Videoidentifikacija i biometrijski podaci: provjera identiteta bez pretjerane obrade

Videoidentifikacija može ubrzati sklapanje ugovora. Za procjenu prema GDPR-u važan je stvarni postupak: da li obučena osoba tokom snimljenog razgovora provjerava lični dokument ili softver izdvaja karakteristike lica i upoređuje ih radi jedinstvene identifikacije? Drugi model može obuhvatiti biometrijske podatke.

Ovaj tekst obrađuje videoidentifikaciju pri sklapanju ugovora. Objašnjava svrhu, pravni osnov, transparentnost, alternative, brisanje i pristup pružaoca usluge. Video-nadzor poslovnih prostora, obična provjera identiteta i odluke o bonitetu imaju druge svrhe. Za unutrašnju organizaciju pristupa pogledajte tekst o pristupu podacima zaposlenih.

Videoidentifikacija obuhvata različite postupke. Obučena osoba koja tokom razgovora provjerava lični dokument otvara druga pitanja od softvera koji izdvaja karakteristike lica i upoređuje ih sa slikom dokumenta ili referentnom slikom. Tok podataka, a ne naziv proizvoda, određuje procjenu prema GDPR-u.

Član 4 tačka 14 GDPR-a definiše biometrijske podatke kao lične podatke koji nastaju posebnom tehničkom obradom fizičkih, fizioloških ili ponašajnih karakteristika i omogućavaju ili potvrđuju jedinstvenu identifikaciju. Izdvajanje karakteristika zato može dovesti do primjene člana 9. Da li se to događa mora biti jasno iz dokumentacije pružaoca.

Prije korištenja usluge razdvojeno prikažite snimanje, živu sliku, dokument, poređenje karakteristika, rezultat, zapisivanje i brisanje. Usluga koja se reklamira kao kratka provjera identiteta može imati više koraka obrade. Povezanu klasifikaciju objašnjava pojmovnik posebnih kategorija ličnih podataka.

Svrha treba biti konkretna, na primjer provjera da li je podnosilac zahtjeva osoba prikazana u ličnom dokumentu. Kasnija upotreba za oglašavanje, profile rizika ili analizu ponašanja ne proizlazi automatski iz te provjere. Ograničenje svrhe traži kompatibilnu upotrebu ili poseban valjan osnov za dodatnu svrhu.

Konkretan postupak treba procijeniti prema članu 6 GDPR-a. Ako se obrađuju biometrijski podaci, to nije dovoljno. Član 9 stav 1 izričito navodi biometrijske podatke za jedinstvenu identifikaciju kao posebnu kategoriju. Potreban je i odgovarajući izuzetak prema članu 9 stav 2. Opća saglasnost uz ugovor ili pozivanje na sprečavanje prevara samo po sebi ne daje odgovor.

Evidencija treba povezati svrhu, vrste podataka, pravne osnove, pogođene osobe, primaoce i mjesta čuvanja. Evidencija aktivnosti obrade treba prikazati stvarne korake. Za organizaciju dokumentacije pomaže stranica o usklađenosti i upravljanju privatnošću.

Prije početka provjere osoba treba razumjeti šta se snima, koji podaci dolaze iz dokumenta i lica, ko učestvuje i koliko dugo se informacije čuvaju. Obavještenje treba objasniti i da li postoji automatizovano poređenje i šta znači pozitivan ili negativan rezultat.

Osoba treba imati realan put kroz sklapanje ugovora kada videoidentifikacija nije moguća ili je ne želi koristiti. Potreba za alternativom zavisi od svrhe i ugovora. Ručna provjera može biti odgovarajuća ako identitet potvrđuje uz manji zahvat u prava osobe.

Alternative i njihovu uporedivost provjerite prije početka rada. Važni su sigurnost, greške, pristupačnost, trajanje i posebne situacije. Mogućnost izbora mora raditi u praksi. Član 25 GDPR-a traži da se zaštita podataka uzme u obzir već pri oblikovanju postupka.

Podaci u postupku videoidentifikacije imaju različite funkcije. Originalni snimak može dokumentovati provjeru, biometrijski predložak može omogućiti poređenje, a zapisnik može pokazati šta se dogodilo. Ne treba im automatski odrediti isti rok čuvanja. Član 5 stav 1 tačka e GDPR-a traži ograničenje čuvanja na ono što je potrebno.

Za svaku vrstu podataka odredite događaj za brisanje. To može biti završetak ili prekid sklapanja ugovora, određena zakonska obaveza čuvanja ili prestanak konkretne svrhe. Zapisnik ne treba sadržavati nepotrebne slike ili podatke o karakteristikama. Brisanje mora obuhvatiti izvoze, testne sisteme, sigurnosne kopije i postupke pružaoca.

Koncept brisanja je pouzdan tek kada se njegova provedba testira. Provjerite da li pružalac briše podatke nakon usluge, koje kopije ostaju u sigurnosnim kopijama i kako se obrađuje kasniji zahtjev ispitanika. Za međunarodne tokove pogledajte tekst o standardnim ugovornim klauzulama i procjeni uticaja prenosa.

Mnoge usluge vode specijalizovani pružaoci. Da li je pružalac izvršilac obrade ili slijedi vlastite svrhe zavisi od stvarnih odluka o svrhama i sredstvima. Član 28 GDPR-a primjenjuje se kada pružalac obrađuje podatke prema uputama. Naziv ugovora sam ne određuje uloge.

Zabilježite podizvršioce, mjesta čuvanja, administratorski pristup i kanale podrške. Ako se podaci prenose u treću zemlju, dodatno treba procijeniti članove 44 i dalje GDPR-a. Provjerite koristi li pružalac podatke za obuku, kontrolu kvaliteta ili vlastite modele rizika.

Član 32 GDPR-a traži sigurnost primjerenu riziku. Šifrovanje, odvojene uloge pristupa, evidencija, siguran prenos i postupak za incidente predstavljaju važne mjere. Osjetljive slike i podaci o karakteristikama trebaju biti dostupni samo u obimu potrebnom za svrhu.

Naziv proizvoda zamjenjuje provjeru postupka: Samo stvarni tok podataka pokazuje da li se obrađuju biometrijske karakteristike.

Svrha se proširuje: Provjera identiteta kasnije postaje oglašavanje, profilisanje ili opće bodovanje rizika.

Koristi se jedna opća saglasnost: Saglasnost uz ugovor automatski ne pokriva svaku obradu posebnih kategorija.

Svim podacima se određuje isti rok: Video, predlošci i zapisnici traže odvojene odluke o svrsi i brisanju.

Pružalac ostaje netransparentan: Podizvršioci, mjesta čuvanja, prenosi i vlastita upotreba nisu dokumentovani.

Počnite prikazom postupka od početka video-razgovora do brisanja. Označite kada se čita dokument, kada se lice analizira, kada nastaje rezultat i kada osoba interveniše. Rezultat identiteta držite odvojeno od slike, podataka o karakteristikama i zapisnika.

Zatim provjerite ograničenje svrhe, članove 6 i, gdje je relevantno, 9 GDPR-a, obavještenje, alternativu, ulogu pružaoca, prenos u treću zemlju i sigurnost. Ako obrada vjerovatno stvara visok rizik, prije početka procijenite potrebu za procjenom uticaja na zaštitu podataka prema članu 35. Pojmovnik o procjeni uticaja daje početni okvir.

Na kraju testirajte brisanje, vodite matricu pristupa i odredite postupak za pristup, ispravku, brisanje i povrede podataka. Zabilježite koje promjene pokreću novu procjenu. Tako provjera identiteta ostaje povezana sa sklapanjem ugovora.

Provjeravamo tehnički tok, razvrstavanje biometrijskih podataka, svrhu i pravni osnov, transparentnost, alternative, brisanje, uloge pružalaca i moguće prenose u treće zemlje. Za prvu procjenu pripremite opis pružaoca, obavještenje, ugovor, koncept brisanja i prikaz toka podataka. Pretplatite se na pravne novosti i primajte nove tekstove i pravne informacije kancelarije.