I fjor høst begynte en videregående skole i Skellefteå med et nytt system for å registrere at elevene møtte opp til timen.
Skolen tok i bruk teknologi for ansiktsgjenkjenning for å gjøre dette, skriver IDG.se.
Dette skal ha foregått i tre uker, og berørte 22 elever ved skolen.
Må betale 200 000
Men det svenske Datainspektionen, som tilsvarer det norske Datatilsynet, hadde lite til overs for skolens metode. I februar satte tilsynet i gang et en granskning, noe som nå har kulminert i den første GDPR-boten det svenske datatilsynet har utstedt.
Annonse
Tilsynet har konkludert med at skolen har brutt GDPR-lovgivningen (personvernforordningen) og har dermed utstedt en såkalt sanksjonsavgift på 200 000 svenske kroner.
– Skolen i Skellefteå har brutt flere av bestemmelsene i personvernforordningen på en måte som gjør at vi nå gir dem en sanksjonsavgift, sier Lena Lindgren Schelin, generaldirektør i det svenske datatilsynet til IDG.
Kunne vært større
Skolen kunne potensielt fått 10 millioner svenske kroner i bot, men på grunn av at denne saken handler om et testforsøk under en begrenset periode, valgte datatilsynet å gi en lavere bot.
Du kan lese hele dommen her.
Kilde:
IDG
Annonse
