Krzywickiego 34, www.imm.org.pl02-078 Warszawa, ul. Ludwika Krzywickiego 34, www.imm.org.pl

[email protected]@imm.org.pl

Biometria w rejestracji czasu pracy - wolność stosowania

Documents

Transcript of Biometria w rejestracji czasu pracy - wolność stosowania