Czy rejestracja czasu pracy na podstawie biometrii i geolokalizacji jest dopuszczalna?

Czy pracodawca, stosując jako podstawę prawną art. 22(4) Kodeksu pracy, może wprowadzić monitoring czasu pracy w oparciu o nową technologię dostarczaną na rynku przez pośredników, która ustala obecność pracownika w pracy na podstawie danych geolokalizacyjnych zawartych w telefonie pracownika (w tym w telefonie prywatnym), z uwzględnieniem potwierdzania jego obecności w pracy za pomocą zdjęć (wizerunku twarzy pracownika) przesyłanych z wykorzystaniem Internetu lub trybu GSM?

System generuje listy obecności (potwierdzenia w pracy - raporty miesięczne). Usługodawca twierdzi, że wizerunek jest wykorzystywany do identyfikacji - przetwarzania, bez użycia danych biometrii. Dane identyfikacyjne pracowników (czas pracy, lokalizacja, wizerunek i inne dane zwykłe - identyfikacyjne) są przetwarzane w chmurze, dostęp do danych jest oferowany pracodawcy za pomocą panelu klienta po zalogowaniu, wykorzystywane serwery pracują na terytorium EOG. Usługodawca w ramach regulaminu przyjmuje dane administratora w ramach powierzenia przetwarzania danych w imieniu administratora na podstawie art. 28 RODO.