logo-print

Αναγνώριση προσώπου για την αγορά στο κυλικείο του σχολείου

Ο ICO απευθύνει επίπληξη σε σχολείο του Έσσεξ που εγκατέστησε σύστημα πληρωμής χωρίς μετρητά με τη χρήση των βιομετρικών δεδομένων των μαθητών

25/07/2024

26/07/2024

Δίκαιο πληροφορικής - E έκδοση
Δίκαιο πληροφορικής - E έκδοση

Επίπληξη, κατά την πάγια πλέον πρακτική της, απηύθυνε η βρετανική αρχή προστασίας δεδομένων ICO σε σχολείο του Τσέλμσφορντ στο Έσσεξ για την εισαγωγή συστήματος αναγνώρισης προσώπου στο κυλικείο του.

Σύμφωνα με την ανακοίνωση του ICO, πρόκειται για το Chelmer Valley High School, το οποίο ήδη από τον Μάρτιο του 2023 έθεσε σε λειτουργία σύστημα πληρωμής χωρίς μετρητά, το οποίο λειτουργούσε με την αναγνώριση των μαθητών. Στο σχολείο αυτό φοιτούν περίπου 1.200 μαθητές, ηλικίας από 11 έως 18 ετών.

Ο ICO έκρινε πως η λειτουργία του συστήματος και η επεξεργασία των βιομετρικών δεδομένων των μαθητών ήταν παράνομη για σειρά λόγων, με πρώτο εξ αυτών την απουσία εκτίμησης αντικτύπου πριν την εγκατάσταση του FRT. Η παράλειψη διενέργειας εκτίμησης αντικτύπου σήμαινε πως δεν είχαν αξιολογηθεί έγκαιρα οι επιπτώσεις από την επεξεργασία βιομετρικών των μαθητών, ενώ όπως παρατηρήθηκε, το σχολείο δεν είχε ζητήσει τη γνώμη του Υπευθύνου Προστασίας Δεδομένων του, ούτε και είχε προχωρήσει σε διαβούλευση με τους γονείς των μαθητών.

Παραβάσεις εντοπίστηκαν και στον τρόπο με τον οποίο ελήφθη η συγκατάθεση των μαθητών για την επεξεργασία των βιομετρικών δεδομένων τους. Ο ICO επεσήμανε πως, για τη λήψη της συγκατάθεσης αυτής, το σχολείο είχε αποστείλει μια επιστολή στους γονείς, την οποία συνόδευε και ειδικό έντυπο εναντίωσης, που καλούνταν να υποβάλουν όσοι εξ αυτών διαφωνούσαν.

Η μέθοδος αυτή κρίθηκε ανεπαρκής, ως διαδικασία λήψης έγκυρης συγκατάθεσης, δεδομένου ότι η μη απάντηση των γονέων εκλαμβανόταν ως εικαζόμενη συγκατάθεση, ενώ άλλωστε η συγκατάθεση πρέπει πάντοτε να δίνεται με σαφή θετική ενέργεια και όχι με διαδικασία opt-out.

Καταληκτικώς, ο ICO παρατήρησε πως εσφαλμένη υπήρξε και η επιλογή της επικοινωνίας με τους γονείς και όχι με τους ίδιους τους μαθητές. Όπως επεσήμανε η βρετανική αρχή, ορισμένοι από τους μαθητές ήταν αρκετά μεγάλοι ώστε να μπορούν να δώσουν οι ίδιοι τη συγκατάθεση στην επεξεργασία των προσωπικών δεδομένων τους. Με το να επικοινωνήσει μόνο με τους γονείς τους, το σχολείο τούς στέρησε τη δυνατότητα να προστατεύσουν τα δικαιώματα και τις ελευθερίες τους.

Δίκαιο αναγκαστικής εκτελέσεως, τόμ. 1, 3η έκδ., 2025
Εγχειρίδιο Εργατικού Δικαίου - Ατομικές Εργασιακές Σχέσεις Η έκδοση
send