Pour cette recherche spécifique, les développeurs décident de ne pas s’appuyer sur une base de données commerciale, ni d’utiliser des images générées par ordinateur. Les développeurs décident de collecter toutes les données (empreintes palmaires) nécessaires pour atteindre les objectifs de leur recherche directement auprès des personnes physiques. Les développeurs recueilleront les empreintes palmaires et extrairont les caractéristiques physiques distinctives (par exemple, les mesures de la main) de ces empreintes.
Pour comprendre si des données biométriques sont concernées, les développeurs adoptent les critères de l’article 4.14 du RGPD.
| Liste de contrôle des données biométriques | ||
| ✓ | Revient à des données personnelles | Oui, puisque les empreintes palmaires se rapportent à une “personne physique identifiée”. |
| ✓ | Fondé sur un traitement technique spécifique | Oui, puisque les caractéristiques distinctives seront extraites des empreintes palmaires à l’aide d’un traitement technique. |
| ✓ | Relatif à des caractéristiques physiques, physiologiques ou comportementales | Oui, puisque les empreintes palmaires sont liées à des caractéristiques physiques. |
| ✓ | Elles permettent ou confirment l’identification unique des personnes physiques | Oui, puisque le but du projet est d’utiliser les empreintes palmaires pour identifier les personnes physiques. |
| Régime juridique : catégories particulières de données à caractère personnel | |||
| L’activité implique-t-elle des données biométriques | Oui | ✓ | Un régime spécifique sur les catégories spéciales de données personnelles s’applique |
| Non | Le régime spécifique relatif aux catégories spéciales de données à caractère personnel ne s’applique pas. | ||