- Medarbejderen og biometri v/ konsulent Leif Limkilde Bloch, HK/Privat Tak for indbydelsen Allerførst jeg arbejder som konsulent og rådgiver for HK´s toppolitikere omkring Danmark som IT-nation og den betydning for vore HK-medlemmer. Danmarks anden største fagforening med 335.000 medlemmer. Vi har HK ansatte indenfor statslige-, regionale-, private virksomheder og butiksområdet. I HK mener vi at medarbejderne skal sikres et privatliv mens de er på arbejde, på arbejde hjemme, på farten og i samfundet Europæiske menneskerettighedskonvention artikel 8. Tak fordi vi er blevet medlem høringspanel for biometri. Til dagens tema. Medarbejderen og biometri.. Her vil jeg kort vil komme ind på sådan som vi oplever udviklingen omkring biometri, herefter hvilke udfordringer vi står overfor, Datatilsynet afgørelser omkring biometri-løsninger i Danmark, og hvordan vi regulerer området i dag i samfundet, på arbejdspladsen. Jeg tror det er de færreste der ønsker en umenneskelig overvågning hvor vi er overvåget døgnet rundt. Leif Limkilde Bloch Biometriens dag 26. november 2007

Biometriens dag 26. november 2007 Hvorfor? Kriminalitetsforebyggelse Terror-bekæmpelse Sikkerhed Password/pinkode kaos Biometri kan bruges til kriminalitetsforebyggelse, forhindre tyveri, røverier, vold, overfald. Terrorbekæmpelse I BT i lørdags -avisoverskrift HK ønsker mere TV-overvågning drab på skattekontor…. Spørg forsamlingen om de har over 10 forskellige password/pinkoder? Det er svært med så mange…. Et eksempel med mig selv JET-Benzin- en dag kom jeg til at bruge Dankortet 3 gange i en benzin-automat, med min benzin-kort kode. Kortet blev spærret og det er svært at få åbnet igen via en telefonsamtale da der kan ske identitetstyveri - så jeg måtte selv møde op i banken for at bekræfte at jeg var den jeg gav mig udtryk for at være… Leif Limkilde Bloch Biometriens dag 26. november 2007

Biometriens dag 26. november 2007 Hvor? Adgangskontrol, id-kort m.m. Lufthavne – transport (fly, tog, havne, broer) Virksomheder/arbejdspladser Computere/Internettet Hvor ser vi så de biometriske løsninger i dag i lufthavne, fly, tog, havne, broer Logon med dit fingeraftryk HK tror at indenfor en kort årrække vil bruge fingeraftryk i forbindelse med computer-logon Imidlertid kan biometriske løsninger skabe nye problemer ! Ganløse-ægtepar blev bortført af røvere - august i år Jeg ved ikke om forsamlingen kan huske at et ægtepar fra Ganløse blev bortført af røvere i deres egen bil som siden blev sat i brand. Årsag manden arbejder i et computerfirma/lager med masser af GPS-udstyr. Arbejdspladsen havde en biometrisk løsning - de ville bruge manden til at skabe adgang til lageret, forhåbentlig skal vi ikke se flere af disse tilfælde. Klip en hæl klip en tå Leif Limkilde Bloch Biometriens dag 26. november 2007

Biometriens dag 26. november 2007 JAPAN TO DAY USA og nu Japan er de lande i verden, som virkelig har taget biometriske løsninger i brug i stor skala. Den 20. November i år offentliggjorte det japanske tidsskrift: ”Japan to day” at der nu i Japan er indført biometri i 26 lufthavne og 126 havne. Her tages der fingeraftryk og fotos af alle indrejsende udlændinge over 16 år. Delt i to lejre De som prøver det, delt i to lejre nogle synes det er OK af hensyn til terrorbekæmpelse andre synes det er en umenneskelig overvågning. Biometrisk pas pr. 1. August 2006 Biometrisk borgerkort Helge Sander, videnskabsministeren luftede under valgkampen et forslag om et biometrisk borgerkort. Leif Limkilde Bloch Biometriens dag 26. november 2007

Hvordan? Kroppen som ”password” Ansigts-scan Finger/hånd-scan Krop-scan Øje-scan(iris-retina) Lyd- og bevægelses-scan HVORDAN BENYTTES SÅ BIOMETRI? Kroppen som password - det har andre været inde på, så det vil jeg gå let henover. Hvor det er vi ser de teknologiske muligheder. Leif Limkilde Bloch Biometriens dag 26. november 2007

Kontrol og overvågning? Sådan overvåges de ansatte - forskellige teknologier Logning (overvågning af hjemmesidebesøg) E-mails og private e-mails GPS og PDA-mobiltelefon TV- og video-overvågning Effektivitetsovervågning Biometri – RFID-tags - Cyborg Sådan overvåges de ansatte HK følger udviklingen på hvilken kontrol og overvågning der foregår på danske arbejdspladser - HK vil ikke acceptere skjul overvågning - kontrol er godt men tillid er bedre Google street view - elskerinde - kæreste - foto på Internet beautifull people dating portal Leif Limkilde Bloch Biometriens dag 26. november 2007

Regulering – lovgivning Anti-terrorpakken (straffe (brevhemmelighed), TV-, retsplejeloven) Sikkerhedsgodkendelse, PET af IT-medarbejdere Teleselskaberne – logning af trafikdata (PET´s indgreb i meddelelseshemmeligheden) Persondata-loven (behandling, registrering) (almindelige, semi-, følsomme oplysninger) TV-overvågningslovene (offentlig, privat) (overvågningsfri zoner, skiltning, bisidder) Helbredsoplysningsloven Arbejdsmiljøloven Arbejde ved skærmterminaler, bilag pkt. 3 kvantitativ og kvalitativ overvågning uden den ansattes viden I dag har vi to muligheder for at sikre lønmodtagernes og IT-rettigheder, borgernes IT-rettigheder. - lovgivning - er der en række lovgivningskomplekser - via overenskomstmæssige aftaler på arbejdsmarkedet Men først de love som træder i anvendelse for at beskytte borgeren, den ansatte. >Antiterror-pakken Som har givet PET/politiet får nye efterforskningsmidler. Voldmose-sagen >Persondataloven >TV-overvågningslovene >Arbejdsmiljøloven (handler om effektivitetsovervågning, stress og dårligt arbejdsmiljø) Som følge af arbejdsmiljøloven må en arbejdsgiver ikke foretage kvantitativ eller kvalitativ overvågning uden den ansattes viden Helbredsoplysningsloven Vi kan ikke have berusede piloter, kaptajner, loko-førere Leif Limkilde Bloch Biometriens dag 26. november 2007

Biometriens dag 26. november 2007 Persondataloven Hvem ? Persondata Registreredes rettigheder Arbejdsgiverens oplysningspligt Samtykke/specifikt/tilbagekalde Anmeldelse/Tilladelse/Datatilsynet Herre over egne persondata §7 §8 Beskytte den ansatte/ borgerens mod misbrug af personlige oplysninger. Loven taler om tre typer af personoplysninger, nemlig de almindelige som frit kan anvendes af virksomheden, de semifølsomme (gråzone) som kræver samtykke og de følsomme som udgangspunkt ikke må registreres. Kun relevante data skal registreres Hvad må virksomhederne behandle, registrere? Registreredes rettigheder Samtykke/tilbagekalde Arbejdsgivers oplysningspligt Arbejdsgiveren skal gøre det klart hvad formål og samtykket skal bruges til dvs. det er specifikt. En arbejdsgiver kan ikke bare gå ud fra at man ved samtykke i en Anmeldelse og tilladelse fra Datatilsynet. Herre over egne persondata Leif Limkilde Bloch Biometriens dag 26. november 2007

Regulering: LO – aftale - 2007 LO/DA aftale om kontrolforanstaltninger 1. januar 2007 ”Arbejdsgiveren kan i medfør af ledelsesretten og under iagttagelse af bestemmelserne i de kollektive overenskomster iværksætte kontrolforanstaltninger”. ”Kontrolforanstaltninger skal være sagligt begrundede i driftmæssige årsager og have et fornuftigt formål; de må ikke være krænkende over for lønmodtagerne, og de må ikke forvolde lønmodtagerne tab eller nævneværdige ulemper. Kontrolforanstaltninger skal indrettes således, at der er et rimeligt forhold mellem formål og midler”. Situationer fx tale om logning i relation til e-mail, telefon, GPS, Internet og om videoovervågning LO-pjece: Medarbejderen i den digitale verden, okt07 LO/DA aftale om kontrolforanstaltninger 1. Januar 2007 På det private arbejdsmarked findes i dag en overenskomstmæssige aftale mellem LO og Dansk Arbejdsgiverforening om kontrolforanstaltninger på arbejdspladsen. Kontrollen skal være sagligt begrundet i driftsmæssige årsager, have et fornuftigt formål og den kan ikke indføres uden de ansatte er klar over det Kontrolforanstaltninger må ikke være krænkende de må ikke forvolde lønmodtageren tab eller nævneværdige ulemper og der skal være et rimeligt forhold mellem mål og midler. Situationer fx tale om logning i relation til e-mail, telefon, GPS, Internet og om videoovervågning henvis til LO-pjece til LO-kongressen HK medvirket til Leif Limkilde Bloch Biometriens dag 26. november 2007

Regulering – aftaler: Hvad gør HK? Lovgivning påvirke lovforslag, TV-overvågningsudvalg Aftaler på arbejdsmarkedet – ramme- og lokalaftaler TV-overvågning Dansk Erhverv (2005) og HTSA (2007) overvågningsfri zoner, samarbejdsudvalg, bisidder Distancearbejde Dansk Erhverv (2005) inklusiv vejledning Internet, e-mail og mobiltelefoner Dansk Erhverv (2007) Personoplysninger og personlighedstest Dansk Erhverv (2007) Awareness Information og oplysning til medlemmer HK forsøger til stadighed at påvirke udviklingen fagligt, politisk og i medierne. HK var med i justitsministerens TV-overvågningsudvalg og vi har afgivet høringssvar til antiterror-pakken med diverse lovændringer i straffeloven, TV-overvågningslovene, persondataloven og telelovene. Herudover arbejder vi fortsat på at forbedre vores kollektive aftaler med vores arbejdsgiverorganisationer. HK/Privat har i dag indgået TV-overvågningsaftaler med Dansk Erhverv og Handels Transport og Service. HK/Privat er på vej med en revideret aftale med Dansk Erhverv om Internet, e-mail og mobiltelefoni. HK/Privat er på vej med en aftale med Dansk Erhverv om personoplysninger og personlighedstest.. Biometri kommer med her. Leif Limkilde Bloch Biometriens dag 26. november 2007

Eksempler på juridiske sager Internet, e-mail Tryg-Baltica-sagen (hjemmesidebesøg/IT-politik Haldor Topsøe-sagen(racistisk e-mail/IT-politik) Sex på e-mail-sagen(privat e-mail/mgl. IT-politik) Chefen er en sæk-sagen(privat e-mail/mgl.IT-politik) Tv-overvågning Lip Gloss-sagen (fjern overvågning af butik/hjemme) Skjult overvågning/Køge svømmehal NB.: HK opfordring lav aftaler om IT-politik og persondatapolitik på virksomheden Tryg-baltica sagen (2000) Medarbejdere søgte for meget på pornosider. Logning af hjemmesidebesøg og e-mail. Var i orden da nedskreven IT-politik/retningslinier Haldor Topsøe-sagen: Racistisk e-mail. Bortvist. Virksomheden havde internt nedskreven politik. Sex på e-mail-sagen: Bortvisning. Erstatning da virksomheden ikke havde en politik Chefen er en sæk-sagen: chef læste privat e-mail. Erstatning Lip-gloss-sagen: Erstatning Anders Møller MF: Skjult overvågning/Køge svømmehal/sex-chikane E-mail takt og tone Pas på hvad du skriver i en e-mail: E-mail takt og tone Handler i høj grad om at beskytte dit privatliv mens du er på arbejde….. Arbejdsliv og familieliv Wilke-undersøgelsen: Hvor mange vil have regler…… LO-pjece: medarbejderen i den digitale verden Leif Limkilde Bloch Biometriens dag 26. november 2007

Politiske udfordringer - proportionalitet mål og midler Frihedsrettigheder er under pres - det offentlige rum - anonymitet Beskyttelse af menneskerettigheder, af dit privatliv på arbejde og i familielivet ved hjemmearbejde Kontrol og overvågning af ansatte – hvor går grænsen? Styrke borgernes og lønmodtagernes retssikkerhed i forbindelse med overvågning Revision af persondataloven - kontrol med persondata på nettet (biometri - rettigheder - samtykke - arbejdsgivers oplysningspligt) Klare aftaler om overvågning på arbejdsmarkedet Forskning i biometri fordele og ulemper Spørgsmålet er om der er det rigtige forhold mellem mål og midler. Skyde gråspurve med kanoner eller skyd på alt hvad der rører sig. >Frihedsrettigheder er under pres - det offentlige rum - anonymitet >Beskyttelse af menneskerettigheder, af dit privatliv på arbejde og i familielivet ved hjemmearbejde >Kontrol og overvågning af ansatte – hvor går grænsen? >Styrke borgernes og lønmodtagernes retssikkerhed i forbindelse med overvågning >Revision af persondataloven - kontrol med persondata på nettet (biometri - rettigheder-samtykke-arbejdsgivers oplysningspligt) >Klare aftaler om overvågning på arbejdsmarkedet >Forskning i biometri fordele og ulemper Indtil dato har vi via lovgivning og aftaler på arbejdsmarkedet kunne kontrollere udviklingen, og jeg håber at denne positive trend vil fortsætte. Et spørgsmål som stadig presser sig på er om lovgivningen sikre borgernes og lønmodtagernes it-rettigheder er godt nok. Det kan virke uoverskueligt med så mange lovkomplekser. Identitetstyveri….. Forskning Leif Limkilde Bloch Biometriens dag 26. november 2007

HK: Aftale om TV-overvågning med DHS (nu Dansk Erhverv) 2005 For virksomheden kan tv-overvågningen være en nødvendig foranstaltning for at sikre sig mod røveri, tyveri, overfald, svind mv.. For medarbejderne kan tv- overvågning være et nyttigt redskab til at skabe tryghed og sikkerhed, idet overvågning kan virke præventivt overfor potentielle voldelige overfald i virksomheden. Samtidig sikres den ansatte mod uberettigede beskyldninger om tyveri og lignende. Hvor og hvornår må der foretages tv-overvågning? Overvågningsfri zoner fx toiletter, i baderum, i prøverum, i omklædningsrum, kantine, kafferum Information inden indførelsen af tv-overvågning Skiltning Håndtering af optagelser - hvem? bisidder/TR (Politi) Uoverensstemmelser bilægges lokalt/fagretslig behandling Til slut vil jeg rejse spørgsmålet om vi er på vej mod et Big Brother samfund som ingen ønsker sig. Spørgsmålet er om der er det rigtige forhold mellem mål og midler. Proportionalitet. Skyde gråspurve med kanoner eller skyd på alt hvad der rører sig. >Frihedsrettigheder er under pres - det offentlige rum - anonymitet >Beskyttelse af menneskerettigheder, af dit privatliv på arbejde og i familielivet ved hjemmearbejde >Kontrol og overvågning af ansatte – hvor går grænsen? >Styrke borgernes og lønmodtagernes retssikkerhed i forbindelse med overvågning >Revision af persondataloven >Klare aftaler om overvågning på arbejdsmarkedet >Forskning i biometri fordele og ulemper Indtil dato har vi via lovgivning og aftaler på arbejdsmarkedet kunne kontrollere udviklingen, og jeg håber at denne positive trend vil fortsætte. Et spørgsmål som stadig presser sig på er om lovgivningen som skal sikre borgernes og lønmodtagernes it-rettigheder er gode nok. Det kan virke uoverskueligt med så mange lovkomplekser. Så spørgsmålet er om man kunne om vores nuværende lovgivning er god nok. Leif Limkilde Bloch Biometriens dag 26. november 2007

Menneskerettighedskonvention At personers privatliv er beskyttelsesværdigt, fremgår af Den Europæiske Menneskerettighedskonvention (1950). Konventionen er i denne sammenhæng central, og fastslår i artikel 8, stk 1, at ”Enhver har ret til respekt for sit privatliv og familieliv, sit hjem og sin korrespondance”. Samme artikels stk. 2 fastslår dog, at retten til privatliv ikke er absolut: ”Ingen offentlig myndighed kan gøre indgreb i udøvelsen af denne ret, undtagen for så vidt det sker i overensstemmelse med loven og er nødvendigt i et demokratisk samfund af hensyn til den nationale sikkerhed, den offentlige tryghed eller landets økonomiske velfærd, for at forebygge uro eller forbrydelse, for at beskytte sundheden eller sædeligheden eller for at beskytte andres ret og friheder”. Danmark har i 1992 inkorporeret Den Europæiske Menneskerettighedskonvention i dansk lov. NB! HK arbejder for retten til et privatliv mens du er på arbejde og ved hjemmearbejde NB! HK arbejder for retten til et privatliv mens du er på arbejde og ved hjemmearbejde ikke alene i Danmark. Men også på Internationalt og europæisk plan. Samarbejdsudvalg, Euroean Working Councils UNI-Europa fælles europæiske funktionærorganisation hvor Sektorformand, Karin Retvig HK/Privat er formand for den industrielle og IT-mæssige sektion UNI-IBITS Leif Limkilde Bloch Biometriens dag 26. november 2007

Datatilsynet og biometri Vedrørende anvendelse af fingeraftryk på Bornholmerkort. Datatilsynets afgørelse med hensyn til Bornholmstrafikken, d. 4. marts 2003 Godkendt: IT-kort til pendlere match-værdi på chip-kort Vedrørende behandling af personoplysninger i biometrisk adgangssystem. Datatilsynets afgørelse med hensyn til et motionscenter, d. 26. november 2004, Afslag: pga. fingeraftryk i database. Vedrørende behandling af flypassagerers biometriske oplysninger i form af template af fingeraftryk. Datatilsynets afgørelse med hensyn til Scandinavian Airlines Danmark, d. 23. maj 2006. Godkendt: match-værdi/template – begrænset opbevaring 2 timer. Vedrørende behandling af personoplysninger på biometrisk smart card. Datatilsynets afgørelse med hensyn til et biometrisk smart card for patienter, der lider af Parkinson´s syge, d. 12. juli 2006. Afslag: afventer evt. generel sygesikringskort Datatilsynet som er offentlig tilsynsmyndighed omkring brug af personoplysninger i samfundet har kun få afgørelser om biometri. Godkendt: Bornholmstrafikken - pendlerkort - matchværdi Afslag: Motiosncenter - adgangskort - database Godkendt: SAS - fingeraftryk-bagage - matchværdi Afslag: Sygekort-Parkinsonisme Dvs. vi har kun en meget til retlig praksis hvad angår brugen og anvendelsen af biometriske løsninger i det danske samfund og på virksomhederne. Leif Limkilde Bloch Biometriens dag 26. november 2007

Biometriens dag 26. november 2007 Biometrisk borgerkort Herhjemme på den danske arena, ser vi i valgkampen op til folketingsvalget at videnskabsminister Helge Sander siger at nu skal vi alle have et biometrisk borgerkort. En lille anekdote - HK gik tilbage i 1994 ind for det intelligente CHIP-kort til pas, kørekort, sundhedsprofil som udskiftning af det uintelligente sygesikringskort vi har i dag. Danmark kunne have været foregangsland dengang - det var ikke fagforeningerne som gik imod dengang men det var Amtsrådsforeningen og Kommunernes Landsforening, fordi de havde brugt 350 mio. kroner til at forny sygesikringsbeviset. Det er de selvsamme organisationer som nu vil have et biometrisk borgerkort. Det er i for sig også godt nok, men det rejser et tilbagevendende spørgsmål om hvordan vi bruger persondata, på kort, på nettet og hvem der er herre over egne persondata. Vi har lige oplevet at Gribskov Kommune har sendt cpr-oplysninger ud på nettet. Persondata på nettet/databaser Leif Limkilde Bloch Biometriens dag 26. november 2007