Zbieranie odcisków palców jako ewidencja czasu pracy - wyrok NSA

6. września 2011 r. Naczelny Sąd Administracyjny wydał wyrok (sygn. I OSK 1476/10), z którego wynika, że wyrażona na życzenie pracodawcy pisemna zgoda pracownika na pobranie i przetworzenie jego danych osobowych, w tym przypadku danych biometrycznych - charakterystycznych punktach linii papilarnych palców pracowników przetwarzanych w celu ewidencji czasu pracy, narusza prawa pracownika i swobodę wyrażenia przez niego woli. Zdaniem NSA "brak równowagi w relacji pracodawca-pracownik stawia pod znakiem zapytania dobrowolność w wyrażeniu zgody na pobieranie i przetworzenie danych osobowych (biometrycznych)", wykracza poza zamknięty katalog danych możliwych do przetwarzania przez pracodawcę na gruncie art. 22¹ Kodeksu pracy, a rozszerzenie tego katalogu przez dopuszczenie zastosowania art. 23 ust. 1 pkt 1 ustawy o ochronie danych osobowych "prowadziłoby do naruszenia zasady adekwatności wyrażonej w art. 26 ust. 1 pkt 3 ustawy o ochronie danych osobowych".

Treść orzeczenia wraz z uzasadnieniem opublikowano już na stronach Centralnej Bazy Orzeczeń Sądów Administracyjnych. Tam też można przeczytać na temat stanu faktycznego i argumentacji pojawiającej się przed sądem pierwszej instancji. A sprawa trafiła do sądu po tym, jak Generalny Inspektor Ochrony Danych Osobowych przeprowadził kontrole w jednym z urzędów skarbowych, a po zebraniu materiału dowodowego stwierdził, że

Naczelnik Urzędu Skarbowego jako administrator danych, naruszył przepisy o ochronie danych osobowych i uchybienia te polegały na:

1. przetwarzaniu z naruszeniem przepisów prawa danych osobowych obejmujących przetworzone do postaci cyfrowej informacje o charakterystycznych punktach linii papilarnych palców pracowników Urzędu Skarbowego w Z. w celu ewidencji czasu pracy (art. 26 ust. 1 pkt 1 ustawy),

2. nieuwzględnieniu w polityce bezpieczeństwa, w opisie struktury zbioru danych wskazującym zawartość poszczególnych pól informacyjnych i powiązań między nimi, systemu informatycznego o nazwie "[...]" (§ 4 pkt 3 rozporządzenia w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych),

3. niedopełnieniu wobec kandydatów do pracy w prowadzonym naborze wewnętrznym na wolne stanowiska pracy: poborcy skarbowego w Dziale egzekucji oraz od referenta do inspektora w Referacie podatku dochodowego od osób fizycznych, obowiązku informacyjnego, o którym mowa w art. 24 ust. 1 pkt 3 ustawy o ochronie danych osobowych, tj. nieinformowania w/w osób o prawie dostępu do treści swoich danych oraz ich poprawiania.

NSA rozpatrywał skargę kasacyjną Naczelnika Urzędu Skarbowego w Z. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 18 czerwca 2010 r. sygn. akt II SA/Wa 151/10.

Przeczytaj również:

• Wykorzystanie danych biometrycznych do kontroli czasu pracy pracowników (I OSK 249/09)
• Trybunał też uznał, że pracownik ma prawo do prywatności