Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα με την υπ΄ αριθμ. 74/2009 απόφασή της έκρινε ότι δεν είναι νόμιμη και πρέπει να σταματήσει η επεξεργασία βιομετρικών δεδομένων για την είσοδο εργαζόμενων στο χώρο εργασίας της «Ανώνυμος Εταιρεία Μηχανογραφικών Υπηρεσιών και Οργάνωσης Εθνοdata».
Παράλληλα, η Αρχή διέταξε την εν λόγω εταιρεία να καταστρέψει τα βιομετρικά δεδομένα των εργαζομένων της.
Σύμφωνα με όσα υποστηρίζει η εν λόγω εταιρεία, το σύστημα προϋποθέτει μια φάση καταγραφής, κατά την οποία οι υπάλληλοι προσέρχονται στο γραφείο έκδοσης αδειών εισόδου και υποβάλλονται στην ανάγνωση από ειδική συσκευή των βιομετρικών τους χαρακτηριστικών.
Τα βιομετρικά χαρακτηριστικά αποθηκεύονται σε κεντρική βάση δεδομένων, μαζί με το ονοματεπώνυμό τους, τον κωδικό της μισθοδοσίας και την ημερομηνία έναρξης και λήξης του δικαιώματος πρόσβασης στη βάση δεδομένων του γραφείου προσωπικού.
Η εταιρεία υποστήριξε ότι η διαδικασία λήψης των βιομετρικών χαρακτηριστικών έχει ήδη γίνει, με την προσκόμιση φωτογραφίας των εργαζομένων, κατά την πρόσληψή τους.
Η Αρχή έκρινε ότι η εταιρεία συλλέγει περισσότερα δεδομένα απ’ όσα απαιτούνται για την ικανοποίηση του σκοπού της επεξεργασίας και, επομένως, σύμφωνα με το άρθρο 21 του Ν. 2472/1997, πρέπει να διαταχθεί η διακοπή της επεξεργασίας βιομετρικών δεδομένων και η καταστροφή των σχετικών δεδομένων.
