Biometrijski podaci predstavljaju posebnu kategoriju ličnih podataka i njihova obrada podliježe strogim zakonskim pravilima. U nastavku je objašnjeno kako ih definiše Zakon o zaštiti ličnih podataka (ZZLP) i pod kojim uslovima je njihova obrada dozvoljena.
Šta su biometrijski podaci prema ZZLP-u?
Prema članu 4. stav (1) tačka r) ZZLP-a, biometrijski podatak je lični podatak dobijen posebnom tehničkom obradom koji se odnosi na fizičke osobine, fiziološka obilježja ili obilježja ponašanja fizičkog lica. Takvi podaci omogućavaju ili potvrđuju jedinstvenu identifikaciju osobe, a obuhvataju, između ostalog, fotografije lica i daktiloskopske podatke.
Saglasnost kao izuzetak od zabrane obrade
Članom 11. stav (2) tačka a) ZZLP-a propisan je izuzetak od opšte zabrane obrade posebnih kategorija ličnih podataka. Obrada je dozvoljena ako je nosilac podataka dao izričitu saglasnost za jednu ili više konkretnih svrha, osim u slučajevima kada je posebnim zakonom izričito zabranjena obrada na osnovu saglasnosti.
Na osnovu toga, saglasnost se načelno može koristiti kao pravni osnov za obradu otiska prsta ili primjenu tehnologije prepoznavanja lica.
Posebna pravila za obradu biometrijskih podataka
Obrada biometrijskih podataka u svrhu sigurne identifikacije izričito je uređena članom 57a. ZZLP-a. Ovom odredbom propisano je da se biometrijski podaci mogu obrađivati samo ako je takva obrada predviđena zakonom ili ako je nužna radi zaštite lica, imovine, klasificiranih podataka, poslovnih tajni ili radi pojedinačne i sigurne identifikacije korisnika usluga, pod uslovom da interesi nosioca podataka ne preovladavaju nad interesima obrade.
Izričita saglasnost kao pravni osnov za identifikaciju korisnika
U skladu sa članom 57a. stav (2) ZZLP-a, pravni osnov za obradu biometrijskih podataka u svrhu sigurne identifikacije korisnika usluga jeste izričita saglasnost nosioca podataka, data u skladu sa zakonskim odredbama.
Na ovaj način je jasno utvrđeno da se biometrijski podaci mogu obrađivati radi identifikacije korisnika isključivo na osnovu izričite saglasnosti nosioca podataka.