Биометрическая аутентификация

Что это значит

Биометрическая аутентификация - подтверждение личности по уникальным физическим или поведенческим признакам, например отпечатку пальца, лицу, радужке или голосу. Используется для разблокировки телефона, входа в приложение, доступа в здание или подтверждения платежа.

В отличие от пароля биометрию нельзя забыть или просто разгласить. Она часто входит в двухфакторную аутентификацию или ключи доступа, где биометрия разблокирует ключ, хранящийся на устройстве.

Биометрические данные, используемые для однозначной идентификации, по GDPR относятся к особым категориям персональных данных. Поэтому их обработка в принципе запрещена и допускается только при строгих исключениях.

Как это работает на практике

Если биометрия остаётся только в телефоне сотрудника и у компании нет к ней доступа, это безопасное и обычное решение. Компания получает лишь подтверждение, что проверка прошла, а не сами биометрические данные.

Другая ситуация, когда работодатель вводит систему учёта времени по отпечаткам пальцев или распознаванию лица и хранит биометрические шаблоны централизованно. Для учёта рабочего времени словацкий надзорный орган неоднократно признавал такие решения несоразмерными.

Перед внедрением биометрии нужно провести оценку воздействия на защиту данных, рассмотреть менее инвазивные альтернативы, например карты с чипом, и дать сотрудникам выбор.

На что обратить внимание

Украденный пароль можно сменить, украденный отпечаток пальца - нет. Утечка биометрических шаблонов особенно серьёзна, и при централизованном хранении нужно обеспечить шифрование и контроль доступа.

Согласие сотрудника не является надёжным правовым основанием для биометрии, так как работник не в равном положении. Кто вводит биометрию без надлежащей оценки, рискует штрафом и предписанием удалить данные.