beslut - Datainspektionen

Vid inspektionen och den utredning som i övrigt skett i ärendet har bland
annat följande framkommit.
Företaget har infört ett system för biometrisk verifiering (fingeravtrycksavläs-
ning) i sina butiker. Den biometriska verifieringen används för närvarokon-
troll och tidrapportering av anställda. En av anledningarna till att företaget
valt biometrisk verifiering, är att företaget upplevt problem med så kallad
kompisrapportering, det vill säga att arbetskollegor ”stämplat in” för varandra,
vilket i förlängningen har påverkan på bland annat utbetald lön. Ett annat av
företaget uppgivet skäl till den biometriska verifieringen är att det är ett effek-
tivt och enkelt sätt att logga in i systemet, vilket underlättar för personalen.
Företaget har övervägt alternativa metoder såsom single sign-on eller passer-
kort. Dessa lösningar råder dock inte bot på problemet med kompisrapporte-
ring.
När butikspersonalen påbörjar sin anställning sker en enrollering (inskanning
och registrering) av deras fingeravtryck. Den inskannade bilden omvandlas
till en binär sträng, varefter den inskannade bilden raderas från systemet.
Fingeravtrycket kan inte återskapas från den binära strängen. Den binära
sträng som skapas är systemunik och det finns i princip inget användnings-
område för den utanför systemet. Strängen raderas vid anställningens slut.
Informationen lagras på tre servrar i England, varav två finns i outsourcade
datacenter. Företaget har upprättat biträdesavtal med leverantörerna av data-
centren.
Varje gång den anställde påbörjar ett arbetspass, går på lunch, kommer tillba-
ka från lunch, avslutar ett arbetspass eller dylikt, anger denne sin anställ-
ningskod samt sätter sitt finger mot en särskild terminal som skannar av fing-
eravtrycket och skapar en binär sträng enligt ovan beskrivet förfarande. Den
binära strängen som skapas jämförs därefter mot den sträng som skapats vid
enrolleringen, varefter terminalen svarar med ett ”ja” eller ”nej”.
Företaget anser att den aktuella insamlingen av biometriska uppgifter om de
anställda i och för sig är tillåten med stöd av en intresseavvägning enligt 10 §
punkten f) personuppgiftslagen, men inhämtar trots detta samtycke från be-
rörda arbetstagare. Företaget har tagit fram en särskild samtyckesblankett,
som enskilda skriver under i samband med anställning. Företaget lämnar
dessutom information om behandlingen innan enrolleringen utförs. Företaget
anser att de anställda i och med enrolleringen, genom så kallat konkludent
handlande, samtycker till behandlingen.
Sida 2 av 7