Rejestratory czasu pracy nie przechowują danych biometrycznych
Czytniki linii papilarnych w rejestratorach czasu pracy są tak skonstruowane, że nie są wstanie samodzielnie odtworzyć odcisku palca pracownika, który wcześniej został zeskanowany i zamieniony w specjalny kod sprawdzający zgodność (suma kontrolna) - co oznacza że nie przechowują zeskanowanego odcisku palca.
Odcisk palca pracownika nie jest przechowywany w pamięci urządzenia ani nie jest przetwarzany.
Czytnik przy odczycie palca generuje sumę kontrolną i sprawdza ją z liczbą zapisaną wcześniej w pamięci.
Przykład takiej sumy kontrolnej odcisku palca pracownika przechowywany w urządzeniu:
464d520020d8f1fbe3349f6a2af28b5fa5ff407f028e76b5902529fb7492b95630ea
https://pl.wikipedia.org/wiki/Suma_kontrolna
Poza tym art. 23 ust. 1 pkt 1 ustawy o ochronie danych osobowych zezwala na przetwarzanie danych osobowych za zgodą osoby, której dane dotyczą. Skoro dane biometryczne są danymi osobowymi, to ich przetwarzanie jest dopuszczalne. Można więc dodatkowo poprosić pracownika o zgodę.
dodatkowo:
Maciej Kawecki z Ministerstwa Cyfryzacji
https://www.rp.pl/Firma/310079994-Odcisk-palca-lub-wzor-teczowki-otworzy-legalnie-drzwi-do-firmy.html
http://www.rp.pl/Dane-osobowe/312289944-Nowe-regulacje-w-zakresie-przetwarzania-danych-biometrycznych-jako-danych-osobowych.html
Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem tych danych (Ogólne Rozporządzenie o Ochronie Danych Osobowych).
Rozporządzenie zawiera wiele wyjątków od zakazu przetwarzania, m. in. zgoda podmiotu, którego dane dotyczą.
Przykład tego co czytnik palca widzi i tego co zapisuje do swojej pamięci i co jest przechowywane - poniżej: