Bonjour,

La demande d’autorisation doit être réalisé par votre client.

En effet, ce sera le seul garant du matériel installé dans ses locaux, c’est donc logiquement à lui de déclarer la biométrie installée.
Par contre, vous pouvez l’assister dans sa démarche si vous le souhaitez. Notamment sur le fait de bien indiquer la présence de cartes qui précèderont les empreintes pour l’utilisation du lecteur biométrique.
La CNIL est très attentive à ce sujet.

Bonjour,

Quelque soit le type d’installation que vous effectuez, que ce soit de manière autonome ou en réseau, il est indispensable de faire une déclaration ou une demande d’autorisation auprès de la CNIL.
Les différentes possibilités sont:
– DECLARATION UNIQUE: Autorisation unique n°AU-007 (Contour de la main), n°AU-008 (Empreinte digitale), n°AU-009 (Réseau veineux)
ex: Utilisation d’un lecteur avec l’empreinte digitale stockée sur une carte MIFARE. Pas de base centralisée.
– DEMANDE D’AUTORISATION: Si le système de reconnaissance biométrique que l’on souhaite mettre en place ne correspond à aucune des autorisations uniques. La CNIL étudie au cas par cas et analyse si la demande est justifiée et par conséquent si elle peut être mise en place.
ex: Utilisation d’un lecteur avec une authentification uniquement par empreinte digitale.

Liens utiles:
https://www.cnil.fr/cnil-direct/question/360?visiteur=part?visiteur=part
https://www.declaration.cnil.fr/declarations/declaration/accueil.action