Польскую школу оштрафовали на $5000 за идентификацию по отпечаткам в столовой

Биометрический считыватель стоял на входе в школьную столовую и применялся для контроля оплаты обедов с апреля 2015 года. За нынешний учебный год технология была использована на 680 детей, ещё 4 учеников идентифицировали альтернативным методом. 

Управление по защите персональных данных страны сочло, что для использования биометрии в данной ситуации не было никаких правовых оснований. Несмотря на то, что на сбор и обработку отпечатков школьников было получено письменное согласие родителей, регулятор посчитал, что цель не оправдывала средства — иными словами, в школе действовали более простые и соразмерные, не ставящие под угрозу приватность способы подтверждения личности детей и учёта питания, например при помощи электронных карточек или по имени и номеру договора.

Причём детям, которые не использовали биометрию, приходилось становиться в конец очереди и ждать, пока пройдут все остальные, — а это, по мнению Управления, уже необоснованная дискриминация.

Школе приказали удалить все полученные данные и запретили собирать их в дальнейшем.

GDPR весьма щепетильно относится к защите информации детей, так как они могут быть недостаточно осведомлены и рисках, последствиях, мерах предосторожности и своих правах, связанных с обработкой персональных данных. Кроме того, Управление обратило особое внимание на характер данных, которые собирала гданьская школа: отпечатки пальцев человека уникальны и со временем не меняются. Поэтому они требуют осторожного обращения, а их возможная утечка несёт большую угрозу правам и свободам детей.

Место солидарности беларусского ИТ-комьюнити

Далучайся!