Je používání dynamického biometrického podpisu v rozporu s GDPR?

Is using a dynamic biometric signature contrary to GDPR?

journal article - other

Czech

Článek podrobně analyzuje rozhodnutí Úřadu pro ochranu osobních údajů ze dne 21. března 2019, které uložilo pokutu za to, že účastník řízení údajně porušil zásadu zpracování osobních údajů stanovenou v čl. 5 odst. 1 písm. c) nařízení (EU) 2016/679 (GDPR), tedy zásadu, že osobní údaje musí být přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány, a to v souvislosti s používáním dynamického biometrického podpisu. Úřad dále uvedl, že ani souhlas subjektu údajů se zpracováním konkrétních osobních údajů nezbavuje účastníka řízení povinnosti dodržovat všechny základní zásady zpracování osobních údajů, neboť soulad sledovaného účelu a k němu se vztahujícího minimálního rozsahu osobních údajů je nutno hodnotit objektivně, nikoli subjektivně (tj. jako možný předmět dohody uzavřené mezi účastníkem řízení a subjektem údajů). A konečně že místo DBP má být používán obyčejný podpis – obrázek na papíru. Text rozporuje všechna tvrzení Úřadu a konstatuje, že pokus o zamezení používání DBP, který by se dal dovozovat z předmětného rozhodnutí ÚOOÚ, dle názoru autorů není v souladu nejen s výkladem odborných otázek, ale ani s celospolečenskými zájmy.

The Article analyzes in detail the decision of the Office for Personal Data Protection of 21 March 2019, which imposed a fine for a party's alleged breach of the principle of personal data processing set out in Article 5 (1) (a). (c) Regulation (EU) 2016/679 (GDPR), the principle that personal data must be adequate, relevant and limited to the extent necessary in relation to the purpose for which it is processed, in relation to the use of dynamic biometric signatures. The Office further stated that even the consent of the data subject to the processing of specific personal data does not relieve the participant from the obligation to observe all basic principles of personal data processing, as compliance of the purpose pursued and the subject of the agreement concluded between the party to the proceedings and the data subject). Finally, a common signature - an image on paper - should be used instead of DBP. The text contradicts all claims of the Office and states that the attempt to prevent the use of DBP, which could be inferred from the decision of the ÚOOÚ, is in the authors' opinion not consistent with the interpretation of professional questions, but also with society-wide interests.

dynamický biometrický podpis, GDPR, souhlas subjektu dat, zpracování biometrických údajů

dynamic biometric signature, GDPR, data subject consent, biometric data processing

SMEJKAL, V.; MAISNER, M.; UŘIČAŘ, M.

30. 9. 2019

1210-6348

Bulletin Advokacie

2019

9

Czech Republic

20

34

15

https://www.epravo.cz/top/clanky/je-pouzivani-dynamickeho-biometrickeho-podpisu-v-rozporu-s-gdpr-109838.html