Впервые Datainspektionen (инспекция по защите данных Швеции) оштрафовала одну из школ в Швеции на 200 000 шведских крон за нарушение GDPR, выразившееся в распознавании лиц с помощью камер для записи, с целью осуществления контроля за посещаемостью школьниками учебного заведения.

Средняя школа в Шеллефтео использует распознавание лиц с помощью камеры для записи посещаемости учащихся на уроках. Эксперимент продолжался три недели и коснулся 22 студентов. Datainspektionen рассмотрела использование биометрических персональных данных и отмечает, что Совет средней школы в Шеллефтео обрабатывал конфиденциальные личные данные в нарушение GDPR.

«Gymnasienämnden I Skellefteå» нарушил несколько положений GDPR таким образом, что теперь мы можем выдать санкционный сбор", - говорит генеральный директор Datainspektionen.

Штраф составляет 200 000 шведских крон. На размер сбора влияет, среди прочего, тот факт, что школа является органом власти и что нарушение GDPR имело место в течение непродолжительного периода времени.

 Технология распознавания лиц находится в зачаточном состоянии, но прогресс идет быстро и Datainspektionen видит необходимость внести ясность о недопустимости обрабатывать излишние персональные данные.Биометрические данные, используемые для распознавания лиц, являются конфиденциальными личными данными, которые требуют при обработке осуществления дополнительных мер защиты и могут обрабатываться в исключительных случаях.

Совет средней школы заявил, что он получил согласие студентов на использование распознавания лиц для контроля посещаемости.Datainspektionen считает, что Совет средней школы не может использовать полученные согласия в данном случае, потому что студенты находятся в зависимости от Совета.В своем решении Datainspektionen отмечает, что распознавание лиц включает в себя видеонаблюдение за учащимися в их повседневной среде, является вторжением в их частную жизнь и что проверки посещаемости могут проводиться другими способами, которые менее вредны для конфиденциальности, чем распознавание лиц.

Источник: Datainspektionen