Nizozemsko nadzorno tijelo Autoriteit Peersonsgegevens (AP) izreklo je još jednu kaznu, ovaj put u iznosu 725.000 eura. Tvrtka kojoj je kazna izrečena od zaposlenika je tražila da skeniranjem otiska prsta potvrđuju prisutnost te vrijeme dolaska i odlaska s posla. AP je proveo istragu, te je zaključak da tvrtka nema nikakvu pravnu osnovu za takvu obradu biometrijskih podataka. Nije poznato o kojoj je tvrtki riječ jer odluka AP-a još nije pravomoćna (iz istog razloga ni AZOP nije objavio ime banke koju je nedavno kaznio, o čemu smo već pisali).

Inače, biometrijski podaci su osobni podaci posebne kategorije te se mogu obrađivati samo ako je uz pravnu osnovu iz članka 6. Opće uredbe ispunjen i barem jedan od uvjeta iz članka 9. U konkretnom slučaju, primjereno bi bilo obrađivati podatke o otisku prsta ako je to nužno za postizanje zadane visoke razine sigurnosti, što ovdje nije bio slučaj. Također, biometrijski podaci u svrhu evidentiranja radnog vremena te dolaska i odlaska s posla mogu se obrađivati i temeljem privole ispitanika, što i naš Zakon o provedbi Opće uredbe o zaštiti podataka uređuje u članku 23., međutim u odnosu između poslodavca i zaposlenika postoji nesrazmjer snaga te to u takvim slučajevima svakako treba uzeti u obzir.