بائیو میٹرک ڈیٹا پر کارروائی کرنے کی رعایت کے طور پر اجازت

حال ہی میں ، ڈچ ڈیٹا پروٹیکشن اتھارٹی (اے پی) نے ایک کمپنی پر 725,000،9 یورو کا ایک بہت بڑا جرمانہ عائد کیا ہے ، جس نے حاضری اور وقت کے اندراج کے لئے ملازمین کے فنگر پرنٹس اسکین کیے تھے۔ بائیو میٹرک ڈیٹا ، جیسے فنگر پرنٹ ، آرٹیکل 9 جی ڈی پی آر کے معنی میں خصوصی ذاتی اعداد و شمار ہیں۔ یہ انوکھی خصوصیات ہیں جن کا پتہ ایک خاص شخص سے مل سکتا ہے۔ تاہم ، اس اعداد و شمار میں اکثر ضرورت سے زیادہ معلومات شامل ہوتی ہیں ، مثال کے طور پر ، شناخت۔ لہذا ان کی کارروائی بنیادی حقوق اور لوگوں کی آزادی کے شعبے میں بڑے خطرات لاحق ہے۔ اگر یہ اعداد و شمار غلط ہاتھوں میں آجاتے ہیں تو اس سے ممکنہ طور پر ناقابل تلافی نقصان ہوسکتا ہے۔ اس لئے بائیو میٹرک ڈیٹا اچھی طرح سے محفوظ ہے ، اور آرٹیکل XNUMX جی ڈی پی آر کے تحت اس پر کارروائی ممنوع ہے ، جب تک کہ اس کے لئے کوئی قانونی استثنا نہ ہو۔ اس معاملے میں ، اے پی نے یہ نتیجہ اخذ کیا کہ زیربحث کمپنی کمپنی کا حقدار نہیں ہے رعایت خصوصی ذاتی ڈیٹا پر کارروائی کرنے کیلئے۔

فنگر پرنٹ

جی ڈی پی آر کے تناظر میں فنگر پرنٹ کے بارے میں اور ایک استثناء ، یعنی ضرورت، ہم نے پہلے اپنے ایک بلاگ میں لکھا تھا: 'جی ڈی پی آر کی خلاف ورزی میں فنگر پرنٹ'۔ یہ بلاگ استثناء کے ل alternative دوسرے متبادل میدان پر مرکوز ہے: اجازت. جب کوئی آجر اپنی کمپنی میں بایومیٹرک ڈیٹا جیسے فنگر پرنٹ کا استعمال کرتا ہے ، تو کیا وہ رازداری کے سلسلے میں اپنے ملازم کی اجازت سے کافی ہوسکتا ہے؟

اجازت سے مراد ہے a مخصوص ، باخبر اور غیر واضح مرضی کا اظہار آر ڈیٹ 4 ، سیکشن 11 ، جی ڈی پی آر کے مطابق ، جس کے ساتھ کوئی شخص اپنے ذاتی ڈیٹا کی کارروائی کو کسی بیان یا غیر واضح فعل کارروائی کے ساتھ قبول کرتا ہے۔ اس استثناء کے تناظر میں ، اس لئے آجر کو نہ صرف یہ ظاہر کرنا چاہئے کہ اس کے ملازمین نے اجازت دے دی ہے ، بلکہ یہ بھی کہ یہ غیر واضح ، مخصوص اور باخبر رہا ہے۔ اے پی نے کہا کہ ملازمت کے معاہدے پر دستخط کرنا یا اہلکاروں کا دستی وصول کرنا جس میں آجر نے صرف فنگر پرنٹ کے ساتھ مکمل طور پر گھڑنے کا ارادہ ریکارڈ کیا ہے ، اس تناظر میں ناکافی ہے۔ ثبوت کے طور پر ، آجر کو ، مثال کے طور پر ، پالیسی ، طریقہ کار یا دیگر دستاویزات پیش کرنا ضروری ہے ، جس سے یہ ظاہر ہوتا ہے کہ اس کے ملازمین کو بایومیٹرک ڈیٹا کی پروسیسنگ کے بارے میں کافی حد تک آگاہ کیا گیا ہے اور اس نے اس کی کارروائی کے ل ((واضح) اجازت بھی دے دی ہے۔

اگر اجازت ملازم کے ذریعہ دی جاتی ہے تو ، اس کے علاوہ یہ نہ صرف ہونا چاہئے 'واضح'بلکہ'آزادانہ طور پر دیا'، اے پی کے مطابق. 'واضح' ہے ، مثال کے طور پر ، تحریری اجازت ، دستخط ، اجازت دینے کے لئے ای میل بھیجنا ، یا دو قدمی توثیق کے ساتھ اجازت۔ 'آزادانہ طور پر دیئے گئے' کا مطلب یہ ہے کہ اس کے پیچھے کوئی جبر نہیں ہونا چاہئے (جیسا کہ معاملے میں معاملہ تھا: جب فنگر پرنٹ اسکین کرنے سے انکار کرتے ہو تو ، ڈائریکٹر / بورڈ کے ساتھ گفتگو ہوئی تھی) یا اس کی اجازت کسی چیز کی شرط ہوسکتی ہے۔ مختلف شرط 'آزادانہ طور پر دی گئی ہے' کسی بھی صورت میں آجر کے ذریعہ پورا نہیں ہوتا ہے جب ملازمین پابند ہوتے ہیں یا جیسے معاملے میں ہوتا ہے تو ، اسے اپنی فنگر پرنٹ ریکارڈ کروانے کی ذمہ داری کے طور پر تجربہ کریں۔ عام طور پر ، اس ضرورت کے تحت ، اے پی نے غور کیا کہ آجر اور ملازم کے مابین تعلقات کے نتیجے میں انحصار کے سبب ، یہ امکان نہیں ہے کہ ملازم آزادانہ طور پر اپنی رضامندی دے سکے۔ اس کے برخلاف آجر کو ثابت کرنا پڑے گا۔

کیا کوئی ملازم اپنے فنگر پرنٹ پر کارروائی کے لئے اپنے ملازمین سے اجازت کی درخواست کرتا ہے؟ پھر اے پی اس معاملے کے تناظر میں سیکھتا ہے کہ اصولی طور پر اس کی اجازت نہیں ہے۔ بہر حال ، ملازمین کا انحصار اپنے آجر پر ہوتا ہے اور اس وجہ سے اکثر انکار کرنے کی پوزیشن میں نہیں ہوتے ہیں۔ یہ کہنا نہیں ہے کہ آجر کبھی بھی اجازت کی بنیاد پر کامیابی کے ساتھ انحصار نہیں کرسکتا۔ تاہم ، آجر کے پاس اپنے ملازمین کے بایومیٹرک ڈیٹا جیسے فنگر پرنٹس پر کارروائی کرنے کے لئے رضامندی کی بنیاد پر اپنی اپیل کو کامیاب بنانے کے ل sufficient کافی ثبوت ہونا ضروری ہے۔ کیا آپ اپنی کمپنی کے اندر بایومیٹرک ڈیٹا استعمال کرنے کا ارادہ رکھتے ہیں یا مثال کے طور پر آپ کا آجر آپ سے فنگر پرنٹ استعمال کرنے کی اجازت طلب کرتا ہے؟ اس صورت میں ، یہ ضروری ہے کہ فوری طور پر کام نہ کریں اور اجازت نہ دیں ، لیکن پہلے مناسب طور پر آگاہ کیا جائے۔ Law & More وکیل رازداری کے شعبے میں ماہر ہیں اور آپ کو معلومات فراہم کرسکتے ہیں۔ کیا آپ کو اس بلاگ کے بارے میں کوئی اور سوالات ہیں؟ از راہ کرم رابطہ کریں Law & More.