Les articles WELIOM

BIOMÉTRIE SUR LES LIEUX DE TRAVAIL : PUBLICATION D’UN RÈGLEMENT TYPE

À la suite d’une consultation publique, la CNIL adopte le règlement type « biométrie sur les lieux de travail ». Celui-ci précise les obligations des employeurs souhaitant recourir aux dispositifs biométriques pour contrôler les accès aux espaces, aux applications et aux outils de travail.

La biométrie en pleine expansion

Cette technologie permettant de reconnaître une personne en fonction de certaines caractéristiques physiques s’inscrit comme une alternative plus sûre et plus simple aux traditionnels identifiants et mots de passe, souvent trop nombreux et trop compliqués à retenir.

Pour autant, la biométrie s’appuyant sur des données biologiques propres à chaque personne, leur traitement génère des risques importants et se doit d’être strictement encadré.

Biométrie et RGPD

Le règlement européen sur la protection des données (RGPD) a consacré le caractère particulier des données biométriques en les qualifiant de « sensibles », au même titre que les données concernant la santé, les opinions politiques ou les convictions religieuses.

La CNIL publie donc un règlement type afin d’encadrer les organismes nationaux dans le traitement de ces données.

Pour faciliter la compréhension de ce règlement type, une FAQ vient le compléter, dans laquelle il est rappelé entre autres qu’un « règlement type constitue un pouvoir réglementaire de la Commission et est à ce titre un instrument juridiquement contraignant pour les organismes […] le respect du règlement type est obligatoire pour tout organisme souhaitant mettre en place un dispositif biométrique dans le champ d’application qu’il couvre. En d’autres termes, à défaut de le respecter, un tel traitement ne peut être mis œuvre. » 

L’article de la CNIL à ce sujet est disponible ici !

Vous souhaitez être accompagné pour la mise en conformité de votre établissement avec le RGPD ?

les actualités weliom récentes

lire
L’IMPORTANCE DES PARCOURS PATIENTS, PARCOURS DE PRISE EN CHARGE ET PROCESSUS18/04/2024
La connaissance, la formalisation et le partage des parcours patients et les processus de gestion au sein des établissement de soin et médico-sociaux sont un [...]
Publications

lire
LA SECURITÉ DE L’INFORMATION ET LA CYBERSECURITÉ EN SANTÉ : UN ENJEU MAJEUR POUR LES ACTEURS DU SECTEUR12/03/2024
La santé est un domaine vaste, sensible et stratégique, qui nécessite une protection optimale des données et des systèmes d'information. Les risques liés aux [...]
Publications

lire
ISO 27 001 : 2017 vs ISO 27 001 : 202204/03/2024
La norme internationale qui définit les exigences pour la mise en place d'un Système de Management de la Sécurité de l’Information (SMSI) a fait l’objet d’une mise à [...]
Publications