Παρουσία, βιομετρικά και νόμος στην Κύπρο
Μία αρχή διατρέχει τα πάντα
Επιθεωρητής στην πόρτα σας, πρόστιμο στο τραπέζι, ρυθμιστής που έχει ήδη πει όχι στην επιλογή που επιλέγουν πρώτοι πολλοί εργοδότες: αυτό είναι το έδαφος που χαρτογραφεί αυτός ο οδηγός. Και μία ιδέα σας κρατά στη σωστή πλευρά: η αναλογικότητα. Το κυπριακό και ευρωπαϊκό δίκαιο προστασίας δεδομένων σπάνια ρωτά «επιτρέπεται αυτή η τεχνολογία;» και σχεδόν πάντα ρωτά «είναι αυτός ο λιγότερο παρεμβατικός τρόπος για την επίτευξη του σκοπού;». Ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου το διατύπωσε ξεκάθαρα για τον εργασιακό χώρο: ένα μέτρο που υπερβαίνει το αναγκαίο (όπως η χρήση βιομετρικού συστήματος για την καταγραφή της συνήθους παρουσίας) αποτυγχάνει τις αρχές αναγκαιότητας και αναλογικότητας, ακόμη και αν ο εργοδότης έχει καλή πρόθεση και οι εργαζόμενοι έχουν υπογράψει σχετικό έντυπο. [1] Αυτή η δοκιμασία είναι ο κοινός νήμας που διατρέχει και τα πέντε θέματα παρακάτω. Μόλις τη μάθετε να την εφαρμόζετε σε κάθε απόφαση για παρουσία ή παρακολούθηση (υπάρχει λιγότερο παρεμβατική μέθοδος που επιτυγχάνει τον ίδιο σκοπό;), οι επιμέρους κανόνες παύουν να φαίνονται λίστα προς απομνημόνευση και αρχίζουν να διαβάζονται ως μία ενιαία αρχή σε διαφορετικά πλαίσια.
Τα πέντε ερωτήματα που απαντά αυτός ο οδηγός
Η παρουσία θίγει πέντε διακριτές νομικές περιοχές, και το να τις κρατάτε ξεχωριστές είναι μισή η μάχη. Πρώτον, τα βιομετρικά δεδομένα: κατά πόσο η αποτύπωση δακτυλικού αποτυπώματος ή προσώπου για την καταγραφή παρουσίας είναι νόμιμη, και η στενή περίπτωση υψηλής ασφάλειας όπου τα βιομετρικά μπορούν ακόμη να δικαιολογηθούν. Δεύτερον, αρχεία χρόνου εργασίας: τι απαιτεί σήμερα το κυπριακό δίκαιο και ποια κατεύθυνση ακολουθεί το ευρωπαϊκό δίκαιο. Τρίτον, ΕΡΓΑΝΗ και ουσιώδεις όροι εργοδότησης: η υποχρέωση δήλωσης των ουσιωδών όρων κάθε εργαζομένου (συμπεριλαμβανομένου του συμφωνηθέντος ωραρίου) στο κυπριακό πληροφοριακό σύστημα ΕΡΓΑΝΗ βάσει του Νόμου 25(Ι)/2023. Τέταρτον, ο ΓΚΠΔ και τα δεδομένα παρουσίας: κάθε κατάσταση ωρών εργασίας αποτελεί προσωπικό δεδομένο [2], οπότε χρειάζεστε νομική βάση, ελαχιστοποίηση δεδομένων και όριο διατήρησης, ενώ τα βιομετρικά δεδομένα παρουσίας αντιμετωπίζονται ως ειδική κατηγορία που θέτει υψηλότερο κατώφλι [3]. Πέμπτον, η παρακολούθηση: πώς η ίδια δοκιμασία αναλογικότητας διέπει τις κάμερες, την παρακολούθηση τοποθεσίας και τα αρχεία πρόσβασης, και όχι μόνο το ρολόι εισόδου. Κάθε θέμα έχει το δικό του άρθρο παρακάτω. Αυτός ο πυλώνας κρατά τον χάρτη σε υψηλό επίπεδο και σας κατευθύνει στο κατάλληλο· η λεπτομέρεια, οι εξαιρέσεις και τα πρακτικά παραδείγματα βρίσκονται στα άρθρα.
Πώς να χρησιμοποιήσετε αυτόν τον οδηγό
Επιλέγετε ή επανεξετάζετε ένα σύστημα παρουσίας; Ξεκινήστε από το άρθρο για τα βιομετρικά δεδομένα: εκεί αρχίζουν τα περισσότερα λάθη συμμόρφωσης, και η λογική αναλογικότητας που αναπτύσσεται εκεί θέτει τις βάσεις για όλα τα υπόλοιπα. Αν το ερώτημά σας αφορά ώρες και αρχεία και όχι τη μέθοδο καταγραφής, πηγαίνετε κατευθείαν στο άρθρο για τον χρόνο εργασίας. Αν ήδη συλλέγετε δεδομένα παρουσίας και θέλετε να γνωρίζετε τις υποχρεώσεις σας ως υπεύθυνος επεξεργασίας, διαβάστε το άρθρο για τον ΓΚΠΔ. Και αν η ανησυχία σας αφορά ευρύτερη παρακολούθηση (κάμερες, GPS ή καταγραφή), το άρθρο για την παρακολούθηση γενικεύει την ίδια αρχή. Η σελίδα αναφορών στο τέλος απαριθμεί κάθε πρωτογενή πηγή που στηρίζει τον οδηγό (τη Γνωμοδότηση του Επιτρόπου Κύπρου, τα σχετικά άρθρα του ΓΚΠΔ, τον κυπριακό Νόμο 125(Ι)/2018, τον νόμο για τον χρόνο εργασίας, την απόφαση ΔΕΕ στην υπόθεση CCOO και την έκθεση της Ευρωπαϊκής Επιτροπής), με σύνδεσμο, ημερομηνία και επισήμανση δικαιοδοσίας, ώστε να μπορείτε να επαληθεύσετε οποιαδήποτε διατύπωση στην πηγή της. Μία τελική σημείωση εύρους: πρόκειται για γενικές κατευθυντήριες γραμμές σχετικά με το κυπριακό και ευρωπαϊκό δίκαιο, ακριβείς και επίκαιρες κατά την ημερομηνία αναθεώρησης που αναγράφεται παραπάνω, και όχι νομική συμβουλή για τη συγκεκριμένη κατάστασή σας.
Πηγές
- Γνώμη 2/2018 για ΚΚΒΠ και βιομετρικά στο χώρο εργασίας (Opinion 2/2018 on CCTV and biometrics in the workplace) . Office of the Commissioner for Personal Data Protection (Cyprus), 2018-10-19 (CY)
- Ο περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμος του 2018 (125(I)/2018) . Republic of Cyprus (via CyLaw), 2018-07-31 (CY)
- Regulation (EU) 2016/679 (GDPR), Article 9 — Processing of special categories of personal data . European Union (Official Journal L 119), 2016-04-27 (EU)