Badges et controle d’accès
Badges et controle d’accès
Le système de controle d’accès par badge du SPST constitue un traitement de données personnelles devant figurer au registre. La base légale est généralement l’intérêt légitime (Art. 6.1.f RGPD) pour la sécurité des locaux.
Exigences RGPD
- Finalite : sécurité des locaux et controle d’accès aux zones sensibles (archives médicales)
- Données traitees : identité du porteur, badge, date/heure/lieu d’accès
- Information : le personnel doit etre informe du traitement
- Conservation : 3 mois maximum pour les journaux d’accès (sauf incident), recommandation CNIL
- Acces aux données : strictement limite au service sécurité et a la direction
Attention : Le badge ne doit pas etre utilise pour un controle des horaires deguise. Si cette finalite est ajoutee, elle doit etre distinctement documentée, avec information et consultation du CSE.