Польскую школу оштрафовали за сбор отпечатков пальцев учеников — так они платили за обед

Родители дали на сбор данных свое согласие, но школу это не спасло.

Одна из школ Гданьска была оштрафована на 4600 евро — около 360 тысяч рублей — за необычное нарушение GDPR, европейского Общего регламента по защите данных. Школу признали виновной в незаконном сборе отпечатков пальцев учеников.

Оказалось, что отпечатки пальцев понадобились администрации школы для организации доступа в местную столовую. Биометрический ридер был установлен на входе в столовую и пропускал только учеников, заплативших за обед.

Хотя авторизоваться в школьной столовой можно было и более простым способом — например, электронной карточкой — отпечаткам пальцев отдавалось предпочтение. Ученики, использующие другие методы авторизации, должны были ждать, пока в столовую пройдут все, кто авторизуется по отпечатку пальца.

В общей сложности администрация школы собрала отпечатки 680 детей. Хотя обработка их биометрических данных осуществлялась с письменного согласия родителей, польское Управление по защите персональных данных все-таки сочло инициативу школы излишней.

Кроме того, отмечают чиновники, использование биометрической авторизации для входа в столовую несоразмерно ценности собранной информации. Дактилоскопические данные, считают в Управлении, следует получать и использовать особенно аккуратно.

Дело в том, что отпечаток пальца практически неизменен на всем протяжении жизни. Если кто-нибудь получит доступ к школьной базе отпечатков, права и свободы учеников могут оказаться под угрозой. Саму базу данных предписано уничтожить.