GDPR
20 tisuća eura kazne zbog sustava prepoznavanja lica
Švedska kaznila jednu općinu za testiranje sustava za prepoznavanje lica učenika u školi zbog kršenja GDPR-a.
Švedske državno tijelo za zaštitu osobnih podataka DPA kaznilo je općinu Skelleftea zbog kršenja GDPR uredbe s 200.000 švedskih kruna (oko 20.000 eura). DPA je procijenio da je srednja škola u Skelleftei provodila pilot test sustava za prepoznavanje lica na 22 učenika protivno europskom zakonu o zaštiti osobnih podataka, odnosno GDPR-u.
Ideja je bila da se sustav prepoznavanja lica koristi kako bi se lakše pratilo nazočnost učenika na nastavi, ali GDPR klasificira facijalne slike i druge biometrijske informacije kao specijalnu kategoriju podataka s posebnim ograničenjem za korištenje.
DPA navodi da je kazna mala jer se testiranje provodilo na malom uzorku učenika i u kratkom razdoblju, jer bi u protivnom bila znatno veća, čak i do 1 milijun eura.
Lokalne vlasti Skelleftea izjavile su da nastavnici godišnje utroše više od 17.000 sati za vođenje evidencija o nazočnosti učenika, pa su htjeli vidjeti bi li tehnologija prepoznavanja lica mogla ubrzati taj proces, no DPA im ne dozvoljava da prikupljaju tako osjetljive podatke, usprkos činjenici da su roditelji svih učenika koji su sudjelovali u studiji pristali na pilot testiranje.
Više informacija potražite na ovoj poveznici.
Učitavam komentare ...