Anuncio de la KVKK sobre el control de asistencia: los datos de huellas dactilares y palma de la mano se consideran datos biométricos

La Autoridad de Protección de Datos Personales (KVKK) ha emitido un comunicado público sobre la decisión de principios publicada en relación con el tratamiento de datos biométricos para el control de asistencia de los empleados. En el comunicado, se señala que los responsables del tratamiento de datos de diversos sectores han solicitado opiniones sobre la decisión publicada en el Boletín Oficial el 2 de junio.

La KVKK recordó que, en la Ley de Protección de Datos Personales n.º 6698, los datos biométricos se consideran datos personales de categoría especial. Asimismo, la Autoridad informó que en la Ley de Servicios de Población n.º 5490, los datos específicos de una persona obtenidos a partir de huellas dactilares, huellas vasculares y la palma de la mano se definen como datos biométricos recopilados con fines de identificación y verificación.

En el comunicado también se respondió a las evaluaciones que sugerían que los datos obtenidos mediante métodos como el escaneo de la palma de la mano o las huellas dactilares no deberían considerarse datos biométricos. La KVKK subrayó que los datos que, mediante técnicas específicas, permiten identificar o verificar a una persona de forma única poseen la naturaleza de datos biométricos.

La Autoridad afirmó que el hecho de convertir dichos datos en un código matemático y almacenarlos en una base de datos no elimina su naturaleza de datos biométricos. Por lo tanto, se indicó que los sistemas de huellas dactilares, palma de la mano o similares utilizados para el control de asistencia deben evaluarse dentro del alcance de la decisión de principios.

La KVKK señaló que algunas instalaciones y áreas de actividad podrían quedar excluidas de la evaluación general debido al riesgo de seguridad y a las consecuencias de posibles violaciones de datos. Sin embargo, se señaló que las actividades de tratamiento de datos biométricos que se realicen en estas áreas también deben limitarse únicamente a las áreas críticas y personas necesarias, siendo proporcionales y adecuadas al propósito.

En el comunicado se enfatizó que la decisión de principios se refiere únicamente a las actividades de tratamiento de datos biométricos realizadas con el fin de realizar el seguimiento de la asistencia de los empleados, es decir, el control de jornada. Se informó que, en los procesos de tratamiento de datos biométricos ajenos al control de asistencia, la evaluación de la conformidad legal será realizada por los responsables del tratamiento, teniendo en cuenta el propósito del tratamiento de datos, la naturaleza del trabajo y las características del caso concreto.

La KVKK anunció que, ante cualquier denuncia o queja que llegue a la institución, el Consejo de Protección de Datos Personales evaluará cada caso concreto por separado.

Fuente de la noticia: 12punto