W dniu 11 maja 2020 roku Prezes Urzędu Ochrony Danych Osobowych uznał, iż pracodawca winien dokładnie weryfikować czy przetwarzanie danych biometrycznych pracowników jest zgodne z zasadami określonymi w RODO (w szczególności z art. 5 ust. 1), tj. zasadą legalności (lit. a), ograniczenia celu (lit. b) oraz minimalizacji danych (lit. c). Prezes UODO wskazał, że przetwarzanie danych biometrycznych służących do rejestracji czasu pracy pracowników jest niezgodne z RODO, bowiem pracodawca może rejestrować czas pracy za pomocą innych narzędzi niż stosowanie nowoczesnych technologii przetwarzających dane biometryczne pracowników.

Aktualnie, rozwiązaniem cieszącym się coraz większym zainteresowaniem wśród pracodawców jest funkcja Windows Hello umożliwiająca logowanie do komputera/osobistego konta pracownika przy pomocy systemu identyfikacji twarzy. Rozwiązanie to jest szczególnie przydatne w sytuacjach, gdy grupa pracowników korzysta z jednego urządzenia, dużej rotacji pracowników lub łatwym dostępie osób trzecich do komputerów służbowych. Warto podkreślić, że ten rodzaj identyfikacji osobistej stanowi skuteczne zabezpieczenie przed ujawnieniem danych poufnych/osobowych, jako że – w przeciwieństwie do haseł dostępowych – praktycznie wyłącza możliwość logowania do konta osobistego pracownika przez osobę postronną.