Biometrie op de werkvloer: Wat mag een werkgever verplichten?

Je staat bij de poort van je kantoor en houdt je vinger tegen een scanner.

Of je hoofd wordt gefotografeerd door een camera. Binnen een seconde gaat het groene lampje branden en mag je naar binnen.

Handig, denk je misschien. Maar wat gebeurt er eigenlijk met jouw biometrische data? En mag je baas zomaar eisen dat je je vingerafdruk of gezichtsscans afstaat? Biometrie op de werkvloer is geen ver-van-je-bed-show meer.

Het wordt steeds vaker gebruikt voor toegang, tijdregistratie of beveiliging. Maar de wetgeving rond privacy is streng.

In dit stuk leg ik je uit wat mag en wat niet mag, zonder ingewikkelde juridische taal. Gewoon duidelijk en praktisch.

Wat is biometrie eigenlijk?

Biometrie betekent dat je lichaam als sleutel wordt gebruikt. Denk aan je vingerafdruk, gezichtsherkenning, iris-scan of zelfs je stem.

Het zijn kenmerken die uniek zijn voor jou en niet makkelijk te kopiëren.

Op de werkvloer zie je dit vaak terug in scanners bij de deur of in systemen die bijhouden hoe lang je werkt. Waarom is dit belangrijk? Omdat biometrische data heel persoonlijk is.

Als je vingerafdruk of gezichtsmodel in verkeerde handen valt, is dat lastig te herstellen. Je kunt je vingerafdruk niet zomaar vervangen zoals een wachtwoord.

Daarom is privacybescherming hier extra cruciaal. Stel je voor: je bedrijf installeert een gezichtsscanner bij de ingang. Handig, want je hoeft geen pasje meer te zoeken. Maar wat gebeurt er met die scan? Wordt het opgeslagen?

En wie mag het inzien? Dat zijn vragen die je moet stellen voordat je instemt.

Wat mag een werkgever verplichten?

De wet is hier helder: een werkgever mag biometrie niet zomaar verplichten. Onder de AVG (Algemene Verordening Gegevensbescherming) is biometrische data een ‘bijzonder persoonsgegeven’.

Dat betekent extra bescherming. Je werkgever moet een duidelijke, wettelijke basis hebben en mag alleen het strikt noodzakelijke verzamelen.

Een werkgever mag biometrie alleen gebruiken als het nodig is voor beveiliging of authenticatie. Bijvoorbeeld in hoogbeveiligde ruimtes, zoals datacentra of laboratoria. Maar voor een simpel kantoor?

Dan is het vaak niet toegestaan om het verplicht te maken. Je hebt altijd het recht om alternatieven te vragen, zoals een pasje of pincode. De Autoriteit Persoonsgegevens (AP) houdt toezicht. Als een bedrijf biometrie zonder goede reden gebruikt, kunnen ze een boete krijgen.

Die kan oplopen tot 20 miljoen euro of 4% van de wereldwijde omzet.

Dus bedrijven denken twee keer na voor ze zo’n systeem invoeren. Een praktijkvoorbeeld: een logistiek bedrijf wilde vingerafdrukken gebruiken voor tijdregistratie.

Medewerkers klaagden bij de AP. De uitspraak was duidelijk: dit mag alleen als er geen minder ingrijpend alternatief is. Een pasje met pincode voldeed prima, dus de vingerafdrukscanner moest eraf.

Hoe werkt biometrie op de werkvloer?

Biometrische systemen werken meestal in drie stappen: scan, opslag en vergelijking. Bij een vingerafdrukscanner wordt je vingerafdruk omgezet naar een digitaal template, waarbij je rekening moet houden met de regels voor het opslaan van biometrische gegevens.

Dit is geen echte afbeelding, maar een wiskundig model. Bij gezichtsherkenning gebeurt hetzelfde: de camera maakt een 3D-model van je gezicht.

Deze data wordt opgeslagen, vaak lokaal op een server van het bedrijf. Sommige systemen kiezen voor versleutelde opslag in de cloud. Belangrijk is dat de data niet langer wordt bewaard dan nodig.

Een goed systeem verwijderd de gegevens automatisch na een bepaalde tijd, bijvoorbeeld na het einde van je dienstverband. Prijzen voor biometrische systemen variëren. Een basisscanner voor vingerafdrukken kost tussen €200 en €500 per stuk. Gezichtsherkenning is duurder: reken op €500 tot €1.500 per scanner, afhankelijk van de kwaliteit en extra functies.

Voor een bedrijf met 50 medewerkers ben je al snel €5.000 tot €10.000 kwijt, inclusief installatie en software.

Er zijn verschillende modellen op de markt. Zowel kleine scanners voor kantoren als complete systemen voor grote bedrijven.

Populaire merken zijn HID Global, Suprema en NEC. Deze systemen bieden vaak extra’s zoals integratie met toegangspassen of tijdregistratie-software.

Varianten en modellen: wat past bij jou?

Er zijn drie hoofdtypen biometrische systemen die je op de werkvloer tegenkomt. Ten eerste de vingerafdrukscanner: goedkoop en betrouwbaar, maar niet hygiënisch. Ten tweede gezichtsherkenning: snel en contactloos, maar gevoelig voor licht en hoeken.

Ten derde iris-scans: extreem veilig, maar duur en minder gebruikelijk. Neem een voorbeeld: een kantoor met 100 medewerkers kiest voor vingerafdrukscanners.

Kosten: €3.000 voor 10 scanners en €1.000 voor software. Een ander bedrijf met hoogbeveiligde data kiest voor gezichtsherkenning met 3D-scans.

Kosten: €8.000 voor 5 scanners en €2.000 voor geavanceerde software. Het is slim om te kijken naar de specifieke behoeften. Wil je alleen toegang regelen?

Dan is een vingerafdrukscanner vaak voldoende. Moet je ook tijdregistratie bijhouden?

Kies dan een systeem dat beide kan. Vraag altijd om een proefperiode om te testen of het werkt voor je team. Let op: goedkope systemen zijn niet altijd veilig. Sommige scanners slaan data onversleuteld op, wat een risico is.

Kies voor systemen die voldoen aan de AVG en ISO-standaarden. Vraag de leverancier naar het privacybeleid en de beveiligingscertificaten.

Praktische tips voor medewerkers en werkgevers

Voor medewerkers: vraag altijd om uitleg voordat je instemt. Wat gebeurt er met je data? Wie heeft toegang?

En wat zijn je rechten? Je mag altijd weigeren als je het nietcomfortabel vindt.

Er moet een alternatief zijn, zoals een pasje. Voor werkgevers: wees transparant. Leg uit waarom je biometrie gebruikt en hoe je de data beschermt. Denk ook na over de invloed van biometrie op onze anonimiteit in de stad voordat je een systeem installeert.

• Check of het systeem versleutelde opslag biedt.
• Vraag naar de bewaartermijn van de data.
• Zorg voor een alternatief voor medewerkers die niet willen.
• Test het systeem eerst op een kleine groep.
• Houd je aan de AVG en vraag advies bij twijfel.

Dit is een verplichting onder de AVG. Zorg dat je medewerkers goed geïnformeerd zijn en hun toestemming geven.

Biometrie op de werkvloer kan handig zijn, maar het vraagt om zorgvuldigheid. Door je rechten en plichten te kennen, voorkom je problemen. En onthoud: je lichaam is van jou. Gebruik het als sleutel, maar alleen als je je er goed bij voelt.