De Autoriteit Persoonsgegevens (AP) heeft een recordboete van 725.000 euro uitgedeeld aan een bedrijf dat zijn werknemers verplichtte om hun vingerafdruk te scannen voor de tijdsregistratie. Het niet genoemde bedrijf had geen toestemming om dit te doen.

Middels het scannen van vingerafdrukken werd bijgehouden wie er wanneer aanwezig was. De gegevens stonden opgeslagen binnen het bedrijf. De vingerafdruk van werknemers die uit dienst zijn gegaan werden geblokkeerd door het systeem, maar bleven wel opgeslagen. 

Impact

Vingerafdrukken vallen onder de bijzondere persoonsgegevens en een organisatie mag die niet zomaar gebruiken, tenzij daar in de wet een uitzondering voor bestaat. "Komen deze gegevens in verkeerde handen, dan kan dit mogelijk leiden tot onherstelbare schade. Zoals chantage of identiteitsfraude. Een vingerafdruk is niet vervangbaar, zoals een wachtwoord. Als het mis gaat, kan de impact groot zijn en een leven lang negatief effect hebben op iemand", verklaart Monique Verdier, vicevoorzitter van de AP.