Ujjlenyomat-olvasó technológia – félelem az ismeretlentől?

Az ujjlenyomat-olvasó technológia ma már hétköznapi a beléptetésben és a munkaidő-rögzítésben, de a működéséről és az adatvédelmi feltételeiről sok tévhit él. Ez a cikk összefoglalja, hogyan készül a biometrikus sablon, mit jelent ez adatvédelmi szempontból, és milyen feltételek mellett alkalmazható munkahelyen.

Néhány évvel ezelőtt az ujjlenyomat-olvasó eszközök a hazai piacra is betörtek. Elterjedésük azonban számos okból kifolyólag váratott magára.

Több olyan tényezőt tudunk felsorolni, amely miatt az ujjlenyomat olvasása digitális eszközeinken nem vált azonnal népszerűvé. Cégünk elköteleződött a technológia iránt, már alapításkor lehetőséget és jövőbe mutató irányt láttunk benne, de a tapasztalataink azt mutatták, hogy a felhasználók nem voltak felkészülve.

Mi minden esetben a beléptető rendszerek tekintetében vizsgáltuk a hazai és a környező országok piacát, ebből tudunk következtetéseket levonni.

A technológia hazai megjelenésekor az ujjlenyomat-olvasóval felszerelt beléptető eszközök nagy része alkalmatlan volt arra, hogy feladatát maradéktalanul ellássa. Az olvasás sebessége és minősége messze elmaradt a várakozásoktól, így azok a vállalatok, amelyek azonnal élni szerettek volna az újdonság adta lehetőséggel, nagy számban csalódtak.

Egyetlen cégvezető sem vágyik arra a látványra, hogy reggel munkába érkezéskor a munkavállalók hosszú sorokba tömörülve próbálják sikerrel olvastatni ujjlenyomatukat a beérkezés regisztrálásához.

Pedig az említett eset előfordult, és ennek következtében az ujjlenyomatos beléptető rendszerek népszerűsége megtorpant. Nem ez volt azonban az egyetlen kifogás.

Elmondható, hogy ha az ujjlenyomat szó elhangzik egy társaságban, az ott tartózkodók nagy része - akkoriban mindenképp - a rendőrségi adatfelvételre asszociál. Tévesen.

Bár léteznek eszközök, amelyek az ujjlenyomatunkról képet készítenek, a beléptető terminálok többsége nem tárol ujjlenyomatképet, hanem abból származtatott biometrikus sablont. Ez a különbség technikai szempontból fontos – de nem jelenti azt, hogy a sablon ne lenne személyes adat. A technológia népszerűsítésében nagy segítséget jelentett a mobiltelefonokon megjelenő és rohamosan elterjedő ujjlenyomat-olvasó felület.

Nézzük akkor, pontosan hogyan működik!

A modern ujjlenyomat-olvasóval felszerelt beléptető terminálok feltérképezik ujjlenyomatunk egyedi vonulatait, a barázdák mentén úgynevezett minuciapontokat (referenciapontokat) választanak ki. Ezek általában a barázdák elágazásai illetve végződései közül kerülnek ki. Egy ujjlenyomat tekintetében nagyságrendileg 30-60 ilyen pontot jegyez meg, majd az azonosítás során hasonlít össze az olvasó a tárolt adatokkal.

A terminál ezekből a pontokból egy matematikai eljárással biometrikus sablont képez, és a munkavállalóhoz ezt a sablont rendeli. A sablon nem az ujjlenyomat képe, hanem abból származtatott adat. A visszafejthetetlenség azonban technológiához kötött tulajdonság, nem általános garancia: függ az adott gyártó algoritmusától, a sablon formátumától és a rendszer beállításaitól. Az, hogy egy algoritmus „titkos”, önmagában nem biztonsági bizonyíték.

Adatvédelem és munkajog: mikor alkalmazható?

Munkahelyi biometrikus azonosításnál nem elég a technológia működése; a jogszerűséget is igazolni kell. A GDPR szerint a biometrikus adat különleges kategória, ezért a kezeléshez megfelelő jogalap, szükségesség és arányosság kell. A Munka Törvénykönyve (Mt. 11. §) emellett szűk keretet ad a munkavállaló személyiségi jogainak korlátozására: a biometrikus azonosítás csak akkor alkalmazható, ha az a munkaviszony rendeltetésével közvetlenül összefüggő okból feltétlenül szükséges, és arányos.

• Szükségesség: miért nem elég a kártya, a PIN-kód vagy egyéb, kevésbé beavatkozó mód?
• Arányosság: a biometria tényleg szükséges-e minden munkavállalónál és minden belépési ponton?
• Tájékoztatás: a munkavállaló előzetesen, érthetően tudja meg, milyen adatot, miért és meddig kezelnek.
• Alternatíva: biztosítható-e más azonosítási mód azoknak, akik nem adnak biometrikus adatot?
• Megőrzés és biztonság: meddig tárolják a sablont, ki fér hozzá, és hogyan törlik a munkaviszony végén?

Mit hoz a jövő?

Az ujjlenyomat-olvasóval ellátott eszközök elterjedtek, és a technológia fejlődésével az olvasási sebesség és a pontosság is javult. A beléptetésnél azonban nem önmagában a technológia dönt: a választást a helyszín, a kockázat, a munkakör és az adatvédelmi feltételek együtt határozzák meg.

A biometrikus azonosítás kényelmi előnyt adhat: nincs elveszíthető kártya, és a személy azonosítása közvetlenebb. Ez azonban nem jelenti azt, hogy minden helyzetben ez a legjobb vagy egyetlen megoldás. Sok helyen a kártya, a PIN-kód vagy az okostelefonos beléptetés is megfelelő – és kevésbé beavatkozik a munkavállaló személyiségi jogaiba. A gyakorlatban gyakori a kombináció: kártya a fő beléptetésre, biometria csak a kritikus zónákra, ha az indokolt.

Az általunk forgalmazott ujjlenyomat-olvasós beléptető terminálok érintőképernyővel is rendelkeznek, amelyek a kezelést könnyítik. A pontos műszaki paramétereket – például a sablon tárolásának módját, a hozzáférési szinteket és a törlési folyamatot – a gyártói dokumentáció és a bevezetési terv rögzíti.