Wątpliwości związane z wykorzystywaniem urządzeń rejestrujących tzw. odręczny podpis biometryczny przez operatorów pocztowych, w tym Pocztę Polską, przy potwierdzaniu odbioru przesyłek do rzecznika praw obywatelskich zgłaszają obywatele. Potwierdzanie odbioru przesyłek własnoręcznym podpisem od dawna było powszechną praktyką. Dopiero jednak jego elektroniczne utrwalanie wywołało wątpliwości związane z ochroną danych osobowych. Różnica jest bowiem  zasadnicza: podpis na ekranie dotykowym jest utrwalany nie w postaci tuszu na kartce papieru, lecz w postaci elektronicznego zapisu ciągu znaków. Niepokój obywateli wynika z większej mobilności danych przetwarzanych w formie elektronicznej i – co za tym idzie - zwiększeniem ryzyka nieautoryzowanego dostępu.

Co to są dane biometryczne

Dane biometryczne objęto szczególną ochroną po wejściu w życie RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE). Art. 9. RODO wprowadził generalny zakaz przetwarzania danych biometrycznych w celu jednoznacznego zidentyfikowania osoby, ze wskazaniem wyjątków od tego. Według RODO dane biometryczne oznaczają dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne.


.

Warto przeczytać: GIODO: powszechne dopuszczenie biometrii nie wpłynie na lepszą ochronę danych

Cechy te mogą zatem obejmować m.in. linie papilarne, wygląd siatkówki lub tęczówki oka, owal twarzy, kształt małżowiny usznej, geometrię ręki, układ naczyń krwionośnych dłoni, głos i jego barwę. Cechy behawioralne to np. charakter pisma, dynamika pisania i sposób poruszania się. Oznacza to, że podpis może zostać zaliczony do danych biometrycznych i jako taki podlega szczególnej ochronie.

Pytanie do prezes UODO

Ze względu na wrażliwy charakter danych biometrycznych Rzecznik Praw Obywatelskich chce uzyskać więcej informacji na temat urządzeń stosowanych przez listonoszy, stosowanych zabezpieczeń oraz sposobu i okresu przechowywania zebranych danych.

Dlatego Adam Bodnar spytał prezes UODO Edytę Bielak-Jomaa, czy przetwarzanie danych biometrycznych podczas świadczenia usług pocztowych było przedmiotem jej zainteresowania, a także czy planuje działania w tej sprawie i jak ocenia potencjalne zagrożenia związane z tym zjawiskiem.