IMPORTANT :
01/12/2023
L' Agence espagnole de protection des données a publié un nouveau Guide sur les traitements de contrôle de présence à l'aide de systèmes biométriques dans lequel elle fixe les critères d'utilisation des enregistrements de temps et du contrôle d'accès basé sur la reconnaissance des empreintes digitales et du visage.
Ce guide est décisif étant donné qu'il indique clairement les lignes directrices qu'il considère légales pour pouvoir mettre en œuvre ces systèmes, et que, par conséquent, s'ils ne sont pas respectés , ces systèmes ne seront pas couverts par la réglementation et, par conséquent, leur utilisation serait punissable :
- Si l’enregistrement du temps ou le contrôle d’accès s’effectue par reconnaissance d’empreintes digitales, faciales ou de l’iris , les données biométriques seraient traitées.
- Le consentement du travailleur pour son utilisation ne serait pas valable car il existe un déséquilibre entre l' entreprise et le travailleur.
- Il comprend également que, si le travailleur a la possibilité d'utiliser un autre mécanisme de pointage au lieu de l'empreinte digitale, il est possible d'utiliser un système moins intrusif et que, par conséquent, il n'est pas nécessaire d'utiliser le système d'empreinte digitale ou de reconnaissance faciale.
- La seule possibilité pour leur utilisation est qu'un règlement ayant force de loi autorise spécifiquement l'utilisation de données biométriques pour l'enregistrement du temps ou le contrôle d'accès .
- Il n'existe actuellement aucun règlement autorisant une telle utilisation, À MOINS QUE cela soit explicitement inclus dans la convention collective à laquelle l'entreprise adhère .
- Aucun des accords généraux ne le précise, donc si vous avez une convention collective particulière, l'utilisation de ces systèmes est possible à condition de modifier votre accord et de l'inclure spécifiquement .
Pour toutes ces raisons, si votre entreprise ne dispose pas d'une telle réglementation par accord explicite et effectue des relevés de temps et/ou un contrôle d'accès basés sur l' empreinte digitale ou la reconnaissance faciale des travailleurs, elle ne respecterait pas la réglementation des données. protection en cas d'infraction très grave ( art. 72.1.e LOPDGDD 3/2018 ) et possibilité d' indemnisation.
Pour être conforme à la réglementation, les alternatives d'enregistrement seraient le pointage à l'aide d'un code par travailleur ou d'une carte magnétique .
Idaira Hernández Peraza
Consultant