Biometrikus adatok ujjlenyomatból; Iris adatvédelem 2020

A Datenschutz.org oldalról, utolsó frissítés dátuma: 2020. október 16

A biometrikus adatokkal kapcsolatos legfontosabb információk röviden

  • Definíció szerint a biometrikus adatok a személyhez vagy személyhez kapcsolódóakat írják le Információ az azonosítható személy fizikai, fiziológiai vagy viselkedési jellemzőiről.
  • A biometrikus adatok képesek Azonosítás és ellenőrzés lehetővé teszi egy természetes személy számára.
  • A biometrikus jellemzők, például a DNS, az arc geometriája és az ujjlenyomat közöttük vannak a személyes adatok speciális kategóriái és lehet csak kivételes esetekben dolgozzák fel akarat.

Mik a biometrikus adatok?

A biometrikus jellemzők két különböző célt szolgálhatnak: természetes személy azonosítása vagy személyazonosságuk megerősítése (ellenőrzés). Ez utóbbi nagyjából abban nyilvánul meg, hogy a Személyi igazolvány manapság egyre inkább a biometria felé orientálódik. A személyes adatok terjedelme nemcsak az azonosítás megbízhatóságát növeli, hanem növeli a hamisítás elleni védelmet is megfelelő dokumentumokat.

A biometria jelentősége az elmúlt évtizedekben egyre nagyobb erőre tett szert, nemcsak ezzel A DNS megfejtése és bűncselekmény elkövetése során történő felhasználásuk. A ujjlenyomat Több mint 100 éve szabványosított eljárás a kriminalisztikában (daktiloszkópia).

A biometrikus adatok ezt általában leírják természetes személy biológiai jellemzői - és mint ilyen személyhez vagy személyhez kötődik. Ez azt jelenti, hogy a biometrikus adatokat az adatvédelem rögzíti. Az általános adatvédelmi rendelet a következőket határozza meg:

" Biometrikus adatok "különleges technikai folyamatokkal nyert természetes adatok a természetes személy fizikai, fiziológiai vagy viselkedési jellemzőiről, amelyek lehetővé teszik vagy megerősítik e természetes személy egyedi azonosítását, például arcképek vagy daktiloszkópos adatok;" (GDPR 4. cikk, 14. bekezdés)

A DNS és az ujjlenyomat mellett A biometrikus adatok alá a következő információk is tartoznak:

adatok
Legyen szó biometrikus ujjlenyomatról vagy arcgeometriáról: Az információk sokfélesége létezik.
  • Az arc (de más testrészek, például a kezek) geometriája
  • A szem írisze és a szem hátsó része (retina)
  • magasság
  • A hang hangja
  • Fül alakú
  • Fogászati ​​benyomás
  • Kéz és aláírások

A személyes adatok speciális kategóriáinak feldolgozása általában tilos

A GDPR a személyes adatok speciális kategóriáit általános védelem alá helyezi. Biometrikus adatok, etnikai, politikai, egészségügyi információk és mások. természetes személynek nem kezelhető a GDPR 9. cikkének (1) bekezdésével összhangban. De a cikk egyeseket megemlít a következőkben is Kivételek, amelyek lehetővé teszik az állami szervek számára különösen a biometrikus adatok gyűjtését és feldolgozását.

Többek között a következő esetekben engedélyezhető a biometrikus adatgyűjtés az általános tilalom ellenére (vö. GDPR 9. cikk (2) bekezdés):

  1. Az áldozatnak van egy egyértelmű, önkéntes és megalapozott beleegyezés a feldolgozáshoz (Vigyázat: a nemzeti és nemzetközi jogok itt is megtilthatják a feldolgozást, még akkor is, ha beleegyezését adta!)
  2. Foglalkoztatási és szociális jogi megfontolások szükségessé teheti az érzékeny adatok feldolgozását (pl. egészségügyi adatok, amikor a munkavállaló betegséget jelent, de az egészségügyi kockázatokkal szembeni védelem esetén is)
  3. Szükség lehet a feldolgozásra, ha erre van szükség Az érintett személy vagy mások létfontosságú érdekeinek védelme szükséges, de az érintett nem tud hozzájárulni.
  4. Az adatokat az érintett személytől szerezték be magam is nyilvánosságra hoztam.
  5. A bírósági Szükség lehet jogi igények érvényesítésére, érvényesítésére vagy védelmére is.
  6. A jogi és jelentős közérdek indokolja a feldolgozást (pl. büntetőeljárás céljából).

Még mindig megengedett a biometrikus hitelesítés és az arcfelismerés?

Állami és nem állami szervekben az biometrikus hozzáférés-ellenőrzés íriszen, hangon vagy ujjlenyomaton keresztül használható az érzékeny információk biztonsága érdekében. A GDPR nem említi a biometrikus adatok feldolgozásának általános tilalmát ebben az összefüggésben. Ennek a feldolgozásnak azonban jogi alapja nélkül az Az érintettek beleegyezése megszerezni.

Szintúgy mint Célszerűség és arányosság fontos szerepet játszanak: Az állami és nem állami szerveknek ezért mindig mérlegelniük kell, hogy kik jogos érdekeit Egyes esetekben az érintett személy vagy az intézményé túlsúlyban van.