Dans la plupart des cas, la réponse sera non.
Les données d’empreintes digitales sont des données biométriques et les données biométriques ont été classées par le RGPD en tant que données personnelles de catégorie spéciale qui sont soumises à des règles beaucoup plus strictes. Les données de catégorie spéciale sont plus sensibles que les données à caractère personnel standard et justifient par conséquent une protection supplémentaire. Les violations des données dactyloscopiques pourraient entraîner un vol d’identité et de graves atteintes aux libertés et droits de l’individu.
Vous ne devez donc utiliser des données biométriques que si le même résultat ne peut être obtenu avec des données moins sensibles. L’enregistrement du temps peut facilement être réalisé par d’autres moyens, vous devez donc utiliser d’autres moyens. Même si vous avez obtenu le consentement écrit de votre personnel pour utiliser leurs données biométriques pour l’enregistrement du temps, il est peu probable que cela tienne, car le RGPD exige le consentement pour que les données de catégorie spéciale soient explicites et librement données (et révoquées), ce dernier est souvent considéré comme ne pas l’être le cas des employés.
