Dane biometryczne w zamku to szczególna kategoria danych osobowych w rozumieniu art. 9 RODO, dlatego ich przetwarzanie jest co do zasady zakazane i dopuszczalne tylko pod ściśle określonymi warunkami oraz z podwyższonymi zabezpieczeniami. Najczystszym rozwiązaniem jest architektura, w której odcisk palca nigdy nie opuszcza urządzenia: skaner zamienia go na zaszyfrowany szablon matematyczny przechowywany lokalnie, bez wysyłania czegokolwiek do chmury. Tak działa system dostępu perrugi:palm w trybie offline — użytkownik i producent drzwi zachowują pełną kontrolę nad danymi, a zgodność z RODO staje się cechą konstrukcji, a nie doklejonym później dodatkiem.

Najkrócej:

  • Odcisk palca to dana biometryczna — szczególna kategoria danych z art. 9 RODO, objęta zaostrzonym reżimem.
  • Bezpieczny zamek nie zapisuje obrazu palca, tylko nieodwracalny szablon matematyczny.
  • Suwerenność danych oznacza przetwarzanie lokalne, na urządzeniu, bez chmury i bez kont zewnętrznych.
  • Szablon chroni Secure Element oraz szyfrowanie AES-256-GCM; dane nie są przesyłane na zewnątrz.
  • Tryb offline to jednocześnie prywatność, odporność na awarię sieci i mocny argument sprzedażowy na rynku niemieckim i unijnym.

Czy odcisk palca to dane osobowe według RODO?

Tak — odcisk palca jest daną biometryczną, a więc szczególną kategorią danych osobowych z art. 9 RODO, przetwarzaną tylko pod ściśle określonymi warunkami. Regulacja obejmuje dane, które w wyniku specjalnego przetwarzania technicznego pozwalają jednoznacznie zidentyfikować osobę fizyczną. Sam wzór linii papilarnych spełnia tę definicję, dlatego nie można go traktować jak zwykłego hasła czy numeru karty. Konsekwencja jest praktyczna: administrator musi wskazać podstawę prawną — najczęściej wyraźną zgodę — ograniczyć zakres danych do niezbędnego minimum i zapewnić zabezpieczenia proporcjonalne do ryzyka. Zamek, który wysyła biometrię do chmury, mnoży punkty, w których te obowiązki mogą zostać naruszone.

Dlaczego „szablon zamiast obrazu” zmienia wszystko?

Ponieważ dobrze zaprojektowany czytnik nie przechowuje zdjęcia palca, lecz jednokierunkowy szablon matematyczny, z którego nie da się odtworzyć oryginału. W momencie przyłożenia palca sensor o rozdzielczości 508 dpi analizuje charakterystyczne punkty i zapisuje je jako zaszyfrowany ciąg liczb. Przy próbie otwarcia urządzenie porównuje nowy odczyt z tym wzorcem, a nie z obrazem. Skuteczność takiego dopasowania opisuje współczynnik błędnej akceptacji na poziomie 1:100 000, co ogranicza ryzyko wpuszczenia niepowołanej osoby. Kluczowa dla RODO jest jednak nieodwracalność: nawet gdyby ktoś przejął szablon, nie zrekonstruuje z niego linii papilarnych. To zmniejsza skutki ewentualnego incydentu i ułatwia wykazanie zasady minimalizacji danych. Warto o to zapytać przy każdym zamku biometrycznym — jeśli producent nie potrafi wyjaśnić, w jakiej formie i gdzie zapisuje odcisk, jest to sygnał ostrzegawczy.

Co oznacza suwerenność danych i tryb offline w praktyce?

Suwerenność danych oznacza, że dane biometryczne pozostają tam, gdzie powstały — na urządzeniu przy drzwiach — i nie trafiają na zewnętrzne serwery. W trybie offline perrugi:palm rozpoznaje odcisk palca, PIN, kartę NFC lub polecenie z aplikacji bez stałego połączenia z internetem i bez zakładania konta w chmurze producenta. Dla administratora to duże uproszczenie: znika transfer danych do państw trzecich, znikają umowy powierzenia z zewnętrznym operatorem chmury, a lista podmiotów mających dostęp do biometrii kurczy się do samego użytkownika. Przy okazji rośnie niezawodność — brak sieci nie blokuje wejścia, bo cała logika rozpoznawania działa lokalnie. W praktyce oznacza to również mniejsze pole do naruszeń: im mniej miejsc, w których dane się pojawiają, tym mniej punktów, które trzeba zabezpieczać i audytować. Więcej o doborze takiego rozwiązania piszemy w poradniku o tym, na co zwrócić uwagę przy zakupie zamka na odcisk palca.

Jak Secure Element i szyfrowanie chronią dane biometryczne?

Szablony biometryczne chroni dedykowany układ Secure Element oraz szyfrowanie AES-256-GCM, dzięki czemu wrażliwe dane są odseparowane od reszty systemu. Secure Element to wydzielony, odporny na manipulacje obszar, w którym przechowuje się wzorce i klucze — nie leżą one w zwykłej pamięci, do której łatwiej się dostać. W konfiguracji z magistralą perrugi:brain terminal przy drzwiach jest dodatkowo oddzielony od styków sterujących samym zamkiem: perrugi:palm rozpoznaje osobę, ale nie steruje bezpośrednio ryglem, więc nawet fizyczne wyrwanie panelu z elewacji nie otwiera drzwi. Taka wielowarstwowa ochrona sprawia, że biometria i mechanika pracują w osobnych warstwach, a przełamanie jednej nie oznacza automatycznie przełamania drugiej.

Najbezpieczniejsze dane to te, których nigdzie nie wysłano. Jeśli szablon odcisku palca nigdy nie opuszcza Secure Element w urządzeniu, nie ma czego przechwycić po drodze.

Jakie obowiązki ma producent drzwi i właściciel budynku?

Producent drzwi odpowiada za prywatność już na etapie projektu, a właściciel budynku — jako administrator — za zgodne z prawem korzystanie z systemu na co dzień. RODO nakłada zasadę uwzględniania ochrony danych w fazie projektowania i domyślnie: urządzenie powinno zbierać jak najmniej danych i domyślnie chronić prywatność, a nie wymagać tego od użytkownika. Dla producenta w modelu OEM oznacza to wybór architektury lokalnej i szablonowej zamiast chmurowej. Dla właściciela biura czy wspólnoty — zebranie zgód, poinformowanie osób, ograniczenie dostępu do rejestru wejść i szybkie cofanie uprawnień. Jak to wygląda w firmie, opisujemy w tekście o kontroli dostępu do biura bez kart i kluczy. Szczegóły wdrożenia dla konkretnego wyrobu warto omówić przez stronę dla producentów.

Dlaczego lokalne przetwarzanie to argument sprzedażowy w Niemczech i UE?

Bo na rynku niemieckim i unijnym prywatność jest realnym kryterium zakupu, a komunikat „dane zostają na urządzeniu” rozumieją zarówno klienci, jak i działy prawne. Odbiorcy w Niemczech są szczególnie wyczuleni na przetwarzanie w chmurze i transfer danych poza UE, dlatego rozwiązanie działające od końca do końca lokalnie zdejmuje z nich część ryzyka i skraca proces decyzyjny. Producent drzwi, który wbudowuje taki system, różnicuje ofertę nie hasłem marketingowym, lecz sprawdzalną cechą techniczną: brakiem chmury, szablonem zamiast obrazu i danymi pod kontrolą użytkownika. To przekłada się na wyższą wartość wyrobu i mniej zastrzeżeń na etapie negocjacji. Urządzenie pracuje przy tym w zakresie temperatur od –30 °C do +85 °C, więc sprawdza się także w drzwiach zewnętrznych.

Chcesz wdrożyć zgodny z RODO dostęp biometryczny?

Jeśli projektujesz drzwi lub zarządzasz budynkiem i zależy Ci na biometrii, która przetwarza dane lokalnie, sprawdź możliwości systemu perrugi:palm i porozmawiaj o integracji przez stronę kontaktu. Pomożemy dobrać konfigurację z perrugi:brain tak, aby zgodność z przepisami była wpisana w konstrukcję, a nie dopisywana później.

Najczęstsze pytania (FAQ)

Czy odcisk palca w zamku podlega RODO?

Tak. Odcisk palca to dana biometryczna, czyli szczególna kategoria danych osobowych z art. 9 RODO. Jej przetwarzanie jest dopuszczalne tylko przy spełnieniu dodatkowych warunków, najczęściej na podstawie wyraźnej zgody osoby, i wymaga zabezpieczeń proporcjonalnych do ryzyka. Dlatego liczy się architektura zamka: rozwiązanie lokalne, zapisujące nieodwracalny szablon zamiast obrazu palca, znacząco ułatwia spełnienie tych obowiązków.

Czy dane biometryczne z zamka trafiają do chmury?

W systemie perrugi:palm działającym w trybie offline nie muszą. Szablon odcisku palca powstaje i pozostaje w urządzeniu, w Secure Element, bez wysyłania go na zewnętrzne serwery i bez zakładania konta w chmurze. To oznacza brak transferu danych poza UE i krótszą listę podmiotów mających dostęp do biometrii, co upraszcza obowiązki administratora danych.

Czym różni się szablon biometryczny od zdjęcia palca?

Szablon to jednokierunkowy zapis matematyczny wybranych cech odcisku, z którego nie da się odtworzyć oryginalnego wzoru linii papilarnych. Urządzenie porównuje kolejne odczyty z tym szablonem, a nie z obrazem. Nieodwracalność jest kluczowa dla RODO, bo nawet przejęcie szablonu nie pozwala zrekonstruować palca, co ogranicza skutki ewentualnego incydentu.

Czy tryb offline jest bezpieczniejszy niż zamek chmurowy?

Pod kątem prywatności zwykle tak, bo dane nie opuszczają urządzenia i nie ma kanału, którym można je przechwycić po drodze. Tryb offline eliminuje też zależność od sieci — brak internetu nie blokuje wejścia. W konfiguracji z perrugi:brain terminal jest dodatkowo oddzielony od sterowania zamkiem, co podnosi odporność na manipulacje fizyczne.