L’uso dei dati biometrici sul posto di lavoro è consentito solo se previsto da una norma specifica che tuteli i diritti dei lavoratori. Tale trattamento deve rispondere a un interesse pubblico e rispettare criteri di necessità e proporzionalità rispetto all’obiettivo perseguito.

È quanto ha ribadito il Garante privacy che, a seguito di un reclamo, ha sanzionato un Istituto di istruzione superiore di Tropea per 4mila euro per aver impiegato un sistema di riconoscimento biometrico che, allo scopo di rilevarne la presenza e di prevenire danneggiamenti e atti vandalici, richiedeva l’uso delle impronte digitali del personale amministrativo. I lavoratori coinvolti erano quelli che avevano rilasciato il proprio consenso e che non intendevano ricorrere a modalità tradizionali di attestazione della propria presenza in servizio.

Nel rilevare la violazione della normativa privacy, italiana ed europea, il Garante ha ricordato quanto già espresso in un precedente parere del 2019: non può ritenersi proporzionato l’uso sistematico, generalizzato e indifferenziato per tutte le pubbliche amministrazioni di sistemi di rilevazione biometrica delle presenze, a causa dell’invasività di tali forme di verifica e delle implicazioni derivanti dalla particolare natura del dato. La mancanza di un’idonea base giuridica, in merito al trattamento dei dati biometrici, non può essere colmata neppure dal consenso dei dipendenti che non costituisce, di regola, un valido presupposto per il trattamento dei dati personali in ambito lavorativo, sia pubblico che privato, a causa dell’asimmetria tra le rispettive parti del rapporto di lavoro.

Nel definire la sanzione il Garante ha tuttavia tenuto conto sia della buona collaborazione offerta dall’Istituto nell’ambito dell’istruttoria che dell’assenza di precedenti violazioni analoghe.

Link: https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/10138981