Données biométriques

Les données biométriques sont définies par l'article 4(14) du RGPD comme des données personnelles résultant d'un traitement technique spécifique relatif aux caractéristiques physiques, physiologiques ou comportementales d'une personne physique. L'objectif est de permettre l'identification unique de cette personne. Il ne s'agit pas simplement d'une photo, mais de l'extraction d'un modèle mathématique (un 'gabarit') à partir de cette image ou d'un signal. Sur le plan juridique, l'article 9 du RGPD classe les données biométriques parmi les « catégories particulières de données » (données sensibles). Par principe, leur traitement est interdit, sauf si l'entreprise peut justifier d'une exception légale stricte, comme le consentement explicite de la personne ou une nécessité absolue pour des raisons d'intérêt public majeur ou de sécurité. Pour une PME, cela signifie que l'utilisation de la biométrie ne peut être imposée aux salariés sans une analyse d'impact (AIPD) préalable. Le critère central est la proportionnalité : l'entreprise doit prouver qu'aucun autre moyen moins intrusif (badge, code) ne permet d'atteindre l'objectif recherché.