Targetes identificatives en persones treballadores

TARGETES IDENTIFICATIVES AMB DADES PERSONALS DE PERSONES TREBALLADORES

La inclusió de nom, cognoms o fins i tot la imatge de persones treballadores a les targetes identificatives que hagin de portar, per estar de cara al públic, suposa que aquestes dades personals estaran a la vista de tercers aliens a l'estricte àmbit laboral, i perquè aquest tractament sigui lícit, s'han de complir, com per a qualsevol altre
tractament, tots els principis establerts a l'article 5.1 RGPD:

• Licitud, lleialtat i transparència (art. 5.1.a RGPD)

Si la finalitat que justifica la inclusió de les dades d'identitat de les persones treballadores a les seves targetes és precisament garantir la seva identificabilitat en l'exercici de les seves funcions, el tractament de les dades és lícit i es trobaria emparat en el marc de l'execució d'un contracte, en aquest cas el contracte laboral (art. 6.1.b RGPD), això sense perjudici del compliment del deure informació (art. 13 RGPD).

• Limitació de la finalitat (art. 5.1.b RGPD)

Es pot incloure la imatge a la targeta identificativa, sempre que no s'utilitzi posteriorment de manera incompatible amb les finalitats inicials, és a dir, garantir la identificabilitat de la persona treballadora en l'exercici de les seves funcions de cara al públic o per raons de seguretat.

• Minimització de dades (art. 5.1.c RGPD)

Les dades incloses a les targetes han de ser adequades, pertinents i limitades al necessari per als fins que es pretenen. En aquest cas, l'organització ha de justificar per què és imprescindible incloure tant el nom i els cognoms com la fotografia a la targeta identificativa per garantir la identificabilitat de la persona treballadora i no utilitzar, per exemple:

o Només el nom i el cognom, per no ser essencial la identificació amb fotografia.
o Només un número d'identificació intern.
o Etc.

• Exactitud i conservació (arts. 5.1.d i RGPD)

Les dades incloses a les targetes s'han de mantenir exactes i actualitzades, conservades només durant el temps necessari per als fins per als quals s'han demanat.

• Integritat i confidencialitat (art. 5.1.f RGPD)

S'ha de dur a terme una anàlisi i avaluació del risc que el tractament suposa per a les persones treballadores, del qual es determinin les mesures de seguretat, tant tècniques com organitzatives a adoptar, per garantir una seguretat adequada de les dades personals, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seva pèrdua, destrucció o dany accidental.

Exemple:

Estaria justificat i seria proporcional que en un centre sanitari constés el nom i els cognoms d'un professional sanitari en una targeta identificativa clarament visible per al pacient, ja que per aquest darrer pot ser necessari conèixer la identitat de la persona que li està prestant l'assistència sanitària i així assegurar-se que no hi ha hagut confusions.