REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Ochrona danych przy płatnościach biometrycznych (pytania i odpowiedzi)

mec. Paweł Fedczyszyn
Chałas i Wspólnicy
Kancelaria Prawna
Definicja „danych biometrycznych” jest zawarta w art. 4 pkt 12) Ogólnego rozporządzenia o ochronie danych osobowych („RODO”)./Fot. Shutterstock
Definicja „danych biometrycznych” jest zawarta w art. 4 pkt 12) Ogólnego rozporządzenia o ochronie danych osobowych („RODO”)./Fot. Shutterstock
shutterstock

REKLAMA

REKLAMA

Weryfikacja tożsamości przy wykorzystaniu danych biometrycznych to rozwiązanie stosunkowo nowe. Warto zatem znać odpowiedzi na najczęściej pojawiające się pytania dotyczące bezpieczeństwa danych.

Płatności biometryczne a ochrona danych

Robienie zakupów przy wykorzystaniu nowych technologii jest już standardem, jednak weryfikacja tożsamości przy wykorzystaniu danych biometrycznych to rozwiązanie stosunkowo nowe, które może budzić pewne wątpliwości prawne. Czy takie uwierzytelnianie jest bezpieczne pod kątem ochrony danych osobowych? Na często pojawiające się pytania odpowiada mec. Paweł Fedczyszyn z kancelarii Chałas i Wspólnicy.

REKLAMA

Czy rozporządzenie RODO odnosi się bezpośrednio do danych biometrycznych?

Tak. Definicja „danych biometrycznych” jest zawarta w art. 4 pkt 12) Ogólnego rozporządzenia o ochronie danych osobowych („RODO”) Oznaczają one dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby. Za daną biometryczną może być uznany np. wizerunek twarzy lub dane daktyloskopijne.

Polecamy: Restrukturyzacja firmy poprzez elastyczne formy zatrudnienia. Poradnik Gazety Prawnej 6/2020

Czy można przetwarzać dane osobowe ujawniające dodatkowe informacje np. dane dotyczące poglądów politycznych lub sfer intymności osoby fizycznej?

Nie. Zgodnie z art. 9 ust. 1 RODO „zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby”. Przepis wprowadza zakaz przetwarzania danych szczególnych kategorii, w tym danych biometrycznych, bez podania należytej podstawy prawnej. Podstawy przetwarzania danych wrażliwych zawarte są w art. 9 ust. 2 RODO. Jedną z podstaw przetwarzania jest zgoda, która powinna być wyraźna lecz nie musi być wrażona na piśmie (można zebrać zgodę np. w postaci checkboxów).  

Jaka powinna być podstawa prawna przetwarzania danych w przypadku usług finansowych?

W przypadku usług finansowych możliwą przesłanką przetwarzania będzie art. 9 ust. 1 lit. g) RODO, zgodnie z którym przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym, na podstawie prawa Unii lub prawa państwa członkowskiego, które są proporcjonalne do wyznaczonego celu, nie naruszają istoty prawa do ochrony danych i przewidują odpowiednie i konkretne środki ochrony praw podstawowych i interesów osoby, której dane dotyczą. Wskazana podstawa prawna odnosi się do dość szerokiego pojęcia „interesu publicznego”, a za taki można uznać m.in. umożliwienie korzystania z usług bankowych bez ograniczeń.

Dalszy ciąg materiału pod wideo

Jaka podstawa przetwarzania danych jest najkorzystniejsza dla administratora?

Z punktu widzenia administratora danych najkorzystniejsze będzie przetwarzanie danych osobowych na podstawie art. 9 ust. 1 lit. g) RODO, który nie wymaga zbierania każdorazowych zgód, a daje możliwość wykonania operacji przetwarzania danych osobowych w celach realizacji płatności. W związku ze stosowaniem rozwiązań wykorzystujących biometrię, konieczne jest posiadanie odpowiednich urządzeń oraz infrastruktury technicznej, która jest niezbędna do weryfikacji tożsamości. W ostatnim czasie pojawiają się autorskie rozwiązania dotyczące płatności za pomocą tęczówki oka. W zasadzie tęczówka będzie działała podobnie jak zbliżeniowa karta płatnicza. Nie należy jednak mylić przetwarzania danych osobowych w celach weryfikacji tożsamości z płatnościami danymi osobowymi za usługę, gdyż w takich przypadkach nie dochodzi do potwierdzenia tożsamości, a jedynie do umożliwienia dostępu do usługi.

Czy podawanie danych jest bezpieczne?

Wielu może sądzić, że podanie danych nie jest bezpieczne i są one narażone na ujawnienie lub utratę, a następnie wykorzystanie np. w celach wyłudzenia kredytów lub pożyczek. Choć istnieje taka możliwość to zabezpieczeniem jest przeprowadzenie wdrożenia Privacy by Design lub wykonanie analizy ryzyka (DPIA). Te instytucje gwarantują uwzględnienie zasad wynikających z Ogólnego Rozporządzenia, w tym zasad ograniczenia celu oraz minimalizacji danych, a DPIA powinno zostać przeprowadzone zgodnie z art. 35 ust. 1 RODO, czyli w sytuacji przetwarzania na dużą skalę szczególnych kategorii danych osobowych. Oznacza to, że nasze dane zostaną prawidłowo zabezpieczone w myśl reguły Risk-based approach, która uzależnia niejednokrotnie złożoność zastosowanych środków technicznych i organizacyjnych ochrony danych od charakteru danej operacji przetwarzania. DPIA powinna obejmować ocenę, czy operacje przetwarzania są niezbędne oraz proporcjonalne w stosunku do celów oraz ocenę ryzyka naruszenia praw lub wolności osób, których dane dotyczą.

Jakie środki zabezpieczenia danych można stosować w przypadku danych biometrycznych?

Wśród środków bezpieczeństwa mogą być m.in. zastosowanie pseudonimizacji tj. przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Administratorzy mogą wdrożyć środki stosownie do dokonanej analizy ryzyka, tak aby przechowywane dane biometryczne zostały objęte należytymi odpowiednimi organizacyjnymi środkami ochrony, a także technicznymi środkami bezpieczeństwa. Można również wdrożyć odpowiednie procedury nadawania upoważnień do przetwarzania danych, w tym w zbiorach przetwarzanych w formie elektronicznej lub poprzez odpowiednie procedury uzyskiwania dostępu do tych danych. 

Polecamy serwis: Prawa konsumenta

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Szykują się spore zmiany przepisów dla cudzoziemców w Polsce. Na lepsze? Od kiedy?

Jak co roku, po przerwie wakacyjnej, wypoczęci i naładowani wracamy do trybu pracy. Wyjątkiem nie są nasi ustawodawcy. Choć sporo tematów jest na porządku dziennym, dużo wymaga zmian i poprawy, w poniższym artykule omówimy planowane zmiany dotyczące cudzoziemców, ich pobytu i zatrudnienia w Polsce.

Aktywni rodzice w pracy. Na czym polega warunek łącznej aktywności zawodowej rodziców?

Świadczenie „aktywni rodzice w pracy” przysługuje w przypadku gdy oboje rodzice osiągają przychód, którego podstawa wymiaru składek wynosi co najmniej 100% minimalnego wynagrodzenia za pracę. Jest to tzw. warunek łączonego poziomu aktywności zawodowej.

MRPiPS: Składki ZUS od umów zlecenia i o dzieło możliwe od 1 stycznia 2026 r. lub 1 stycznia 2027 r.

Ministerstwo Rodziny, Pracy i Polityki Społecznej przygotowuje się do wdrożenia oskładkowania umów zlecenia i umów o dzieło. Wiceminister Sebastian Gajewski poinformował, że decyzja w sprawie terminu wdrożenia reformy jeszcze nie zapadła. Na pewno nie nastąpi to od 1 stycznia 2025 r., może to być 1 stycznia 2026 r. czy 1 stycznia 2027 r.

Odwołanie od orzeczenia o niepełnosprawności. Jak napisać? [punkt 7, przykład, wzór]

Odwołanie jest ważnym pismem w procesie ubiegania się o orzeczenie o niepełnosprawności. Może ono dotyczyć różnych elementów orzeczenia, m.in. punktu 7. W jakim terminie wnosi się odwołanie i do jakiego organu? Oto najważniejsze informacje i przykładowy wzór pisma.

REKLAMA

Pomoc rządu dla powodzian 2024: zasiłki, pieniądze na remont i odbudowę domów i budynków gospodarczych, pomoc rzeczowa i psychologiczna

Kancelaria Prezesa Rady Ministrów informuje, że dla osób, które ucierpiały w wyniku powodzi lub podtopień w południowo-zachodniej Polsce w ostatnich dniach, są dostępne różne formy pomocy. Można otrzymać 10 tys. zł bezzwrotnego wsparcia na najpilniejsze potrzeby. Na remont lub odbudowę budynku gospodarczego można dostać do 100 tys. zł, a budynku mieszkalnego – do 200 tys. zł. Przewidziane jest dodatkowe wsparcie dla dzieci oraz osób z niepełnosprawnościami. O pomoc mogą starać się również rolnicy, przedsiębiorcy czy studenci.

Seniorzy mają prawo czuć się oszukani. Brak drugiej waloryzacji i obcięta 14. emerytura

Seniorzy czekali na na podwójną waloryzację emerytur i rent, ale się nie doczekali. Liczyli też na wyższe 14. emerytury, ale się zawiedli. Mogą więc czuć się oszukani, ponieważ wcześniejsze zapowiedzi wskazywały na to, że będzie inaczej.

Urlopy i zasiłki dla rodziców

Urlopy i zasiłki dla rodziców. Jakie urlopy przysługują rodzicom? Na jakie zasiłki mogą liczyć? Ile dni przysługuje rodzicom na opiekę nad dzieckiem? Czy zwolnienie od pracy na opiekę nad dzieckiem przechodzi na kolejny rok?

Bezpłatna konsultacja i webinarium. Wsparcie we wdrożeniu ustawy o sygnalistach

Już 25 września 2024 roku wchodzą w życie przepisy ustawy o ochronie sygnalistów nakładające na pracodawców obowiązek opracowania wewnętrznej procedury zgłaszania naruszeń prawa i podejmowania działań następczych. Jesteś gotowy na te zmiany? A może masz pytania dotyczące ustawy o sygnalistach? Zadbaj o zgodność z przepisami i skorzystaj z bezpłatnego wsparcia.

REKLAMA

15 tys. zł kary za unikanie opłat. Wyższa stawka za marnowanie żywności

Do 15 tys. zł ma wzrosnąć kara za niewniesienie opłaty za marnowanie żywności. Natomiast sama opłata wzrośnie do 50 groszy za kilogram. Będzie także nowa definicja "marnowania żywności". Tak wynika z złożeń projektu przygotowanego przez ministerstwo rolnictwa.

Korzyści dla ojców. Mogą opiekować się dzieckiem i zarabiać. Uprawnienia są szerokie, ale czy wiedzą, że mogą z nich korzystać?

Z uprawnień związanych z rodzicielstwem nadal korzystają w Polsce głównie matki. Jednak prawo do urlopu rodzicielskiego przysługuje również ojcom. Dodatkowo opiekę nad dzieckiem mogą oni łączyć z częściowym wykonywaniem pracy.

REKLAMA