Kan ett företag kräva fingeravtryck för inloggning på jobbets datasystem?

Biometriska uppgifter (fingeravtryck) är känsliga personuppgifter enligt GDPR. Arbetsgivaren får behandla dem om det är absolut nödvändigt för autentisering och det finns lämpliga säkerhetsåtgärder, samt laglig grund (t.ex. samtycke eller intresseavvägning). Datainspektionen (IMY) har varit restriktiv med biometriska inloggningar på arbetsplatser om det inte finns ett starkt behov. Man bör först se om mindre integritetsingripande alternativ finns. Arbetsgivaren behöver en tydlig policy och riskbedömning.