Biometrické overenie

Čo to znamená

Biometrické overenie je overenie totožnosti podľa jedinečných telesných alebo behaviorálnych znakov, napríklad odtlačku prsta, tváre, dúhovky či hlasu. Používa sa na odomknutie telefónu, prihlásenie do aplikácie, vstup do budovy či potvrdenie platby.

Na rozdiel od hesla sa biometria nedá zabudnúť ani jednoducho prezradiť. Býva súčasťou dvojfaktorového overenia alebo passkey, kde biometria odomkne kľúč uložený v zariadení.

Biometrické údaje použité na jedinečnú identifikáciu patria podľa GDPR medzi osobitné kategórie osobných údajov. Ich spracúvanie je preto v zásade zakázané a povolené len pri splnení prísnych výnimiek.

Ako to funguje v praxi

Ak biometria zostáva len v telefóne zamestnanca a firma k nej nemá prístup, ide o bezpečné a bežné riešenie. Firma dostane len potvrdenie, že overenie prebehlo, nie samotné biometrické údaje.

Iná situácia je, keď zamestnávateľ zavedie dochádzkový systém na odtlačky prstov či rozpoznávanie tváre a biometrické šablóny uchováva centrálne. Pri evidencii dochádzky slovenský dozorný úrad takéto riešenia opakovane považoval za neprimerané.

Pred zavedením biometrie treba spraviť posúdenie vplyvu na ochranu údajov, zvážiť menej invazívne alternatívy, napríklad čipové karty, a zamestnancom ponúknuť možnosť voľby.

Na čo si dať pozor

Ukradnuté heslo sa dá zmeniť, ukradnutý odtlačok prsta nie. Únik biometrických šablón je preto obzvlášť vážny a pri centrálnom ukladaní treba dbať na šifrovanie a prístupy.

Súhlas zamestnanca nie je pri biometrii spoľahlivým právnym základom, lebo zamestnanec nie je v rovnocennom postavení. Kto biometriu zavedie bez riadneho posúdenia, riskuje pokutu a príkaz údaje zmazať.