Kan een werknemer verplicht worden door een werkgever vingerafdrukken af te staan?

Het verwerken en dus het verzamelen van biometrische gegevens, zoals vingerafdrukken, is op grond van de Algemene Verordening Gegevensbescherming (AVG) verboden, tenzij er een beroep op een uitzondering mogelijk is. Het verwerken van deze bijzondere categorie persoonsgegevens om een persoon uniek te identificeren voor andere doelen dan authenticatie en beveiligingsdoeleinden. Het gebruik van vingerafdrukken moet daarbij noodzakelijk zijn voor de beveiliging van de toegang van gebouwen of ICT-systemen. Daarnaast geldt dat als bedrijven rechtmatig deze gegevens mogen verwerken, zij altijd gehouden zijn aan alle andere eisen van de AVG, waaronder het treffen van passende en specifieke veiligheidsmaatregelen. Daarbij mogen de gegevens niet langer worden bewaard dan voor het doel noodzakelijk is en moeten ze worden vernietigd zodra het kan.
Het verbod is ook niet van toepassing met nadrukkelijke toestemming van de betrokkene, of als dit op grond van het recht van een lidstaat is bepaald, waarbij beoordeeld moet worden of dit evenredig is en de privacy is gewaarborgd.