Forse boete voor werkgever die vingerafdrukken van werknemers verwerkt

De AP heeft een boete van € 725.000,- opgelegd aan een bedrijf voor het verwerken van vingerafdrukken van werknemers. Werknemers moesten hun vingerafdruk laten scannen voor de tijdregistratie van de werkgever. Vingerafdrukken zijn echter biometrische gegevens, en dit zijn bijzondere persoonsgegevens. Deze categorie persoonsgegevens wordt door de wet extra beschermd. In beginsel geldt dat geen bijzondere persoonsgegevens mogen worden verwerkt, tenzij daarvoor een wettelijke uitzonderingsgrond bestaat. Er was in dit geval echter geen uitzonderingsgrond aanwezig, zo concludeerde de AP. Voor de tijdregistratie zijn immers heel goede alternatieven op de markt, waardoor het niet noodzakelijk is om daarvoor (alleen) biometrie te gebruiken. Met de uitdrukkelijke toestemming van de werknemers kwam de werkgever er ook niet, aangezien de toestemming ondubbelzinnig, specifiek, geïnformeerd én vrij gegeven moet worden. Dat is in een arbeidsrelatie vaak lastig aangezien de werknemers over het algemeen afhankelijk zijn van hun werkgever. In dit concrete geval hadden de werknemers het vastleggen van hun vingerafdrukken ook als een door de werkgever opgelegde verplichting ervaren.

De naam van de werkgever wordt door de AP niet openbaar gemaakt. Wel is bekend dat de organisatie bezwaar heeft gemaakt tegen het besluit van de AP.

Als u vragen heeft over het verwerken van (bijzondere) persoonsgegevens, dan kunt u altijd contact opnemen met een van onze specialisten.