Uw werkgever kan u vragen om een vingerafdruk te geven. Bijvoorbeeld voor toegangscontrole. Soms bent u verplicht uw vingerafdruk af te staan, soms niet. Dat hangt ervan af of de verwerking van uw vingerafdruk noodzakelijk is.
Afweging noodzakelijkheid
Uw werkgever moet daarom vooraf een afweging maken of identificatie met biometrische gegevens noodzakelijk is. Dat betekent dat uw werkgever moet afwegen of gebouwen en informatiesystemen zó goed beveiligd moeten zijn dat dit niet anders kan dan door (alleen) biometrie te gebruiken.
Uw werkgever kan in bepaalde gevallen een noodzaak hebben om uw vingerafdruk te gebruiken om u te identificeren. Bijvoorbeeld als u met uw vingerafdruk toegang krijgt tot een plek met een hoog veiligheidsrisico. Zoals een kerncentrale. Het gebruik van de vingerafdruk moet hiervoor dan wel noodzakelijk zijn. Dat wil zeggen dat uw werkgever het doel, in dit geval toegangscontrole, niet op een andere manier kan bereiken.
Is er geen manier die minder ingrijpend is voor de privacy van werknemers, zoals gebruik van een toegangspas? Alleen als uw werkgever het doel niet op een andere manier kan bereiken, is er sprake van noodzaak.
Toestemming geldt niet
Let op: heeft uw werkgever geen noodzaak? Maar vraagt hij u in plaats daarvan om toestemming om uw vingerafdruk te verwerken? Dat mag niet. U bent namelijk afhankelijk van uw werkgever, dus niet in een positie om te kunnen weigeren.
Beveiligen vingerafdruk
Heeft uw werkgever een noodzaak? Dan mag hij uw vingerafdruk alleen gebruiken als hij niet uw vingerafdruk zelf opslaat, maar deze opslaat in de vorm van een versleutelde code. Met deze code kan uw werkgever nagaan of u het bent. Uit zo’n code kan niemand uw vingerafdruk afleiden. Ook is uw werkgever wettelijk verplicht om het systeem dat de code op deze manier opslaat goed te beveiligen.
