Vingerafdrukscan voor tijdsregistratie is onder AVG verboden

6 april 2018 Door redactie

Werkgevers mogen geen vingerafdrukscans van werknemers gebruiken voor tijdsregistratie. Onder de Algemene verordening gegevensbescherming (AVG) is zo’n vingerscan in principe verboden.

Sommige organisaties bieden kloksystemen aan waarbij het gebruik van een vingerafdruk een optie is. Een werknemer klokt dan in en uit door zijn vinger te laten scannen. Staatssecretaris Van Ark geeft in een antwoord op Kamervragen aan dat zulke tijdsregistratiesystemen verboden zijn. De werkgever verwerft met de vingerafdruk biometrische data van een werknemer, terwijl er ook andere manieren zijn om een werknemer te laten in- en uitklokken. Denk bijvoorbeeld aan het gebruik van een pasje of het invoeren van een wachtwoord.

Toestemming van werknemer heeft geen waarde

De staatssecretaris baseert haar antwoorden op de AVG en de Uitvoeringswet AVG (UAVG), die per 25 mei 2018 van toepassing zijn (al moet de Eerste Kamer nog over de UAVG stemmen). Maar ook onder de huidige privacyregels is een vingerafdrukscan voor tijdsregistratie niet de bedoeling. Het verbod op verwerken van biometrische gegevens geldt niet als de betrokkene van wie gegevens worden verwerkt nadrukkelijk toestemming heeft gegeven. Maar in het geval van een werknemer kan toestemming geen geldige grondslag zijn voor verwerking van biometrische gegevens, zo stelt de staatssecretaris. Door de gezagsverhouding tussen werkgever en werknemer is er in de regel geen sprake van in vrijheid gegeven toestemming.

Vingerafdrukscan wel toegestaan bij beveiliging

Organisaties mogen vingerafdrukken wel gebruiken als die noodzakelijk zijn voor de beveiliging van de toegang van gebouwen of ICT-systemen en er uiteraard passende veiligheidsmaatregelen worden genomen. Bij tijdsregistratie gaat het echter niet om beveiliging en ontbreekt ook de noodzaak. Werknemers mogen dus weigeren hiervoor een vingerafdruk af te staan en kunnen bij de Autoriteit Persoonsgegevens een klacht indienen. Ook kunnen zij naar een rechter stappen, om te laten beoordelen of een specifieke verwerking van biometrische data onrechtmatig is.

Bijlagen bij dit bericht

Gerelateerd aan dit nieuwsartikel

Laatst toegevoegd

Meest gelezen

E-learningcursussen

  • Wet- en regelgeving voor ondernemers
    • Videocollege 29 minuten

    De cursus 'Wet en regelgeving voor ondernemers' bespreekt achtereenvolgens de hoofdzaken van de Arbowet, de Wet bescherming persoonsgegevens, Regelgeving voor bedrijf en omgeving en...

  • Meldplicht datalekken
    • Videocollege 7 minuten

    De meldplicht datalekken geldt sinds 1 januari 2016. Het houdt in dat uw organisatie een melding moet doen bij de Autoriteit Persoonsgegevens zodra er sprake is van een ernstige...

  • AVG: een introductie
    • Videocollege 14 minuten

    De AVG is vanaf 25 mei 2018 van toepassing en iedere organisatie moet hieraan voldoen. Onderschat niet de aanpassingen die uw organisatie hiervoor moet doen, want het zal een grote...

Heeft u een vraag over Algemene Verordening Gegevensbescherming (AVG)?

Jo Weerts

Trainer en presentator

JWinfotainment
Adviseur is nu beschikbaar