ICO发布通知，禁止Serco Leisure公司使用面部识别技术记录员工出勤情况
内容提要
英国数据保护监管机构ICO要求Serco Leisure停止使用面部识别技术和指纹记录员工出勤，因为Serco非法处理了2000多名员工的生物识别数据。ICO要求销毁所有无法合法保留的生物识别数据，并发布了新指南敦促企业在实施此类技术前要充分考虑法律义务和员工隐私权。Serco表示将全面遵守执法通知。
延伸解读
生物识别考勤的合规红线
ICO此次执法明确，企业使用面部识别或指纹考勤必须证明其必要性和合理性。Serco Leisure未能提供证据，且未给员工替代打卡方式，导致违法。这提醒企业，生物识别数据受严格保护，不能仅为便利而强制采集，否则可能面临执法和销毁数据的要求。
员工同意为何难以成立
文章指出，由于雇主与员工权力不对等，员工往往无法自由拒绝生物识别考勤。律师Bryony Long强调，必须提供实际替代选项，确保同意是自由表达的。这意味着，仅靠员工签字同意并不足够，企业需从根本上避免强制，否则同意可能无效。
技术误差与偏见风险
ICO专员爱德华兹提到，生物识别技术可能识别出错，且对不同身体特征存在识别偏好，导致偏差。这不仅是准确性问题，更可能造成不公平对待。企业部署前需评估这些风险，并考虑对特定群体的影响，否则可能违反数据保护原则。
企业监控的普遍担忧
ICO调查显示，20%的英国成年人认为曾受雇主监控，其中40%称考勤和出入权限被监控。这表明员工监控现象普遍，引发隐私担忧。ICO新指南敦促企业权衡法律义务与员工隐私权，预示着监管将更关注监控技术的合理使用。
Q&A
ICO为什么禁止Serco Leisure使用面部识别和指纹考勤？
ICO认为Serco Leisure非法处理了2000多名员工的生物识别数据，未能证明使用该技术的必要性和合理性，且未提供替代打卡方式，违反了数据保护法。
Serco Leisure被要求采取哪些具体整改措施？
ICO要求Serco Leisure及其关联信托机构在三个月内销毁所有无法合法保留的生物识别数据，并全面遵守执法通知。
企业使用生物识别技术监控员工时需要注意哪些法律问题？
企业需充分考虑法律义务和员工隐私权，提供实际替代选项，确保员工同意是自由表达的，并谨慎评估因技术误差和识别偏差带来的风险。
英国员工对雇主监控的普遍看法是什么？
ICO调查显示，20%的英国成年人认为曾受到雇主监控，其中40%的人声称考勤和出入权限遭到监控。
Serco Leisure对ICO的执法通知有何回应？
Serco Leisure表示将全面遵守执法通知，并意识到整改与ICO新指南一致，将为公司提供更清晰的指导。
为什么生物识别技术不能轻易部署？
因为生物识别技术可能存在误差和识别偏差，且使用前需慎重评估法律合规性，一旦违规，ICO将干预并问责。
