În cadrul investigației efectuate s-a constatat faptul că prelucrarea datelor biometrice urma să fie efectuată în scopul de a asigura securitatea accesului în spațiile societății, operatorul utilizând deja un sistem de control al accesului bazat pe carduri.

Așadar, sistemul biometric de control acces nu era încă implementat, astfel că operatorul nu a efectuat prelucrări de date biometrice ale angajaților, furnizorilor sau vizitatorilor.

De asemenea, în cadrul investigației s-a reținut că sistemul de recunoaștere biometrică facială era conceput pentru a preveni accesul neautorizat prin verificarea precisă a identităţii persoanelor și pentru a gestiona utilizarea abuzivă a cardurilor.

Totodată, s-a constatat că situația prezentată de operator nu se subsuma cerințelor de legalitate, necesitate și proporționalitate a prelucrării datelor biometrice ale propriilor angajați/furnizori/vizitatori, ceea ce ar fi putut aduce atingere dreptului la viață privată și la protecția datelor cu caracter personal a persoanelor vizate care urmau să acceseze spaţiile/locaţiile operatorului.

În acest context, operatorului i s-a recomandat să utilizeze mijloace mai puțin intruzive pentru atingerea scopului prelucrării care să nu implice prelucrarea datelor biometrice.