Výrobní společnost (UOOU-04330/23)

Zpracování zvláštní kategorie osobních údajů zaměstnanců v elektronickém docházkovém systému

Úřad během roku 2025 ukončil kontrolu výrobní společnosti, která provozovala zaměstnanecký docházkový systém využívající biometrické údaje. V tomto konkrétním případě byly využívány šablony otisků prstů, které splňují definici biometrických údajů podle čl. 4 bodu 14 GDPR a šlo tudíž o zpracování zvláštních kategorií osobních údajů dle čl. 9 GDPR.

U správce bylo shledáno porušení čl. 5 odst. 2 GDPR, neboť kontrolovaná osoba do dne vydání kontrolního protokolu neprokázala soulad s čl. 5 odst. 1 GDPR.

Doplňující informace: Úřad upozorňuje, že se správce osobních údajů nevyhne odpovědnosti za své konání nezodpovězením dotazů Úřadu a v případě porušení výše uvedeného ustanovení může být potrestán v navazujícím řízení o přestupku.