Datainspektionen utfärdar sitt första vite

Datainspektionen utfärdar sitt första vite

Så har dagen kommit då Datainspektionen använder sin möjlighet att utfärda vite till aktörer som bryter mot bestämmelserna i GDPR. En gymnasieskola i Skellefteå har på prov använt kamera med ansiktsigenkänning för att registrera elevers närvaro.

Biometriska uppgifter, som används vid ansiktsigenkänning, är känsliga personuppgifter som är extra skyddsvärda och som det krävs uttryckliga undantag för att få hantera. Skellefteå kommun menar att man inhämtat det uttryckliga samtycke som krävs från de 22 elever som berörs, men Datainspektionen menar att samtycke inte kan användas, då eleverna befinner sig i en beroendeställning.

Sanktionsavgiften är 200 000 kronor. Avgiftens storlek påverkas bland annat av att det är frågan om en myndighet och att det handlar om ett försök under en begränsad period. Myndigheter kan maximalt få tio miljoner kronor i sanktionsavgift.

Datainspektionen konstaterar att ansiktsigenkänningen inneburit kamerabevakning av eleverna i deras vardagliga miljö, varit ett intrång i deras integritet och att närvarokontroll kan göras på andra sätt som är mindre integritetskränkande än ansiktsigenkänning.

https://www.datainspektionen.se/nyheter/sanktionsavgift-for-ansiktsigenkanning-i-skola/