Het gebruik van vingerafdrukken en andere biometrische gegevens in de arbeidsverhouding

Voor het verwerken van biometrische gegevens, zoals vingerafdrukken of irisscans, gelden strenge wettelijke eisen. Dergelijke persoonsgegevens worden in de Europese Algemene Verordening Gegevensbescherming (AVG) namelijk aangeduid als ´bijzondere persoonsgegevens´, en daarvoor gelden specifieke regels. In hoeverre mogen biometrische gegevens worden verwerkt in de arbeidsrelatie? Denk bijvoorbeeld aan de situatie waarin een werkgever gebruik wil maken van een kloksysteem waarbij werknemers in- en uitklokken met behulp van hun vingerafdruk. Ook voor beveiligingsdoeleinden, bijvoorbeeld om de toegang tot bepaalde ruimtes te regelen, kan hiervan gebruik gemaakt worden. Is dat toegestaan? En zo ja, welke voorwaarden gelden hiervoor en welke waarborgen moeten worden getroffen?