GDPR и контроль рабочего времени: защита данных при контроле сотрудников
Регистрация рабочего времени генерирует личные данные сотрудников. Поэтому она подчиняется Общему регламенту по защите данных (GDPR) и испанскому LOPDGDD. Игнорирование этой связи может привести к двойному штрафу: трудовому и за защиту данных.
Какие данные собираются при контроле?
- Личность работника
- Время входа и выхода
- Местоположение (если используется геолокация)
- Биометрические данные (если используются отпечатки пальцев или распознавание лиц)
Все это — личные данные, защищаемые GDPR.
Правовое основание для обработки
Основное правовое основание — соблюдение юридического обязательства (Статья 6.1.c GDPR): компания по закону обязана регистрировать рабочее время. Вам не нужно согласие работника для базовой регистрации.
Однако для геолокации правовое основание может быть законный интерес (Статья 6.1.f), требующий оценку воздействия.
Обязанности компании
- Информировать сотрудников: какие данные собираются, почему, как долго, кто имеет доступ
- Реестр действий по обработке: включить регистрацию в ваш RAT (Registro de Actividades de Tratamiento)
- Меры безопасности: защитить данные от несанкционированного доступа
- Ограниченное хранение: 4 года (трудовое обязательство), затем удалить
- Оценка воздействия: обязательна при использовании биометрических данных или массовой геолокации
Биометрический контроль: можно ли его использовать?
После руководящих принципов AEPD (Autoridad de Protección de Datos, испанский DPA) 2023 года использование биометрических данных (отпечатки пальцев, распознавание лиц) для контроля рабочего времени очень ограничено:
- Они считаются данными специальной категории (Статья 9 GDPR)
- Требуют положительную оценку воздействия
- Должно быть доказано отсутствие менее инвазивных альтернатив
- На практике AEPD не рекомендует биометрический контроль, кроме обоснованных случаев
Безопаснейшая альтернатива: цифровая система с индивидуальными учетными данными (имя пользователя + пароль или PIN-код), не требующая биометрических данных.
Права работников
Сотрудники имеют право на:
- Доступ: просматривать свои записи контроля
- Исправление: исправлять неверные данные
- Удаление: после обязательного периода хранения
- Возражение: против использования геолокации (если правовое основание — законный интерес)
Заключение
Контроль рабочего времени и защита данных идут рука об руку. Убедитесь, что ваша система соответствует как трудовому законодательству, так и GDPR. Выберите поставщика, который хранит данные в ЕС, использует шифрование и не полагается на ненужные биометрические данные.
Часто задаваемые вопросы
Законно ли использовать отпечатки или биометрию для отметки?
Только если это обосновано и пропорционально. AEPD требует правового основания, оценки воздействия и небиометрических альтернатив.
Сколько хранить данные отметок?
Четыре года, как и реестр рабочего времени. Затем данные удаляются, если иной закон не требует обратного.
Могут ли сотрудники видеть свои записи?
Да. GDPR и Статут трудящихся гарантируют работнику доступ к собственным записям в любое время.
Отказ от ответственности: данная статья носит исключительно информационный характер и не является юридической консультацией. Информация может быть неполной, неточной или устаревшей. По конкретным юридическим вопросам вашей компании всегда обращайтесь к к валифицированному специалисту по трудовому праву или к вашему консультанту.