Informacijski pooblaščenec (IP) je obravnaval uporabo sistemov za samodejno prepoznavo registrskih tablic (ANPR) pri dostopu zaposlenih do službenih parkirišč. Registrska številka je osebni podatek, kadar jo je mogoče povezati s konkretnim zaposlenim, zato mora imeti delodajalec za njeno obdelavo ustrezno pravno podlago.

IP opozarja, da je privolitev zaposlenega lahko ustrezna le izjemoma, saj je zaradi razmerja med delodajalcem in zaposlenim njena prostovoljnost pogosto vprašljiva. To še posebej velja, če zaposleni brez privolitve ne more uporabljati parkirišča in nima na voljo enakovrednega načina dostopa. V zasebnem sektorju bi lahko uporaba sistema pod določenimi pogoji temeljila tudi na zakonitem interesu, vendar mora delodajalec predhodno izvesti test tehtanja.

Posebej je treba presoditi tudi beleženje časov prihodov in odhodov zaposlenih. Če je namen sistema zgolj odpiranje zapornice, samo ta namen še ne upravičuje trajnega beleženja gibanja zaposlenih. Delodajalec mora preveriti, ali je mogoče namen doseči z manj invazivno rešitvijo.

Pred uvedbo sistema je treba jasno določiti namen, pravno podlago, obseg podatkov in roke hrambe ter zaposlene ustrezno obvestiti. Glede na način delovanja sistema je treba upoštevati tudi določbe ZVOP-2 o evidentiranju vstopov in izstopov ter videonadzoru, potrebna pa je lahko tudi izvedba ocene učinka na varstvo osebnih podatkov (DPIA).

Več si lahko preberete tukaj.