Spracúvanie biometrických údajov podľa nového zákona o ochrane osobných údajov a nariadenia

Spracúvanie biometrického údaja podľa NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679

z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „nový zákon o ochrane osobných údajov“)

Článok 4 ods. 14 GDPR uvádza, že „biometrické údaje“ sú osobné údaje, ktoré sú výsledkom osobitného technického spracúvania, ktoré sa týka fyzických, fyziologických alebo behaviorálnych charakteristických znakov fyzickej osoby, a ktoré umožňujú alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako napríklad vyobrazenia tváre alebo daktyloskopické údaje [§ 5 písm. c) nového zákona o ochrane osobných údajov: „biometrickými údajmi sú osobné údaje, ktoré sú výsledkom osobitného technického spracúvania osobných údajov týkajúcich sa fyzických charakteristických znakov fyzickej osoby, fyziologických charakteristických zna­kov fyzickej osoby alebo behaviorálnych charakteristických znakov fyzickej osoby a ktoré umožňujú jedinečnú identifikáciu alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako najmä vyobrazenie tváre alebo daktyloskopické údaje“].

Spracúvanie fotografie obsahujúcej osobné údaje fyzickej osoby sa v zmysle ustanovenia § 13 ods. 1 zákona č. 122/2013 Z. z. sa považovalo za spracúvanie osobitnej kategórie osobných údajov.

Podľa bodu 51 recitálu GDPR by sa spracúvanie fotografií nemalo systematicky považovať za spracúvanie osobitných kategórií osobných údajov, pretože vymedzenie pojmu biometrické údaje sa na ne bude vzťahovať len v prípadoch, keď sa ...