Szkoła w Gdańsku wykorzystywała dane biometryczne do identyfikacji dzieci. PUODO nakłada 20 tys. kary

Szkoła Podstawowa nr 2 w Gdańsku została ukarana 20 tys. zł kary za naruszenia bezpieczeństwa danych biometrycznych dzieci korzystających ze szkolnej stołówki. Placówka wykorzystywała czytnik biometryczny jako narzędzia do identyfikacji dzieci i weryfikacji uiszczenia opłaty za posiłek.

Postępowanie urzędu wykazało, że pozyskiwanie danych biometrycznych a także ich przetwarzanie odbywało się na postawie pisemnej zgody opiekunów i korzystało z nich 680 dzieci. Zdaniem Prezesa UODO zgoda Rodzica nie może być przesłanką legalizującą przetwarzanie danych biometrycznych, zgodnie z art. 9 ust. 1 RODO.

Zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby.

Jak podkreślił PUODO „z uwagi na unikalność i stałość danych biometrycznych, przekładających się na ich niezmienności w czasie, wykorzystywanie danych biometrycznych powinno odbywać się ze szczególną ostrożnością i rozwagą”. Dlatego też zdaniem Prezesa Urzędu Ochrony Danych Osobowych szkoła mogła przeprowadzić identyfikację uczniów za pomocą innych środków, które w opinii urzędu nie ingerują tak daleko w prywatność dziecka, zwłaszcza, że stołówka umożliwia korzystania z jej usług za pomocą karty elektronicznej lub na podstawie nazwiska. Jak podkreślił Prezes UODO w swojej decyzji „przetwarzanie danych biometrycznych nie jest niezbędne dla osiągnięcia celu, jakim jest identyfikacja uprawnienia dziecka do odebrania obiadu.”

PUODO zwrócił również uwagę na nieprawidłowości związane z kolejnością wpuszczania dzieci do stołówki. W pierwszej kolejności z obiadu mogły skorzystać dzieci korzystające z identyfikacji biometrycznej, natomiast uczniowie korzystający z innych form potwierdzenia płatności oczekiwały na końcu kolejki i były dopuszczane do skorzystania z usługi dopiero na końcu. Zdaniem PUODO taka polityka wydawania posiłków w szkole wprowadza „nierówne traktowanie uczniów i ich bezpodstawne zróżnicowanie, ponieważ wyraźnie promują uczniów posiadających identyfikację biometryczną.”

Poza karą finansową, Prezes UODO zobowiązał szkołę do usunięcia danych osobowych przetworzonych do postaci cyfrowej informacji (charakterystyczne punkty linii papilarnych palców dzieci) a także do zaprzestania dalszego zbierania tego typu danych.