>> Usłyszałem dziś w Tok FM rozmowę na ten temat (niestety nie od początku).
>> Pracodawca dla celów ewidencji czasu pracy i kontroli pracowników
>> stosuje urządzenia rozpoznające osobę (pracownika) na podst. linii
>> papilarnych (nie słyszałem szczegółów technicznych procedury). Sprawa
>> trafiła do GIODO który uznał, że odcisk palca stanowi informację
>> której pracodawca nie ma prawa żądać od pracownika ani osoby
>> ubiegającej się o pracę (prawo pracy enumeratywnie wymienia dozwolone
>> informacje). Ponadto uznał, że jest to cecha chroniona ustawą o
>> ochronie danych osobowych. Nie ma więc prawa do gromadzenia i
>> przetwarzania takich danych.
>> Natomiast WSA uznał odmiennie wskazując, że pracodawca ma prawo
>> stosować procedury niezbędne dla realizacji swoich obowiązków i
>> uprawnień.
>> Nie wiem ile z tej adycji nie usłyszałem, może ktoś słyszał całą?
>> Chętnie poczytałbym komentarze.
>
> Komentarz bardziej techniczny niż prawny:
> Użycie odcisku palca od identyfikacji pracownika jest moim zdaniem
> procedurą bardzo wyraźnie "nad standardową". Byłoby dziwne i straszne
> gdyby *każdy* pracodawca miał prawo ją stosować bez sytuacji
> uzasadniającej użycie "nad standardowych" środków bezpieczeństwa i
> identyfikacji bez jasnej podstawy prawnej.

Pierwsza zasadnicza sprawa - od tego powinno się wg mnie zacząć:

A w jaki sposób jest przeprowadzana ta identyfikacja?

Bo są dwie możliwości:

a) porównywanie palca z zapisanym skanem - technologia nieistotna,
generalnie chodzi o przechowywanie przez kogoś skanu w formie, która
może być przejęta np. przez policję

b) porównywanie skrótu z palca z zapisanym skrótem - tak ma większość
obecnych systemów do identyfikacji biometrycznej, w tym w moim laptopie
- z palca robiony jest skrót funkcją jednokierunkową (takie powiedzmy
md5), z którego nie da się odtworzyć wyglądu palca, ani nawet części palca

Dodatkowo, że systemy do identyfikacji biometrycznej nie są nawet ze
sobą kompatybilne, to można dość bezpiecznie przyjąć, że jeśli
identyfikacja pracownika wspomniana tutaj opiera się właśnie na tym, to
jeśli pracownik zeskanował swój odcisk palca w systemie X, to pracodawca
(ani nikt inny) nie zrobi z tym odciskiem nic więcej, niż użycie go do
weryfikacji palca w tym samym systemie X.

Żadne np. skopiowanie obrazu palca dla policji nie wchodzi w grę.

No chyba, że jakiś pracodawca rzeczywiście pobrał pracownikom odciski
metodą tradycyjną (policyjną - poduszka-atrament-papier). Ale jakoś mi
się nie chce w to wierzyć.


--
Zobacz, jak się pracuje w Google:
http://pracownik.blogspot.com