RGPD / CNIL
Le Règlement Général de Protection des Données
Règlement européen : Faut-il encore effectuer des déclarations à la CNIL ? NON.
Le système de biométrie mesure certaines caractéristiques morphologiques de la personne à enregistrer :
- la forme et la taille de sa main,
- son empreinte digitale
- sa reconnaissance faciale
- son réseau veineux de la paume de la main
- …
Ces mesures mémorisées sont appelées des gabarits.
Description des gabarits
Finalités du traitement
Le gabarit de type 1
Maîtrise exclusive par la personne
- Le seul à détenir le gabarit est l’utilisateur, ces
données biométriques sont stockées dans un
badge ou carte à puce. - Pour valider son droit d’accès, il s’identifie à la
fois par son badge et ces caractéristiques
biométriques concernés, par exemple son
empreinte digitale … - Aucune base de données centralisée du
gabarit.
Le gabarit de type 2
Maîtrise partagée
- Les gabarits sont stockés dans une base de
données collective, mais les données
sont cryptées. - Elles ne pourront être lues que sur
intervention du salarié concerné, via la
présentation d’un badge ou le renseignement
d’un mot de passe.
Le gabarit de type 3
Maîtrise exclusive par l’employeur
- Les gabarits de tous les utilisateurs sont
contenus dans une base centralisée, et
l’utilisateur n’a pas à présenter de badge ou de
code d’accès pour s’authentifier. - L’utilisateur doit seulement présenter sa
caractéristique biométrique (morphologie de la
main, empreinte digitale, reconnaissance
faciale, réseau veineux de la main).