Pierwsza grzywna za naruszenie RODO w Szwecji

Adam Sawicki
Adam Sawicki Konsultant
kontakt

Szwedzki urząd ochrony danych osobowych nałożył pierwszą karę za naruszenie przepisów o ochronie danych osobowych, czyli RODO. Grzywna w wysokości 200 tys. koron (ok. 18 tys. euro) została nałożona na gminę Skellefteå w związku z wykorzystywaniem systemu rozpoznawania twarzy w celu monitorowania frekwencji uczniów w szkole.

System był testowany ponad trzy tygodnie i obejmował 22 uczniów jednej z klas. Według szwedzkiej Datainspektionen  (odpowiednik polskiego UODO) szkoła przetwarzała wrażliwe dane biometryczne niezgodnie z prawem. Nie przeprowadziła też odpowiedniej oceny wpływu przetwarzania danych, w tym nie przeprowadziła wcześniejszych konsultacji ze szwedzkim organem ochrony danych osobowych.

Urząd uznał m.in., że oparcie przetwarzana danych biometrycznych na zgodzie uczestniczących w testach uczniów było niewystarczające ze względu na zależność uczniów od administratora danych, czyli szkoły. Organ podkreślił też, że system rozpoznawania twarzy oznaczał w praktyce inwigilację uczniów w ich codziennym środowisku i był naruszeniem ich prywatności. Wg Datainspektionen kontrola obecności może być wykonywana na inne, mniej naruszające prywatność, sposoby, niż system rozpoznawania twarzy.

Szwedzki urząd wszczął kontrolę po doniesieniach medialnych dotyczących testów systemu rozpoznawania twarzy w jednej ze szkół na północy Szwecji. Jak tłumaczyły wtedy lokalne władze, nauczyciele poświęcali 17 tys. godz. rocznie na kontrolę obecności uczniów, dlatego władze zdecydowały się sprawdzić system rozpoznawania twarzy, jako potencjalny sposób przyspieszenia tego procesu.

Był to pierwszy przypadek nałożenia przez szwedzki urząd ochrony danych osobowych kary za naruszenie przepisów RODO. O pierwszej karze nałożonej przez polski Urząd Ochrony Danych Osobowych pisaliśmy na naszym blogu w kwietniu br.

Powiązane wpisy


Napisz komentarz

XHTML: Możesz użyć tagów: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>