Біометрична автентифікація

Що це означає

Біометрична автентифікація - підтвердження особи за унікальними фізичними чи поведінковими ознаками, наприклад відбитком пальця, обличчям, райдужкою чи голосом. Використовується для розблокування телефону, входу в застосунок, доступу до будівлі чи підтвердження платежу.

На відміну від пароля біометрію не можна забути чи просто розголосити. Вона часто входить до двофакторної автентифікації або ключів доступу, де біометрія розблоковує ключ, що зберігається на пристрої.

Біометричні дані, що використовуються для однозначної ідентифікації, за GDPR належать до особливих категорій персональних даних. Тому їх обробка в принципі заборонена й допускається лише за суворих винятків.

Як це працює на практиці

Якщо біометрія залишається лише в телефоні працівника і компанія не має до неї доступу, це безпечне та звичайне рішення. Компанія отримує лише підтвердження, що перевірка пройшла, а не самі біометричні дані.

Інша ситуація, коли роботодавець запроваджує систему обліку часу за відбитками пальців чи розпізнаванням обличчя і зберігає біометричні шаблони централізовано. Для обліку робочого часу словацький наглядовий орган неодноразово визнавав такі рішення непропорційними.

Перед впровадженням біометрії треба провести оцінку впливу на захист даних, розглянути менш інвазивні альтернативи, наприклад картки з чипом, і дати працівникам вибір.

На що звернути увагу

Викрадений пароль можна змінити, викрадений відбиток пальця - ні. Витік біометричних шаблонів особливо серйозний, і за централізованого зберігання треба забезпечити шифрування та контроль доступу.

Згода працівника не є надійною правовою підставою для біометрії, бо працівник не в рівному становищі. Хто запроваджує біометрію без належної оцінки, ризикує штрафом і приписом видалити дані.