#fines #gdpr

Где: Польша
Кого: Школа
Штраф: 20 000 PLN (380 000 руб) и постановление об удалении данных
Нарушение: обработка биометрических данных (отпечатки пальцев) школьников без правового основания в целях идентификации в школьной столовой в для проверки оплаты за питание.

Оператор обрабатывал данные на основании письменного согласия законных представителей детей. При этом предусмотренные в школе альтернативные меры идентификации не предоставляли субъектам равнозначного права доступа и условий.
🚻680 субъектов
Источник: проверка регулятора
Статьи GDPR: 5, 9
Ссылки: EDPB