Obiad za odcisk palca. UODO nakłada karę na szkołę!

Szkoła w Gdańsku przed wejściem na stołówkę szkolną identyfikowała dzieci pobierające posiłek w celu weryfikacji uiszczenia opłaty za posiłek. W pierwszej kolejności wchodziły dzieci, których rodzice wyrazili zgodę na przetwarzanie danych biometrycznych, a następnie dzieci, których rodzice takiej zgody nie wyrazili (SIC!).

UODO jednoznacznie stwierdziło, że postępowanie Szkoły nie jest zgodne z ustawą o ochronie danych osobowych!

Po pierwsze, Szkoła naruszyła zasadę minimalizacji danych, poprzez pobierania zgody rodziców na przetwarzanie danych biometrycznych ich dzieci. Wynika to z prostego faktu, iż szkoła zgodnie z prawem oświatowym ma obowiązek zorganizować stołówkę. W związku z tym stwierdzić należy, że podstawą przetwarzania jakichkolwiek danych osobowych dzieci w związku z realizacją tego zadania szkoły nie mogła być zgoda, ponieważ podstawą do przetwarzania danych osobowych dzieci w tym celu przez Szkołę jest art. 6 ust. 1 lit. e RODO, zgodnie z którym przetwarzanie jest zgodne z prawem między innymi gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Po drugie, placówka szkolna nie może przetwarzać innych danych niż te, które są niezbędne do świadczenia usług stołówki szkolnej. Realizując te usługę szkoła może przetwarzać tylko te dane osobowe ucznia, które są niezbędne do świadczenia usług stołówki szkolnej. Przepisy prawa powszechnie obowiązującego wskazują rodzaj danych jakie szkoła może pozyskiwać od swoich uczniów. Żaden z nich nie zezwala szkole na przetwarzanie (pozyskiwanie i gromadzenie) danych biometrycznych (których przetwarzanie jest co do zasady zakazane w art. 9 ust. 1 RODO) uczniów w celu realizacji tego zadania.

Mając na uwadze powyższe UODO postanowiło:

1. nakazało Szkole Podstawowej nr 2 w Gdańsku usunięcie danych osobowych w zakresie przetworzonych do postaci cyfrowej informacji o charakterystycznych punktach linii papilarnych palców dzieci korzystających z usług stołówki szkolnej,
2. nakazało Szkole Podstawowej nr 2 w Gdańsku zaprzestanie zbierania danych osobowych w zakresie przetworzonych do postaci cyfrowej informacji o charakterystycznych punktach linii papilarnych palców dzieci korzystających z usług stołówki szkolnej,
3. nałożyło na Szkołę Podstawową nr 2 w Gdańsku, karę pieniężną w wysokości 20 000,00 zł (słownie: dwadzieścia tysięcy złotych).