Φρένο στην επεξεργασία βιομετρικών δεδομένων από επιχείρηση

ΦΡΑΓΜΟ στην επεξεργασία βιομετρικών δεδομένων από σύστημα ελέγχου της εισόδου εργαζομένων σε επιχείρηση έβαλε με απόφασή της η Αρχή Προστασίας Προσωπικών Δεδομένων, επιβάλλοντας την καταστροφή του «αρχείου» με τέτοιου είδους ευαίσθητα στοιχεία.

Την άδεια της Αρχής ζήτησαν οι υπεύθυνοι εταιρείας που χειρίζεται- όπως προέβαλαν- στοιχεία 200.000 συνταξιούχων και επιπλέον δημιουργεί λογισμικό για την Εθνική Τράπεζα, στο οποίο κανείς δεν πρέπει να έχει πρόσβαση. Επικαλέστηκαν μάλιστα το γεγονός ότι τα γραφεία της εταιρείας στεγάζονται στον τρίτο όροφο του κτιρίου, γεγονός που πρακτικά σημαίνει ότι όποιος περάσει την κεντρική είσοδο μπορεί να αποκτήσει πρόσβαση στο μεγαλύτερο μέρος των δραστηριοτήτων της επιχείρησης.

«Ο έλεγχος της εισόδου στον χώρο μπορεί να επιτευχθεί με ηπιότερα μέσα, όπως κάρτα πρόσβασης, χωρίς βιομετρικά στοιχεία», επισημαίνουν τα μέλη της Αρχής στην απόφασή τους, ξεκαθαρίζοντας ότι δεν είναι νόμιμη η συλλογή και η επεξεργασία βιομετρικών δεδομένων των υπαλλήλων στην επιχείρηση.

Στο σκεπτικό της απόφασης της Αρχής προστίθεται ότι: «Οι ιδιαίτερες απαιτήσεις ασφαλείας που επικαλείται ο υπεύθυνος της εταιρείας υφίστανται μόνο για συγκεκριμένους χώρους ή εφαρμογές λογισμικού, όπου γίνεται η επεξεργασία των κρίσιμων δεδομένων. Ο υπεύθυνος όμως εισάγει μία επαχθή επεξεργασία για όλους τους χώρους εργασίας χωρίς να έχει σταθμίσει τις εναλλακτικές δυνατότητες που διαθέτει για την απαγόρευση της μη εξουσιοδοτημένης πρόσβασης στα κρίσιμα δεδομένα. Αυτό θα μπορούσε να επιτευχθεί με την ενίσχυση των μέτρων ασφαλείας μόνο στον χώρο φύλαξης των δεδομένων, ο οποίος μπορεί να διαχωριστεί φυσικά από τον υπόλοιπο χώρο εργασίας».