L’uso dei lettori biometrici per la rilevazione delle presenze è un tema delicato che ha suscitato diverse preoccupazioni, principalmente legate alla privacy e alla protezione dei dati personali. In Italia, la normativa in materia di trattamento dei dati biometrici è regolamentata dal GDPR (Regolamento Generale sulla Protezione dei Dati) e dal Codice in materia di protezione dei dati personali (Decreto Legislativo 196/2003, noto come Codice Privacy, modificato dal Decreto Legislativo 101/2018).
I motivi del divieto
-
Tutela della Privacy
I dati biometrici, come impronte digitali, scansioni dell’iride o riconoscimento facciale, sono considerati dati sensibili.
Il trattamento di tali dati richiede una protezione particolarmente rigorosa per evitare abusi e garantire la privacy degli individui. -
Necessità e Proporzionalità
Secondo il GDPR, il trattamento dei dati deve essere necessario e proporzionato rispetto alle finalità per le quali i dati sono raccolti.
L’uso di lettori biometrici per il controllo delle presenze potrebbe essere considerato eccessivo rispetto a metodi meno invasivi (badge o registri). -
Consenso Informato
Per utilizzare dati biometrici, è necessario ottenere il consenso esplicito e informato degli interessati. In un contesto lavorativo, il consenso potrebbe non essere considerato concesso liberamente a causa del rapporto di dipendenza tra datore di lavoro e dipendente.
La normativa e le linee guida
Il Garante per la protezione dei dati personali italiano ha più volte espresso pareri e linee guida sull’uso dei dati biometrici. In particolare, ha sottolineato che l’uso di tali dati deve essere giustificato da esigenze specifiche e non può essere generalizzato.
Le alternative consentite
-
Badge Elettronici
I badge elettronici RFID o con codici a barre rappresentano un’alternativa comune e meno invasiva per il controllo delle presenze. -
Registri Manuali
Sebbene meno tecnologici, i registri manuali rimangono una soluzione semplice e rispettosa della privacy. -
Software di Gestione Presenze
Soluzioni software che non richiedono dati biometrici possono monitorare le presenze tramite login/logout su dispositivi aziendali.