VB: Nezakonita uporaba biometrije
Britanski nadzorni organ je šoli izrekel opomin, ker je nezakonito uvedla prepoznavo obrazov otrok za evidentiranje plačila obrokov.
Odločitev je bila objavljena 23.7.2024
Srednja šola Chelmer Valley v Chelmsfordu v Essexu je marca 2023 uvedla tehnologijo prepoznave obraza (FRT) za beleženje brezgotovinskih plačil študentov v menzi.
Tehnologija prepoznave obraze uporablja biometrične podatke za edinstveno identifikacijo ljudi in praviloma povzroči veliko tveganje za varstvo podatkov posameznikov. Za zakonito in odgovorno uporabo morajo organizacije ivesti oceno učinka na varstvo podatkov (DPIA). To je namenjeno prepoznavanju in obvladovanju večjih tveganj, ki lahko nastanejo zaradi obdelave občutljivih podatkov.
Srednja šola, ki ima približno 1200 učencev, starih od 11 do 18 let, ni izvedla DPIA, preden je tehnologijo začela uporabljati, kar pomeni, da do ocene tveganj ni prišlo. Šola tako ni pravilno pridobila veljavne privolitve za obdelavo biometričnih podatkov učencev, ki niso imeli možnosti, da se odločijo, ali se z obdelavo strinjajo.
Upravljavec prav tako ni pridobil mnenja svojega pooblaščenca za varstvo podatkov ali se posvetoval s starši in dijaki, preden je tehnologijo uvedel.
Marca 2023 je bilo staršem poslana pošta z navodili, da naj prejet dokument vrnejo, če ne želijo, da je biometrija uporabljena za spremljanje njihovega otroka. To pomeni, da se je šola do takrat napačno zanašala na domnevno soglasje, ki ni veljavno, saj zakonodaja pravi, da "izključitev" ni veljavna oblika privolitve in obdelava zahteva izrecno dovoljenje. Nadzorni organ je tudi ugotovil, da je bila večina študentov starih dovolj, da bi lahko soglasje dali sami. Način domnevnega soglasja in možnost umika s strani staršev je študentom odvzela možnost uveljavljanja njihovih pravic in svoboščin.
Nadzorni organ je šoli izrekel opomin in določil ukrepe za uskladitev obdelave z zakonodajo.
Celotna odločitev je dostopna tukaj
Vir: ICO
Naslovna fotografija: RawPixel
