{"id":1077,"date":"2012-06-27T22:31:31","date_gmt":"2012-06-27T20:31:31","guid":{"rendered":"http:\/\/www.dataprivacy.hu\/?p=1077"},"modified":"2012-06-27T22:31:31","modified_gmt":"2012-06-27T20:31:31","slug":"32012-szamu-velemeny-a-biometrikus-technologiak-fejlodeserol","status":"publish","type":"post","link":"https:\/\/www.dataprivacy.hu\/?p=1077","title":{"rendered":"3\/2012. sz\u00e1m\u00fa v\u00e9lem\u00e9ny a biometrikus technol\u00f3gi\u00e1k fejl\u0151d\u00e9s\u00e9r\u0151l"},"content":{"rendered":"

A 29. cikk szerinti adatv\u00e9delmi munkacsoport 2012. \u00e1prilis 27-i \u00fcl\u00e9s\u00e9n fogadta el a biometrikus technol\u00f3gi\u00e1k fejl\u0151d\u00e9s\u00e9r\u0151l sz\u00f3l\u00f3 \u00e1ll\u00e1sfoglal\u00e1s\u00e1t, amelynek c\u00e9lja a 2003-ban WP 80-as <\/a>sz\u00e1m alatt k\u00f6zz\u00e9tett biometrikus adatokr\u00f3l sz\u00f3l\u00f3 munkadokumentumhoz k\u00e9pest a biometrikus technol\u00f3gi\u00e1k t\u00f6retlen fejl\u0151d\u00e9se \u00e1ltal felvetett \u00fajabb kih\u00edv\u00e1sokra val\u00f3 v\u00e1laszad\u00e1s.<\/p>\n

A biometrikus rendszerek szorosan k\u00f6t\u0151dnek az egy\u00e9nhez, mivel azok az \u00e9rintett valamely egyedi jellemz\u0151j\u00e9t haszn\u00e1lj\u00e1k fel azonos\u00edt\u00e1s vagy hiteles\u00edt\u00e9s c\u00e9lj\u00e1b\u00f3l.<\/p>\n


\nAz \u00e1ll\u00e1sfoglal\u00e1s szerint a biometrikus technol\u00f3gi\u00e1kat imm\u00e1r t\u00e1g k\u00f6rben haszn\u00e1lj\u00e1k az \u00e9let t\u00f6bb ter\u00fclet\u00e9n, \u00edgy k\u00fcl\u00f6n\u00f6sen a tudom\u00e1nyos kutat\u00e1sban, a b\u0171n\u00fcgyi tudom\u00e1nyokban, tov\u00e1bb\u00e1 a bel\u00e9ptet\u0151 rendszerek m\u0171k\u00f6dtet\u00e9s\u00e9ben. A m\u00faltban a biometrikus technol\u00f3gi\u00e1k alkalmaz\u00e1sa k\u00f6lts\u00e9ges volt, ami komoly g\u00e1tat jelentett ezek elterjed\u00e9s\u00e9ben, melynek k\u00f6vetkezt\u00e9ben az egy\u00e9n adatv\u00e9delmi jogaira n\u00e9zve a hat\u00e1s csak korl\u00e1tozott maradt.<\/p>\n

Ez a mai napra megv\u00e1ltozott.<\/p>\n

A technol\u00f3giai fejl\u0151d\u00e9s (gyorsabb sz\u00e1m\u00edt\u00f3g\u00e9pek, olcs\u00f3bb adatt\u00e1rol\u00e1s) k\u00f6vetkezt\u00e9ben a biometrikus technol\u00f3gi\u00e1k alkalmaz\u00e1sa is olcs\u00f3v\u00e1 \u00e9s gyorss\u00e1 v\u00e1lt, aminek k\u00f6vetkezt\u00e9ben ma m\u00e1r az ujjlenyomat leolvas\u00e1s, kamer\u00e1z\u00e1s, arcelemz\u00e9s mindennapos lett. Ezek a folyamatok \u00faj kih\u00edv\u00e1st jelentenek az egy\u00e9n adatv\u00e9delemmel kapcsolatos jogaira. A szem\u00e9lyis\u00e9glop\u00e1s imm\u00e1r nem csup\u00e1n elm\u00e9leti fenyeget\u00e9st jelent.<\/p>\n

A biometrikus adat k\u00f6zvetlen\u00fcl az egy\u00e9nhez k\u00f6t\u0151dik, ami komoly h\u00e1tr\u00e1nyokat hordozhat. P\u00e9ld\u00e1ul a videokamera rendszerek \u00e9s arcfelismer\u00e9si technol\u00f3gi\u00e1t alkalmaz\u00f3 okostelefonok k\u00f6z\u00f6ss\u00e9gi oldalakkal kombin\u00e1lt felhaszn\u00e1l\u00e1sa v\u00e9get vethet az egy\u00e9n internetes anonimit\u00e1s\u00e1nak. M\u00e1sr\u00e9szr\u0151l ujjlenyomat \u00e9s teny\u00e9rlenyomat, vagy egy arcr\u00e1ndul\u00e1s k\u00f3dokat, jelszavakat, illetve al\u00e1\u00edr\u00e1sokat helyettes\u00edthet.<\/p>\n

A munkacsoport v\u00e9lem\u00e9nye a fenti fejlem\u00e9nyekre igyekszik reflekt\u00e1lni, illetve arra t\u00f6rekszik, hogy a mag\u00e1n\u00e9letbe beavatkoz\u00f3, intruz\u00edv technol\u00f3gi\u00e1k eset\u00e9ben megfelel\u0151 v\u00e9delmi int\u00e9zked\u00e9sek ker\u00fcljenek alkalmaz\u00e1sra az adatkezel\u0151 r\u00e9sz\u00e9r\u0151l, ami az adatv\u00e9delmi kock\u00e1zatokat hat\u00e9konyan cs\u00f6kkenti.<\/p>\n

A munkacsoport a biometrikus technol\u00f3gi\u00e1kkal kapcsolatos WP 80-as sz\u00e1m\u00fa \u00e1ll\u00e1sfoglal\u00e1s\u00e1ban ezzel a t\u00e9m\u00e1val k\u00f6zel 10 \u00e9vvel ezel\u0151tt foglalkozott. A technol\u00f3giai fejl\u0151d\u00e9s az\u00f3ta t\u00f6bb v\u00e1ltoz\u00e1st, illetve e technol\u00f3gia elterjed\u00e9s\u00e9t hozta, ez\u00e9rt a kor\u00e1bbi \u00e1ll\u00e1sfoglal\u00e1s kiigaz\u00edt\u00e1sa v\u00e1lt sz\u00fcks\u00e9gess\u00e9.<\/p>\n

A munkacsoport jelen v\u00e9lem\u00e9ny\u00e9ben is meger\u0151s\u00edtette, hogy a biometrikus adatok \u00e1ltal\u00e1ban \u00e9s t\u00f6bbnyire szem\u00e9lyes adatoknak min\u0151s\u00fclnek, emiatt ezekre az eur\u00f3pai adatv\u00e9delmi ir\u00e1nyelv szab\u00e1lyoz\u00e1sa ir\u00e1nyad\u00f3. A munkacsoport szerint a biometrikus adatok kezel\u00e9s\u00e9nek el\u0151felt\u00e9tele az adatkezel\u00e9si c\u00e9l el\u0151zetes \u00e9s pontos meghat\u00e1roz\u00e1sa, melyet olyan adatkezel\u00e9si elvekkel egy\u00fcttesen sz\u00fcks\u00e9ges \u00e9rv\u00e9nyes\u00edteni, mint a sz\u00fcks\u00e9gess\u00e9g, ar\u00e1nyoss\u00e1g \u00e9s az adatelker\u00fcl\u00e9s (adatminimaliz\u00e1l\u00e1s elve), melyeket biometrikus adatok eset\u00e9ben sz\u0171ken kell \u00e9rtelmezni. Ennek megfelel\u0151en a sz\u00fcks\u00e9gess\u00e9g \/ ar\u00e1nyoss\u00e1g \u00e9rt\u00e9kel\u00e9s\u00e9ben nem a k\u00f6lts\u00e9ghat\u00e9konys\u00e1got \u00e9s a k\u00e9nyelmet, hanem azt kell figyelembe venni, hogy a biometrikus rendszer alkalmaz\u00e1sa alapj\u00e1ban sz\u00fcks\u00e9ges-e<\/em> a c\u00e9l el\u00e9r\u00e9s\u00e9hez. A m\u00e1sodik faktor, hogy az alkalmazott biometrikus technol\u00f3gia figyelembe v\u00e9tel\u00e9vel az hat\u00e9kony-e <\/em>vonatkoz\u00f3 c\u00e9l el\u00e9r\u00e9s\u00e9ben. A harmadik faktor, hogy a megc\u00e9lzott el\u0151ny a mag\u00e1nszf\u00e9ra s\u00e9relm\u00e9hez k\u00e9pest ar\u00e1nyos-e. Amennyiben a technol\u00f3gia \u00e1ltal biztos\u00edtott el\u0151ny, illetve megtakar\u00edt\u00e1s csek\u00e9ly jelent\u0151s\u00e9g\u0171, \u00fagy a mag\u00e1nszf\u00e9ra korl\u00e1toz\u00e1sa sem indokolhat\u00f3 ennek alapj\u00e1n. A negyedik faktor a munkacsoport \u00e1ll\u00e1spontja szerint, hogy a k\u00edv\u00e1nt c\u00e9lt kev\u00e9sb\u00e9 korl\u00e1toz\u00f3 eszk\u00f6zzel ugyan\u00fagy el\u00e9rhet\u0151-e.<\/p>\n

A munkacsoport p\u00e9ld\u00e1nak egy fitnesz-klub adatkezel\u00e9s\u00e9t hozza fel, amely ujjlenyomat-leolvas\u00f3kkal tenn\u00e9 lehet\u0151v\u00e9 az egyes helyis\u00e9gek \u00e9s ott tal\u00e1lhat\u00f3 szolg\u00e1ltat\u00e1sok ig\u00e9nybe v\u00e9tel\u00e9t. A munkacsoport szerint egy ilyen rendszer a munkav\u00e1llal\u00f3k \u00e9s \u00fcgyfelek ujjlenyomatainak t\u00e1rol\u00e1s\u00e1t tenn\u00e9 sz\u00fcks\u00e9gess\u00e9, ami a t\u00e9telezett c\u00e9lhoz k\u00e9pest (hozz\u00e1f\u00e9r\u00e9sek \u00e9s el\u0151fizet\u00e9sek adminisztr\u00e1ci\u00f3ja) ar\u00e1nytalan, mivel ugyanez a c\u00e9l m\u00e1s, biometrikus adatok kezel\u00e9s\u00e9t nem ig\u00e9nyl\u0151 m\u00f3don, p\u00e9ld\u00e1ul bel\u00e9p\u0151 \u00e9s azonos\u00edt\u00f3 k\u00e1rty\u00e1kkal is ugyanilyen hat\u00e9konyan el\u00e9rhet\u0151.<\/p>\n

Ezt meghalad\u00f3an figyelembe kell venni, hogy biometrikus azonos\u00edt\u00e1s c\u00e9lj\u00e1b\u00f3l l\u00e9trehozott, nagy m\u00e9ret\u0171 centraliz\u00e1lt adatb\u00e1zisok k\u00fcl\u00f6n\u00f6s adatv\u00e9delmi kock\u00e1zatokkal j\u00e1rnak, ez\u00e9rt ezek elker\u00fcl\u00e9se javasolt.<\/p>\n

A biometrikus adat pontoss\u00e1ga szint\u00e9n l\u00e9nyeges k\u00f6vetelm\u00e9ny, az ugyanis a szem\u00e9lyhez rendel\u00e9sre vonatkozik \u00e9s az a szem\u00e9lyis\u00e9g lop\u00e1s megakad\u00e1lyoz\u00e1s\u00e1nak fontos eszk\u00f6ze.<\/p>\n

A jogalapok vonatkoz\u00e1s\u00e1ban a munkacsoport kiemelte, hogy a hozz\u00e1j\u00e1rul\u00e1s csak akkor fogadhat\u00f3 el adatkezel\u00e9si jogalapk\u00e9nt, amennyiben az \u00f6nk\u00e9ntes, teh\u00e1t az adatalany val\u00f3ban f\u00fcggetlen poz\u00edci\u00f3ban van a hozz\u00e1j\u00e1rul\u00e1s megad\u00e1s\u00e1n\u00e1l. Amennyiben a biometrikus azonos\u00edt\u00e1snak nem k\u00edn\u00e1lj\u00e1k fel hat\u00e9kony alternat\u00edv\u00e1j\u00e1t (pl. leh\u00faz\u00f3k\u00e1rtya alkalmaz\u00e1s\u00e1t), \u00fagy ez azt jelzi, hogy a hozz\u00e1j\u00e1rul\u00e1s feltehet\u0151leg nem volt \u00f6nk\u00e9ntes. Munkaviszony eset\u00e9ben a munk\u00e1ltat\u00f3 \u00e9s munkav\u00e1llal\u00f3 viszony\u00e1ban a hozz\u00e1j\u00e1rul\u00e1s mint jogalap alkalmaz\u00e1sa \u00e1ltal\u00e1ban megk\u00e9rd\u0151jelezhet\u0151, illet\u0151leg annak alkalmaz\u00e1s\u00e1nak alapos al\u00e1t\u00e1maszt\u00e1s\u00e1ra kell t\u00f6rekedni. Hozz\u00e1j\u00e1rul\u00e1s helyett a munk\u00e1ltat\u00f3 t\u00e1maszkodhat a jogos \u00e9rdek alapj\u00e1n t\u00f6rt\u00e9n\u0151 adatkezel\u00e9st lehet\u0151v\u00e9 tev\u0151 m\u00e9lt\u00e1nyoss\u00e1gi jogalapra (v\u00f6 ir\u00e1nyelv 7. cikk f) pontja), amennyiben az adatkezel\u00e9s az \u00e9rdekek egyens\u00falya alapj\u00e1n megalapozott.<\/p>\n

Biometrikus adatok kezel\u00e9se kiv\u00e9telesen a 7 (f) cikk szerinti m\u00e9lt\u00e1nyoss\u00e1gi jogalapon is megengedett lehet, felt\u00e9ve, hogy az adatkezel\u0151 jogos \u00e9rdeke egy\u00e9rtelm\u0171en fel\u00fclm\u00falja az adatalany jog\u00e1t arra, hogy a biometrikus rendszerben ne ker\u00fclj\u00f6n feldolgoz\u00e1sa a szem\u00e9lyes adata. A munkacsoport \u00e1ll\u00e1spontja szerint \u00e1ltal\u00e1nos biztons\u00e1gi \u00e9rdekek (\u00e1ltal\u00e1nosan a tulajdon \u00e9s szem\u00e9lyv\u00e9delem) nem t\u00e1maszthatj\u00e1k al\u00e1 a biometrikus rendszerek alkalmaz\u00e1s\u00e1t, teh\u00e1t minden esetben konkr\u00e9tan meghat\u00e1rozhat\u00f3, jelent\u0151s \u00e9s k\u00f6zvetlen kock\u00e1zatok sz\u00fcks\u00e9gesek az indokolts\u00e1g al\u00e1t\u00e1maszt\u00e1s\u00e1ra.<\/p>\n

Amikor a biometrikus rendszer automatiz\u00e1lt adatfeldolgoz\u00e1s \u00fatj\u00e1n egyedi d\u00f6nt\u00e9st hoz, megfelel\u0151 garanci\u00e1kat sz\u00fcks\u00e9ges biztos\u00edtani, hogy az \u00e9rintett az \u00e1ll\u00e1spontj\u00e1t kifejthesse.<\/p>\n

A munkacsoport szerint az adatkezel\u00e9s \u00e1tl\u00e1that\u00f3s\u00e1g\u00e1nak \u00e9s tisztess\u00e9gess\u00e9g\u00e9nek alapelve azt is megk\u00f6veteli, hogy az adatalany a tudat\u00e1ban legyen a biometrikus adatkezel\u00e9snek. Ennek megfelel\u0151en a biometrikus adatok \u00e9rintett tudt\u00e1n k\u00edv\u00fcli felv\u00e9tel\u00e9t el kell ker\u00fclni, tov\u00e1bb\u00e1 megfelel\u0151 t\u00e1j\u00e9koztat\u00e1st kell adni az adatkezel\u00e9s k\u00f6r\u00fclm\u00e9nyeir\u0151l.<\/p>\n

A munkacsoport szerint biometrikus adatok eset\u00e9ben k\u00fcl\u00f6n\u00f6s jelent\u0151s\u00e9ge van az adatalany jogainak, tov\u00e1bb\u00e1 a biometrikus rendszerekkel kapcsolatos adatbiztons\u00e1gi k\u00f6vetelm\u00e9nyek biztos\u00edt\u00e1s\u00e1nak, mivel ezek az adatok egyediek, emiatt szigor\u00fabb k\u00f6vetelm\u00e9nyeket kell biztos\u00edtani ezek kezel\u00e9s\u00e9nek biztons\u00e1g\u00e1val kapcsolatosan.<\/p>\n

A munkacsoport a v\u00e9lem\u00e9nye utols\u00f3 r\u00e9sz\u00e9ben k\u00fcl\u00f6nb\u00f6z\u0151 biometrikus rendszerek el\u0151nyeit \u00e9s h\u00e1tr\u00e1nyait veszi sz\u00e1mba, \u00edgy<\/p>\n