200 000 kronor fick Skellefteå kommun betala i administrativ sanktionsavgift då de överträtt flera artiklar i GDPR.
Syftet var att automatisera närvarokontrollen av elever med automatisk kameraövervakning som räknade individer. Den automatiska närvarokontrollen gjordes som ett pilotprojekt under ett par veckors tid. Är 200 000 mycket eller lite pengar? Maxbeloppet för kommuner är 10 miljoner, ur det perspektivet är det lite pengar, men ändå en tydlig markering. Datainspektionen har i ett välformulerat beslut angett både försvårande och förmildrande omständigheter kopplat till beloppet.
Det vi kan lära oss av Datainspektionens beslut är
-Det kommer att kosta pengar att inte följa GDPR:s krav
-Myndigheter kan inte använda samtycke som laglig grund om beroendeställning finns
-Barn är en särskilt utsatt grupp
-Pilot eller försöksverksamheter är inte undantagna från GDPR
-Verksamhetsutveckling som skäl anses försvårande
-Det är bättre att kontakta Datainspektionen innan behandling påbörjas (förhandssamråd)
Läs mer på
https://www.datainspektionen.se/nyheter/sanktionsavgift-for-ansiktsigenkanning-i-skola/
