关于“上班刷脸打卡是否合法”的问题,这主要取决于单位在实施刷脸考勤时是否遵循了相关的法律法规,并充分保护了员工的个人信息权益。
首先,从法律法规的角度来看,我国有多部法律对个人信息保护作出了明确规定,如《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等。这些法律要求处理个人信息必须遵循合法、正当、必要的原则,并征得个人的同意。此外,最高人民法院和国家互联网信息办公室、公安部等也发布了相关规定和办法,对人脸识别技术的应用进行了规范,强调了在处理人脸信息时应当尊重个人意愿、保护个人隐私。
对于单位来说,如果想要实施刷脸考勤,应当做到以下几点以确保合法性:
向员工说明情况:单位应当向员工解释刷脸考勤的合理性和可行性,以及单位将如何依法严格保管员工的人脸信息数据。
征得员工同意:单位必须获得员工的明确同意才能收集和使用其人脸信息。这种同意可以是明示的,也可以是员工通过每天准时刷脸所表达出的默示同意。但重要的是,单位应当确保员工在充分知情的前提下自愿作出同意。
提供替代方案:对于出于对个人信息保护而拒绝刷脸考勤的员工,单位应当为其提供其他可替代的考勤方式,如磁片打卡或指纹录入等。
妥善保管数据库:单位必须采取严格的安全措施来保护员工的人脸信息数据,包括选购正规厂家生产的人脸识别设备、加强数据管理和安全防护、定期排查隐患等。同时,单位应当遵循“最小化”和“必要性”原则,只收集与出勤情况相关的人脸信息,不涉及其他敏感数据。
接受员工监督:单位应当接受员工对其人脸信息处理活动的监督,以确保员工的人脸信息不会从单位方面泄露。
另外,值得注意的是,对于军队、重要军工企业等涉密单位来说,由于刷脸考勤系统一旦被不法分子利用或攻破,将可能导致涉密人员、涉密单位信息泄露等严重后果,因此这些单位在启用刷脸考勤时需要更加谨慎,并可能需要采取额外的安全措施。
综上所述,上班刷脸打卡在单位遵循相关法律法规、充分保护员工个人信息权益的前提下是合法的。但如果单位未能做到这些,就可能构成对员工个人信息的侵犯,从而面临法律责任。