La CNIL a adopté son premier règlement type dans le cadre de la nouvelle mission qui lui a été confiée par la loi Informatique et Libertés modifiée. Ce texte encadre les traitements de données biométriques utilisés pour le contrôle d’accès par authentification biométrique sur le lieu de travail.
Ce premier règlement type concerne les dispositifs permettant l’authentification biométrique des personnes afin de contrôler l’accès aux locaux professionnels, aux appareils et aux applications informatiques. Il fixe les exigences spécifiques applicables à ces traitements sensibles, ainsi qu’aux équipements et logiciels utilisés dans un contexte professionnel.
Les responsables de traitement qui souhaitent recourir à un dispositif biométrique au travail doivent respecter les dispositions du règlement type de la CNIL. Ils doivent également réaliser une analyse d’impact relative à la protection des données (AIPD), afin d’évaluer les risques liés au traitement de données biométriques et de justifier la nécessité du dispositif.
Cette analyse d’impact doit être régulièrement mise à jour, au moins tous les trois ans, conformément aux exigences de la CNIL. Les organismes concernés doivent donc documenter leur conformité, vérifier la proportionnalité du recours à la biométrie et s’assurer que les droits des personnes concernées sont respectés.
Besoin de renforcer vos pratiques en matière de données personnelles ?
Le cabinet propose des formations dédiées à la protection des données personnelles. Découvrez nos programmes de formation pour maîtriser les enjeux de conformité et sécuriser vos traitements de données.
En savoir plus : consultez notre page Formation données personnelles
Télécharger le PDF
