Posúdenie vplyvu na ochranu osobných údajov

1.1 Dôvod povinnosti vykonať DPIA

Podľa čl. 35 ods. 3 písm. b) GDPR je DPIA povinná, ak spracúvanie zahŕňa spracúvanie osobitných kategórií údajov podľa čl. 9 vo veľkom rozsahu. TrustSnap spĺňa tento predpoklad z nasledujúcich dôvodov:

• spracúvajú sa biometrické údaje (obraz tváre, biometrické šablóny, sekvencia snímok pre test živosti), ktoré predstavujú osobitnú kategóriu údajov podľa čl. 9 GDPR;
• spracúvanie prebieha systematicky a opakovane pre veľký počet dotknutých osôb (koncoví používatelia klientov v procesoch onboardingu, KYC a AML);
• výsledkom spracúvania je automatizované rozhodnutie o zhode identity (verifikovaný/neverifikovaný), ktoré môže mať vplyv na prístup dotknutej osoby k službám klienta;
• použitá je nová technológia (biometrické porovnávanie a detekcia živosti), pri ktorej môže byť ťažké pre dotknutú osobu vyhodnotiť rozsah spracúvania a súvisiace riziká.

Vzhľadom na uvedené prevádzkovateľ pristúpil k vypracovaniu DPIA ako nástroja na identifikáciu, vyhodnotenie a zmiernenie rizík pre práva a slobody dotknutých osôb.

2.1 Účel a charakter služby

TrustSnap je biometrická platforma na vzdialenú verifikáciu identity, ktorá vykonáva:

• zachytenie obrazu tváre v reálnom čase;
• porovnanie tváre s fotografiou v predloženom doklade totožnosti;
• test živosti – overenie fyzickej prítomnosti živej osoby;
• biometrické porovnanie zhody tváre s dokladom;
• OCR extrakciu údajov z dokladu totožnosti.

Klienti (spoločnosti a organizácie) využívajú TrustSnap na overenie identity svojich koncových používateľov, najmä v procesoch onboardingu, KYC a AML.

2.2 Kategórie dotknutých osôb

• koncoví používatelia klientov prevádzkovateľa, ktorí sa podrobujú procesu biometrického overenia identity (fyzické osoby v procese onboardingu, KYC, AML).

2.3 Kategórie spracúvaných osobných údajov

Identifikačné údaje z dokladu totožnosti:

• meno a priezvisko, dátum narodenia, rodné číslo, číslo dokladu totožnosti, štátna príslušnosť, adresa trvalého pobytu, fotografia z dokladu a ďalšie údaje uvedené na doklade.

Biometrické údaje (osobitná kategória podľa čl. 9 GDPR):

• obraz tváre snímaný v reálnom čase;
• biometrické šablóny (matematické reprezentácie tváre);
• sekvencia snímok (frames) zachytená pre test živosti;
• výsledok testu živosti (liveness score / verdikt).

Technické a prevádzkové metadáta:

• IP adresa zariadenia, čas a dátum overenia, identifikátory relácie a zariadenia, logy systému, informácie o prehliadači/OS.

2.4 Právny základ spracúvania

Bežné osobné údaje: plnenie zmluvy / opatrenia pred jej uzavretím, splnenie zákonnej povinnosti prevádzkovateľa alebo klienta, oprávnený záujem na prevencii podvodov.

Biometrické údaje: výslovný súhlas dotknutej osoby, prípadne dôvody verejného záujmu v oblasti prevencie podvodov.

2.5 Doba uchovávania

• Biometrické šablóny a obraz tváre: len počas overovacieho procesu, po jeho skončení automaticky vymazané, neukladajú sa.
• Sekvencia snímok pre test živosti: uchováva sa na dobu neurčitú, kým dotknutá osoba alebo klient nepožiadajú o vymazanie.
• Výsledky overovania a metadáta: uchováva sa na dobu neurčitú, kým dotknutá osoba alebo klient nepožiadajú o vymazanie.
• Údaje z dokladov totožnosti: uchováva sa na dobu neurčitú, kým dotknutá osoba alebo klient nepožiadajú o vymazanie.

2.6 Príjemcovia a spracovateľský reťazec

• klienti prevádzkovateľa (spoločnosti využívajúce TrustSnap);
• Hetzner Online GmbH – poskytovateľ IT infraštruktúry, Norimberg, Nemecko (EÚ/EHP);
• orgány verejnej moci (na základe právneho predpisu);
• audítori a právni poradcovia (viazaní mlčanlivosťou).

2.7 Cezhraničný prenos údajov

Spracúvanie prebieha výlučne v rámci Európskeho hospodárskeho priestoru (EHP) – server Hetzner Online GmbH, Norimberg, Nemecko. K prenosu do tretích krajín mimo EHP v súčasnosti nedochádza.

2.8 Automatizované rozhodovanie

Systém automaticky vypočítava mieru zhody tváre s dokladom, vyhodnocuje test živosti a poskytuje finálny výsledok overenia. Výsledok je poskytnutý klientovi, ktorý ako prevádzkovateľ zodpovedá za ďalšie rozhodnutia (napr. schválenie onboardingu). Dotknutá osoba má v prípade priamych právnych účinkov právo na ľudský zásah, vyjadrenie stanoviska a napadnutie rozhodnutia.

3.1 Účelová viazanosť

Spracúvané údaje sa používajú výlučne na overenie identity, prevenciu podvodov a plnenie zákonných povinností (KYC/AML). Prevádzkovateľ deklaruje, že údaje sa nepoužívajú na profilovanie ani marketingové účely.

3.2 Minimalizácia údajov

Biometrické šablóny a obraz tváre sa po vyhodnotení automaticky vymazávajú a neukladajú, čo je v súlade so zásadou minimalizácie. Naopak, sekvencia snímok pre test živosti sa uchováva bez pevne stanovenej dobovej hranice (do vymazania na žiadosť).

3.3 Primeranosť právneho základu pre biometrické údaje

Spracúvanie na základe súhlasu je v súlade s čl. 9 ods. 2 písm. a) GDPR, pokiaľ je súhlas slobodný, konkrétny, informovaný a jednoznačný a jeho odvolanie je rovnako jednoduché ako jeho udelenie. Tam, kde sa spracúvanie odôvodňuje „dôvodmi verejného záujmu v oblasti prevencie podvodov“, odporúča sa toto odôvodnenie podrobne zdokumentovať pre každý konkrétny prípad použitia (per-client), keďže tento právny základ nie je automaticky aplikovateľný na všetky situácie a jeho použitie musí mať oporu v práve členského štátu.

3.4 Práva dotknutých osôb

Informácia o ochrane osobných údajov transparentne popisuje práva dotknutých osôb (prístup, oprava, vymazanie, obmedzenie, prenosnosť, namietanie, odvolanie súhlasu) a lehotu na vybavenie žiadostí (30 dní, príp. predĺženie o 2 mesiace), čo je v súlade s čl. 12 ods. 3 GDPR.