Selected Legal Aspects of Processing Employee Biometric Data

• Autorzy: Sylwia Zaborska

Warianty tytułu

Wybrane aspekty prawne dotyczące przetwarzania danych biometrycznych pracowników

• Języki publikacji: EN

Abstrakty

Z uwagi na wzrost popularności technik biometrycznych w praktyce można zauważyć pojawiające się wątpliwości dotyczące przesłanek warunkujących przetwarzanie danych biometrycznych. Przedmiotowe nieścisłości pojawiają się na gruncie różnych dziedzin prawa, w tym na gruncie prawa pracy. Niniejszy artykuł zawiera rozważania teoretyczne dotyczące przetwarzania danych szczególnej kategorii. Jego celem jest zwrócenie uwagi na potrzebę stworzenia odpowiednich regulacji prawnych służących zapewnieniu bezpieczeństwa przetwarzania danych biometrycznych pracowników oraz kandydatów do pracy. Artykuł rozpoczyna się od wyjaśnienia pojęcia danych biometrycznych oraz traktuje o praktycznych stronach wykorzystania narzędzi biometrycznych. W dalszej części autorka poddaje analizie regulacje prawne dotyczące przetwarzania danych biometrycznych w relacjach pomiędzy pracodawcą jako administratorem danych osobowych a pracownikiem jako podmiotem, którego dane są przetwarzane. W wyniku przeprowadzonych badań zaprezentowane zostało stanowisko wskazujące, że pracodawca przetwarzając y dane biometryczne zatrudnionych pracowników oraz kandydatów do pracy powinien każdorazowo ustalać, czy dysponuje przewidzianą przez przepisy prawa przesłanką legalizującą przetwarzanie tych danych. Niniejszy artykuł jest jedną z niewielu prac w polskim dorobku piśmienniczym na temat przetwarzania danych biometrycznych. Głównym celem jest zaprezentowanie sytuacji, w których pracodawca może zgodnie z aktualnie obowiązującym stanem prawnym przetwarzać dane biometryczne swoich pracowników. Artykuł stanowi formę uniwersalnego przedstawienia problemu i może być przedmiotem zainteresowania zwłaszcza praktyków prawa. (abstrakt oryginalny)

EN

Given the growing popularity of biometrics, doubts about the conditions for biometric data processing can be noticed in practice. These inaccuracies take place in various areas of law, including labour law. This article provides a theoretical discussion on the processing of special categories of data. It aims to point to the need for appropriate legal regulations to ensure the security of the processing of biometric data of employees and candidate employees. The article starts with clarifying the concept of biometric data and discusses the practical aspects of the use of biometric tools. Further on, the author analyses the legal regulations concerning the processing of biometric data in the relations between the employer as the personal data controller and the employee as the data subject. As a result of the studies carried out, a position was presented which indicates that the employer who processes biometric data of employees and candidates for employment should always find out whether he has legal justification to process the data in question. This article is one of the few studies on the processing of biometric data in Polish literature on the subject. The main purpose hereof is to present situations under the current legislation, in which the employer can process biometric data of its employees. The article is a form of universal presentation of the problem and may be of interest especially to legal practitioners. (original abstract)

Słowa kluczowe

PL

Biometria; Prawo pracy; Przetwarzanie danych; Regulacje prawne

EN

Biometry; Labour law; Data processing; Legal regulations

• Czasopismo: Studia Iuridica Lublinensia
• Rocznik: 2021
• Numer: Vol. 30, nr 4
• Strony: 593-603

Twórcy

autor

Sylwia Zaborska

• Maria Curie-Skłodowska University in Lublin

Bibliografia

• Czarnowski A., [in:] RODO. Przewodnik ze wzorami, ed. M. Gawroński, Warszawa 2018.
• Gutfeter W., Pacut A., Człowiek w systemie biometrycznym, [in:] Dokumenty a prawo, eds. M. Tomaszewska-Michalak, T. Tomaszewski, Warszawa 2015.
• Gutowska D., Techniki identyfikacji osób z wykorzystaniem indywidualnych cech biometrycznych, "Zeszyty Naukowe Wydziału Elektroniki i Automatyki Politechniki Gdańskiej" 2004, no. 20.
• Jarguz J., [in:] Kodeks pracy. Komentarz, ed. A. Sobczyk, Warszawa 2020.
• Jarmużek D., [in:] RODO. Ochrona danych osobowych w stosunkach pracy, eds. E. Jagiełło-Jaroszewska, D. Jarmużek, P. Zawadzka-Filipczyk, Warszawa 2018.
• Jaroszewska-Choraś D., Biometria. Aspekty prawne, Gdańsk 2016.
• Krasuski A., Ochrona danych osobowych na podstawie RODO, Warszawa 2018.
• Kuba M., [in:] Kodeks pracy. Komentarz, ed. K.W. Baran, vol. 1, Warszawa 2020.
• Kuba M., Administrator Danych Biometrycznych - wybrane zagadnienia, [in:] Administrator i inspektor ochrony danych osobowych, eds. M.A. Mielczarek, T. Wyka, Warszawa 2019.
• Lubasz D., Dane zwykłe i szczególne kategorie danych, [in:] RODO w e-commerce, ed. D. Lubasz, Warszawa 2018.
• Nałęcz M., [in:] Kodeks pracy. Komentarz, ed. W. Muszalski, Warszawa 2019.
• Suknarowska-Drzewiecka E., [in:] Kodeks pracy. Komentarz 2020, ed. K. Walczak, Legalis.
• Tomaszewska-Michalak M., Prawne i kryminalistyczne aspekty wykorzystania technologii biometrycznej w Polsce, Warszawa 2015.
• Torbus U., [in:] RODO. Ochrona danych osobowych w zatrudnieniu ze wzorami, ed. M. Mędrala, Warszawa 2018.
• ONLINE SOURCES
• Article 29 - Data Protection Working Party, Working document in biometrics, Adopted on 1 August 2003, https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2003/wp80_en.pdf [access: 10.08.2021].
• Urząd Ochrony Danych Osobowych, https://uodo.gov.pl/57 [access: 7.02.2020].
• OTHERS
• Decision of the Inspector General for Personal Data Protection of 23 September 2010, DIS/DEC-1133/37986/10.
• Decision of the President of the Personal Data Protection Office of 18 February 2020, ZSZZS.440.768.2018.
• LEGAL ACTS
• Act of 26 June 1974 - Labour Code (consolidated text, Journal of Laws 2020, item 1320).
• Act of 21 February 2019 amending certain other acts in order to ensure the application of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (Journal of Laws 2019, item 730).
• Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (OJ L 281, 23.11.1995, pp. 31-50).
• Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (OJ L 119, 4.05.2016, pp. 1-88).
• CASE LAW
• Judgement of the Supreme Administrative Court of 1 December 2009, I OSK 249/09, Legalis no. 332309.

Identyfikatory

DOI

10.17951/sil.2021.30.4.593-603