Cat de legal este un software de recunoastere faciala pentru filtre in CV-uri?

Intrebare

Buna ziua,

Am creat un software de recunoastere faciala si doresc sa il ofer angajatorilor pentru a filtra CV-urile in cazul celor care au participat sau participa in activitati de sexchat sau videochat. Programul functioneaza astfel: navigheaza pe site-uri relevante, colecteaza datele necesare pentru recunoasterea faciala, le stocheaza si ulterior compara pozele din CV-uri cu datele colectate pentru a realiza filtrarea.

As dori sa stiu cat de legala este aceasta activitate, avand in vedere normele privind protectia datelor si drepturile la viata privata.

Multumesc anticipat.

Raspuns

Activitatea propusa ridica numeroase probleme legale si etice, in special in ceea ce priveste protectia datelor personale si dreptul la viata privata. Este extrem de important sa te informezi temeinic inainte de a implementa un astfel de software, pentru a te asigura ca respecti legislatia in vigoare si ca eviti posibilele consecinte juridice.

1. Regulamentul General privind Protectia Datelor (GDPR):
Regulamentul General privind Protectia Datelor, aplicabil in Uniunea Europeana, impune reguli stricte privind colectarea, stocarea si procesarea datelor personale. Daca software-ul tau colecteaza si stocheaza imagini faciale, acestea sunt considerate date biometrice si sunt supuse unei protectii mai riguroase.

Consimtamant: Conform GDPR, pentru a procesa date biometrice, trebuie obtinut consimtamantul explicit si informat al persoanei.

Transparenta: Trebuie sa informezi persoanele ale caror date sunt colectate despre scopul si modul in care vor fi utilizate aceste date.

Minimizarea datelor: Doar datele absolut necesare pentru atingerea scopului declarat trebuie colectate si utilizate.

Securitatea datelor: Trebuie implementate masuri tehnice si organizatorice pentru a proteja datele impotriva accesului neautorizat, pierderii sau distrugerii.

2. Directivele Nationale si Alte Reglementari:
In afara de GDPR, fiecare tara poate avea propriile reglementari nationale privind protectia datelor si viata privata. Este esential sa consulti legislatia nationala specifica a tarii in care activezi si in care intentionezi sa oferi software-ul angajatorilor.

3. Drepturile Individuale si Protectia Vietii Private:
Activitatea propusa ar putea fi considerata o incalcare grava a dreptului la viata privata si a demnitatii umane. Identificarea persoanelor pe baza activitatilor lor personale, cum ar fi participarea la sexchat sau videochat, poate fi interpretata ca o practica discriminatoare si abuziva.

Principiul Necesitatii si Proportionalitatii: Activitatile de prelucrare a datelor trebuie sa fie necesare si proportionale scopului urmarit. Utilizarea recunoasterii faciale pentru a evalua candidaturile pe baza vietii private poate fi considerata disproportionata si nejustificata.

4. Potentiale Consecinte Juridice si Sanctiuni:
Incalcarea reglementarilor privind protectia datelor poate atrage sanctiuni severe. In cadrul GDPR, amenzile pentru neconformitate pot ajunge pana la 20 de milioane de euro sau 4% din cifra totala de afaceri anuala globala a companiei, oricare dintre aceste sume este mai mare.

5. Recomandari:

• Consulta un expert juridic: Colaboreaza cu un avocat specializat in protectia datelor pentru a evalua legalitatea si etica solutiei propuse.
• Evaluare de Impact: Realizeaza o evaluare de impact asupra protectiei datelor (DPIA) pentru a identifica si gestiona riscurile asociate.
• Raspundere etica: Gandeste-te la implicatiile etice ale software-ului si daca o asemenea filtrare este justificata si morala.

Activitatea pe care o propui implica numeroase riscuri legale si etice. Este crucial sa evaluezi cu atentie toate aspectele legate de protectia datelor si viata privata inainte de a continua cu dezvoltarea si implementarea software-ului.