Kammarrätten har prövat fall om ansiktsigenkänning efter att IMY utfärdade en sanktionsavgift som blev överklagad. IMY, förkortning av Integritetsskyddsmyndigheten, inledde en granskning av en skola som har använt ansiktsigenkänning för närvarokontroll. Konsekvensen blev en sanktionsavgift som uppgick till 200 000 kr, vilket gymnasienämnden i Skellefteå överklagade till Kammarrätten.
Kammarrätten har prövat fall om ansiktsigenkänning
Kammarrätten avslår överklagandet från gymnasienämnden och därav kvarstår sanktionsavgiften som IMY tilldelade myndigheten. Rätten beslutade detta, eftersom det är tydligt att förhållandet mellan den personuppgiftsansvarige och elverna inte är jämlikt, och därför var elevernas lämnade samtycke inte ansett som frivilligt.
Med andra ord får gymnasienämnden inte använda den rättsliga grunden samtycke för behandlingen av personuppgifterna. Ett krav enligt GDPR är nämligen att ett företag, myndighet eller organisation måste ha en rättslig grund för att få behandla personuppgifter, och i detta fall var det inte tillåtet med ett samtycke.
Kammarrätten kom fram till att det är tillåtet att kontrollera elevernas närvaro i lektionerna. Däremot får det inte ske genom att använda biometriska uppgifter, som det var fråga om i detta fall. Dessutom utgör biometriska uppgifter en form av känsliga personuppgifter enligt GDPR. Enligt huvudregeln är det nämligen inte tillåtet att behandla känsliga personuppgifter, men det finns undantag. I detta fall borde nämnden dessutom ha begärt ett förhandssamråd med IMY innan behandlingen blev utförd.
