Berichten

De Autoriteit Persoonsgegevens (AP) heeft een boete van 725.000 euro opgelegd aan een bedrijf dat in strijd met de privacywetgeving vingerafdrukken van werknemers heeft verzameld. Het is de hoogste boete ooit die de instantie heeft uitgedeeld.

Het bedrijf (waarvan de naam niet wordt genoemd) zou de vingerafdrukken hebben verzameld om werktijden te registreren. Meerdere ‘scanstations’ stonden op de werkplekken verspreid, terwijl nieuwe werknemers bij aanvang van hun dienstverband direct hun vingerafdruk moesten afstaan. Van werknemers die uit dienst gingen, werden de gegevens niet verwijderd, maar slechts geblokkeerd in het bijbehorende softwareprogramma.

Sinds januari 2017 heeft het bedrijf in totaal 1348 vingerafdrukken van 337 werknemers opgeslagen. Na het bezoek van de AP is de procedure per direct stopgezet. Desondanks heeft het bedrijf alsnog een recordboete gekregen.

Toestemming
Vingerafdrukken en andere biometrische gegevens zijn onder de Algemene Verordening Gegevensbescherming (AVG) een ‘bijzonder persoonsgegeven’. Dit houdt in dat er strengere eisen gelden voor het opslaan van zulke data, onder welke de uitdrukkelijke toestemming van de persoon wiens data wordt opgeslagen. Volgens de AP voldeed het bedrijf niet aan deze regel.

“Het bedrijf heeft niet alleen de biometrische gegevens van huidige werknemers, maar ook van voormalige werknemers zonder noodzaak lange tijd bewaard,” schrijft de AP in een officiële verklaring. “Bovendien waren de werknemers onvoldoende geïnformeerd over de verwerking van deze gegevens en staat het niet vast dat zij toestemming hebben gegeven.”