Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 16 000 euro mot Servicios Logísticos Martorell Siglo XXI, SL för brott mot artikel 35 i dataskyddsförordningen (GDPR).
Av beslutet framgår att en arbetstagarorganisation lämnat in ett klagomål till AEPD mot Servicios Logísticos Martorell som infört ett biometriskt identifieringssystem för att kontrollera arbetstagarnas tillträde med hjälp av deras fingeravtryck, ett system som användes tillsammans med ett system med kortläsare.
Enligt AEPD är biometriska system mycket ingripande i de registrerades rättigheter och friheter. Användningen av sådana system omfattas av en rad begränsningar och tillämpningen ska tolkas restriktivt. AEPD betonar att varje personuppgiftsansvarig, innan ett biometrisk system införs, måste genomföra en konsekvensbedömning avseende dataskydd för att avgöra om det fanns en alternativ mindre ingripande metod för att uppnå samma resultat.
Enligt AEPD har Servicios Logísticos Martorell inte genomfört en sådan konsekvensbedömning avseende dataskydd vilket utgör en överträdelse av artikel 35 GDPR. På grundval av detta ålade AEPD Servicios Logísticos Martorell en sanktionsavgift på 20 000 euro. Sanktionsavgiften uppgick ursprungligen till 20 000 euro, men sänktes till 16 000 euro efter att Servicios Logísticos Martorell gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.