Νόμιμη η αποτύπωση δακτυλικού ή προσώπου στην Κύπρο;

Αντιμετωπίζετε πρότυπο δακτυλικού αποτυπώματος ή σάρωση προσώπου σαν συνηθισμένο αρχείο προσωπικού και έχετε ήδη κάνει λάθος. Ο ΓΚΠΔ ορίζει τα βιομετρικά δεδομένα ως πληροφορίες που προκύπτουν από ειδική τεχνική επεξεργασία φυσικών, φυσιολογικών ή συμπεριφορικών χαρακτηριστικών ατόμου, οι οποίες επιτρέπουν ή επιβεβαιώνουν τη μοναδική ταυτοποίησή του: δακτυλικά αποτυπώματα και εικόνες προσώπου είναι τα κλασικά παραδείγματα. ^[2] Μόλις αυτά τα δεδομένα χρησιμοποιηθούν για τη μοναδική ταυτοποίηση κάποιου, αποκτούν χαρακτήρα ειδικής κατηγορίας, και η επεξεργασία τους απαγορεύεται κατ' αρχήν εκτός αν συντρέχει μία από τις στενές προϋποθέσεις του άρθρου 9 παράγραφος 2. ^[3] Στην Κύπρο αυτό εντάσσεται στον Νόμο 125(Ι)/2018, τον εθνικό νόμο που εφαρμόζει και συμπληρώνει τον ΓΚΠΔ. ^[4] Σύνοψη: η αποτύπωση δακτυλικού για παρουσία δεν συλλέγει απλώς μια ώρα. Επεξεργάζεται δεδομένα ειδικής κατηγορίας, και ο νόμος ξεκινά από μια θέση απαγόρευσης.

Εδώ υπάρχει μια λεπτομέρεια που αλλάζει τι ακριβώς συνιστά βιομετρική επεξεργασία, και παρανοείται συχνά. Το κριτήριο είναι η ειδική τεχνική επεξεργασία για μοναδική ταυτοποίηση, όχι η απλή ύπαρξη εικόνας. Ο ΓΚΠΔ το λέει ρητά: μια φωτογραφία δεν αποτελεί αυτόματα δεδομένα ειδικής κατηγορίας· αποτελεί βιομετρικά δεδομένα μόνο όταν υποβάλλεται σε επεξεργασία μέσω συγκεκριμένων τεχνικών μέσων που επιτρέπουν τη μοναδική ταυτοποίηση ή επαλήθευση ατόμου. ^[5] Φανταστείτε το στο πάρκινγκ σας. Κάμερα πάνω από τον αναγνώστη κάρτας (ακριβώς η λιγότερο παρεμβατική εναλλακτική που προτείνει ο Επίτροπος παρακάτω) καταγράφει εικόνες· από μόνη της δεν εξάγει πρότυπο προσώπου για ταυτοποίηση, άρα είναι συνηθισμένο βίντεο, όχι βιομετρική επεξεργασία. Ταΐστε αυτές τις εικόνες σε σύστημα αναγνώρισης προσώπου που αντιστοιχίζει πρόσωπα για ταυτοποίηση κάθε εργαζομένου, και έχετε διαβεί το όριο στα βιομετρικά δεδομένα που χρησιμοποιούνται για μοναδική ταυτοποίηση, με το άρθρο 9 και την κατ' αρχήν απαγόρευσή του πλέον σε ισχύ. ^{[3] [5]} Το όριο χαράσσεται από αυτό που κάνει η τεχνολογία, όχι από το αν τυχαία εμφανίζεται πρόσωπο στο καρέ.

Βάσει του ΓΚΠΔ, που ισχύει στην Κύπρο, βιομετρικά δεδομένα είναι τα δεδομένα προσωπικού χαρακτήρα που προκύπτουν από ειδική τεχνική επεξεργασία συνδεόμενη με φυσικά, φυσιολογικά ή συμπεριφορικά χαρακτηριστικά ενός προσώπου και τα οποία επιτρέπουν ή επιβεβαιώνουν την αδιαμφισβήτητη ταυτοποίησή του: με τα δακτυλικά αποτυπώματα και τις εικόνες προσώπου ως τα κλασικά παραδείγματα και, όταν χρησιμοποιούνται για μοναδική ταυτοποίηση, ως ειδική κατηγορία δεδομένων. ^{[2] [3]} Το κρίσιμο στοιχείο είναι αυτή η τεχνική επεξεργασία για μοναδική ταυτοποίηση, όχι η απλή ύπαρξη εικόνας: μια φωτογραφία είναι βιομετρικό δεδομένο μόνο όταν υποβάλλεται σε συγκεκριμένα τεχνικά μέσα για την ταυτοποίηση προσώπου. ^[5]

Ο Επίτροπος δεν διεξάγει πόλεμο κατά της τεχνολογίας. Η συλλογιστική είναι δοκιμασία αναλογικότητας, και στηρίζεται σε ένα μόνο ερώτημα: θα μπορούσατε να καταγράψετε την παρουσία με λιγότερο παρεμβατικό τρόπο; Σχεδόν πάντα, ναι. Τα παραδείγματα της ίδιας της Γνωμοδότησης είναι κάρτα μαγνητικής λωρίδας, αιφνίδιοι έλεγχοι του συστήματος κάρτας, επόπτης στον χώρο ή κάμερα τοποθετημένη πάνω από τον αναγνώστη κάρτας· και ένα PIN ή QR κωδικός είναι η ίδια λογική σε σύγχρονη μορφή. Επειδή οποιαδήποτε από αυτά επιτελεί ήδη τον σκοπό, ένα βιομετρικό σύστημα υπερβαίνει αυτό που απαιτεί ο σκοπός, και αποτυγχάνει τις αρχές αναγκαιότητας και αναλογικότητας. ^[1] Το πρακτικό αποτέλεσμα: για τη συνήθη παρουσία, η βιομετρική καταγραφή δεν επιτρέπεται στην Κύπρο. Ξεκαθαρίστε τι δεν σημαίνει αυτό. Δεν ισχυρίζεται ότι τα βιομετρικά είναι παράνομα παντού, και δεν αποτελεί κανόνα που μπορεί να παρακαμφθεί αγοράζοντας έξυπνότερη συσκευή. Το ερώτημα είναι το λιγότερο παρεμβατικό μέσο, και για ένα ωρολόγιο, πάντα υπάρχει. Αυτή η λογική δεν ισχύει μόνο για τα βιομετρικά· είναι ακριβώς το πρίσμα με το οποίο ο Επίτροπος σταθμίζει το την παρακολούθηση εργαζομένων γενικότερα, από κάμερες έως παρακολούθηση τοποθεσίας, γι' αυτό και η ανάλυση εδώ ισχύει τόσο καθαρά και για άλλα εργαλεία.

Αυτό δεν είναι απλώς γνώμη ρυθμιστή που ο εργοδότης μπορεί να ελπίζει να αντιμαχηθεί. Πήγε στο δικαστήριο και επικυρώθηκε. Ιδιωτικό νοσοκομείο εισήγαγε σύστημα δακτυλικών αποτυπωμάτων για τον έλεγχο ωρών εργασίας εργαζομένων, και στη συνέχεια προσέβαλε απόφαση Επιτρόπου που χαρακτήριζε την πρακτική παράνομη. Το Διοικητικό Δικαστήριο Κύπρου απέρριψε την προσφυγή και δικαίωσε τον Επίτροπο: η συλλογή και επεξεργασία δακτυλικών αποτυπωμάτων εργαζομένων με μοναδικό σκοπό τον έλεγχο των ωρών εργασίας τους παραβιάζει την αρχή αναλογικότητας και αποτελεί δυσανάλογη επέμβαση στην ανθρώπινη αξιοπρέπεια και ιδιωτική ζωή των εργαζομένων, και η συναίνεση των εργαζομένων δεν θεραπεύει αυτή την παρανομία εφόσον έχει διαπιστωθεί παραβίαση αναλογικότητας. ^[6] Σταθμίστε αυτό ως εργοδότης. Δικαστήριο, όχι μόνο ο ρυθμιστής, αντιμετώπισε τη βιομετρική καταγραφή παρουσίας ως δυσανάλογη παραβίαση και απέρριψε τη συναίνεση ως λύση: το ίδιο επιχείρημα συναίνεσης στο οποίο συνεχίζουν να στηρίζονται οι προμηθευτές.

Μια επιφύλαξη διατηρεί αυτή την παραπομπή ειλικρινή και έχει σημασία για το βάρος που φέρει η απόφαση σήμερα. Το δικαστήριο αποφάνθηκε βάσει του τότε ισχύοντος νόμου για την προστασία δεδομένων, Νόμου 138(Ι)/2001, ο οποίος έκτοτε έχει καταργηθεί και αντικατασταθεί από τον Νόμο 125(Ι)/2018 ως εργαλείο εφαρμογής του ΓΚΠΔ στην Κύπρο. ^{[6] [4]} Διαβάστε την απόφαση ως δικαστική επιβεβαίωση της θέσης αναλογικότητας (αυθεντική επικύρωση ότι η ανάλυση δυσαναλογίας και η απόρριψη της εργασιακής συναίνεσης είναι ορθές), και όχι ως δήλωση του ισχύοντος νομοθετικού καθεστώτος. Ο ισχύων νόμος σήμερα είναι ο ΓΚΠΔ και ο Νόμος 125(Ι)/2018· η υπόθεση δείχνει πώς κυπριακό δικαστήριο εφάρμοσε την ίδια αρχή αναλογικότητας που αυτά τα εργαλεία φέρουν προς τα εμπρός, και κατέληξε ακριβώς στο ίδιο συμπέρασμα.

Το πιο συνηθισμένο λάθος: να νομίζετε ότι ένα υπογεγραμμένο έντυπο συναίνεσης καθιστά νόμιμη τη βιομετρική καταγραφή παρουσίας. Δεν την καθιστά. Η θέση του Επιτρόπου είναι ότι η συναίνεση εργαζομένου δεν θεραπεύει το πρόβλημα, διότι η συναίνεση στο εργασιακό πλαίσιο δεν παρέχεται ελεύθερα. ^[1] Ο λόγος είναι η προφανής ανισορροπία ισχύος μεταξύ εργοδότη και εκείνου που χρειάζεται τη δουλειά. Όταν λοιπόν κάποιος προμηθευτής ή πρότυπο ακουμπά στο «ο εργαζόμενος συμφώνησε», διαβάστε το ως κόκκινη σημαία, όχι ως πράσινο φως. Και προσέξτε ποια κατεύθυνση παίρνει το επιχείρημα σε επίπεδο ΕΕ, που εξετάζεται στη συνέχεια: ακόμη και εκεί που η ρητή συναίνεση θα ήταν η προϋπόθεση στην οποία θα στηριζόταν ο εργοδότης, αυτή η απαίτηση κάνει την ανάπτυξη δυσκολότερο να δικαιολογηθεί, όχι ευκολότερο. Αποτελεί απαιτητικό κατώφλι, όχι αυτόματη σφραγίδα έγκρισης.

Η Κύπρος δεν αποκλίνει εδώ. Εφαρμόζει μια εδραιωμένη ευρωπαϊκή προσέγγιση στα βιομετρικά, και μόλις κατανοήσετε αυτό το πλαίσιο μπορείτε να προβλέψετε το συμπέρασμα του Επιτρόπου σχεδόν σε κάθε νέα υπόθεση. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ), ο φορέας που διατηρεί συνεκτική ερμηνεία του ΓΚΠΔ σε ολόκληρη την ΕΕ, έχει καθορίσει πώς πρέπει να κρίνεται η βιομετρική επεξεργασία. Στις Κατευθυντήριες Γραμμές 3/2019, το ΕΣΠΔ κρίνει ότι τα βιομετρικά δεδομένα, και ειδικά η αναγνώριση προσώπου, ενέχουν αυξημένους κινδύνους για τα δικαιώματα ατόμων, άρα κάθε χρήση τέτοιων τεχνολογιών πρέπει να σέβεται νομιμότητα, αναγκαιότητα, αναλογικότητα και ελαχιστοποίηση δεδομένων· πριν τις αναπτύξει, ο υπεύθυνος επεξεργασίας οφείλει να αξιολογεί τον αντίκτυπο στα θεμελιώδη δικαιώματα και να εξετάζει αν λιγότερο παρεμβατικά μέσα θα επιτύγχαναν τον ίδιο σκοπό. ^[7] Αυτή είναι η ίδια δοκιμασία αναγκαιότητας-και-λιγότερο-παρεμβατικών-μέσων που εφάρμοσε ο Επίτροπος Κύπρου: ο Επίτροπος κινούνταν με την ευρωπαϊκή συναίνεση, όχι επινοούσε τοπικό κανόνα.

Το ΕΣΠΔ είναι εξίσου ρητό ως προς τη νόμιμη βάση, και εδώ ακριβώς καταρρέουν τα σχέδια εργοδοτών. Βιομετρικά δεδομένα επεξεργαζόμενα για τη μοναδική ταυτοποίηση ατόμου εμπίπτουν στο άρθρο 9, και όπου ιδιωτικός οργανισμός τα αναπτύσσει για δικούς του σκοπούς, η θέση του ΕΣΠΔ είναι ότι στις περισσότερες περιπτώσεις θα απαιτείται η ρητή συναίνεση όλων των υποκειμένων. ^{[7] [3]} Θέστε αυτό δίπλα στο κυπριακό σημείο για τη συναίνεση και η παγίδα κλείνει. Η πύλη ειδικής κατηγορίας συνήθως απαιτεί ρητή συναίνεση, αλλά στην εργασιακή σχέση αυτή ακριβώς η συναίνεση είναι το δυσκολότερο να αποκτηθεί έγκυρα, επειδή η ανισορροπία ισχύος σημαίνει ότι δεν παρέχεται ελεύθερα. ^[1] Βρίσκεστε παγιδευμένοι μεταξύ δύο αντιτιθέμενων απαιτήσεων: η μόνη ρεαλιστική προϋπόθεση άρθρου 9 για πολλές βιομετρικές αναπτύξεις στον ιδιωτικό τομέα είναι η ρητή συναίνεση, ενώ η εργασία είναι το ένα πλαίσιο όπου η συναίνεση είναι λιγότερο πιθανό να είναι έγκυρη. Αυτό το δίλημμα εξηγεί σε μεγάλο βαθμό γιατί η συνήθης βιομετρική παρουσία σπάνια επιβιώνει τον έλεγχο, και ισχύει εξίσου για κάθε δεδομένο παρουσίας ειδικής κατηγορίας, σημείο που αναπτύσσεται στον οδηγό μας για τον ΓΚΠΔ και τα δεδομένα παρουσίας.

Το αν τα βιομετρικά είναι νόμιμα εξαρτάται από το περιβάλλον, και από μια διάκριση που εύκολα θολώνει: φύλαξη πόρτας έναντι καταγραφής ωρών. Ο Επίτροπος αποδέχεται ότι, κατ' εξαίρεση και αποκλειστικά για ασφάλεια εγκαταστάσεων, τα βιομετρικά μπορούν να δικαιολογηθούν για τον έλεγχο εισόδου σε πραγματικά υψηλής ασφαλείας χώρους· αυτό που δεν αποδέχεται είναι τα βιομετρικά ως μηχανισμός ωρομέτρησης. ^[1] Διαβάστε τις δύο γραμμές παρακάτω ρωτώντας ένα πράγμα: τι κάνει πραγματικά αυτή η συσκευή;

Γραμμή 1: Συνήθη περιβάλλοντα (γραφείο, λιανεμπόριο, φιλοξενία, οι περισσότερες εγκαταστάσεις). Σκοπός: καταγραφή παρουσίας. Συμβατή μέθοδος: κάρτα, QR κωδικός ή PIN. Βιομετρικά: δεν επιτρέπονται για παρουσία. Κάρτα, αιφνίδιοι έλεγχοι, επιβεβαίωση επόπτη ή κάμερα πάνω από τον αναγνώστη επιτελούν ήδη τον σκοπό, άρα τα βιομετρικά είναι δυσανάλογα εδώ. ^[1]

Γραμμή 2: Πραγματικά υψηλής ασφαλείας φυσική πρόσβαση. Τα παραδείγματα του ίδιου του Επιτρόπου είναι λιμάνια, αεροδρόμια και στρατιωτικές εγκαταστάσεις· ανάλογοι ελεγχόμενοι χώροι περιλαμβάνουν κέντρο δεδομένων, περιορισμένη φαρμακευτική ζώνη ή αίθουσα ταμείου/θησαυροφυλακίου. ^[1] Σκοπός: έλεγχος ποιος μπορεί να εισέλθει σε ευαίσθητο χώρο. Βιομετρικός έλεγχος πρόσβασης: δυνητικά νόμιμος, αλλά μόνο με ολοκληρωμένη εκτίμηση αντικτύπου (ΕΑΕΠ) και έγκυρη προϋπόθεση άρθρου 9 παράγραφος 2. ^{[8] [3]} Σημαντική επιφύλαξη: ακόμη και όπου μια βιομετρική πόρτα δικαιολογείται, το ίδιο το αρχείο παρουσίας πρέπει να προέρχεται από μη βιομετρική μέθοδο. Ότι κάποιος πέρασε από ασφαλή πόρτα είναι συμβάν πρόσβασης, όχι ωρολόγιο. Διατηρώντας τα δύο χωριστά, ο σχεδιασμός παραμένει υπερασπίσιμος.

Όπου ένα περιβάλλον δικαιολογεί πραγματικά βιομετρικό έλεγχο πρόσβασης, δύο νομικά βήματα είναι αδιαπραγμάτευτα πριν τον ενεργοποιήσετε. Πρώτον, επειδή πρόκειται για επεξεργασία υψηλού κινδύνου δεδομένων ειδικής κατηγορίας, εκπονήστε εκ των προτέρων εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων· ο ΓΚΠΔ απαιτεί εκτίμηση αντικτύπου πριν από επεξεργασία που είναι πιθανό να ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των ατόμων. ^[8] Δεύτερον, εντοπίστε συγκεκριμένη προϋπόθεση άρθρου 9 παράγραφος 2 που αίρει τη γενική απαγόρευση επεξεργασίας βιομετρικών δεδομένων για μοναδική ταυτοποίηση: μια νόμιμη βάση για την ειδική κατηγορία, γραπτή και όχι εκ των υστέρων. ^[3] Στην εκτίμηση αντικτύπου καταγράφετε την αναγκαιότητα ασφάλειας, τις λιγότερο παρεμβατικές εναλλακτικές που εξετάσατε και γιατί δεν αρκούσαν για εκείνον τον χώρο, και τις διασφαλίσεις που θεσπίσατε (αποθήκευση μόνο προτύπου, αυστηρή πρόσβαση, όρια διατήρησης). Κάντε όλα αυτά για την πόρτα αν η πόρτα το χρειάζεται, και κρατήστε το ωρολόγιο σε μη βιομετρική μέθοδο. ^[1] Τα μηχανικά της αξιολόγησης και τα καθήκοντα ειδικής κατηγορίας που συνδέονται με αυτήν εκτίθενται στον οδηγό μας για τον ΓΚΠΔ και τα δεδομένα παρουσίας, το συμπλήρωμα αυτού του άρθρου για την πλευρά της προστασίας δεδομένων.

Ο σχεδιασμός που ικανοποιεί τον Επίτροπο είναι πολυμεθοδικός, βασισμένος στις συμβατές μεθόδους που τα συνήθη τερματικά παρουσίας ήδη υποστηρίζουν. Χρησιμοποιείτε κάρτα, QR ή PIN για το αρχείο παρουσίας παντού: αυτός είναι ο αναλογικός τρόπος καταγραφής ωρών σε γραφείο, χώρο παραγωγής ή εγκατάσταση φιλοξενίας. Διατηρείτε τα βιομετρικά για τη στενή περίπτωση όπου το περιβάλλον νόμιμα δικαιολογεί έλεγχο πρόσβασης, και ακόμη τότε αφήνετε το βιομετρικό να φυλά την πόρτα ενώ η ωρομέτρηση γίνεται από μη βιομετρική μέθοδο. Αυτό αντικατοπτρίζει ακριβώς αυτό που ζητά ο Επίτροπος: λιγότερο παρεμβατικά μέσα για την παρουσία, με τα βιομετρικά περιορισμένα σε πραγματικές ανάγκες ασφαλείας. ^[1] Και τυχαίνει να είναι και πρακτικά απλούστερο: μια χαμένη κάρτα επιδιορθώνεται σε πέντε λεπτά, ενώ ένα πρότυπο δακτυλικού αποτυπώματος είναι μια υποχρέωση που πρέπει να δικαιολογείτε, να ασφαλίζετε και κάποια μέρα να διαγράψετε.