· Anders Jensen-Urstad

Första GDPR-sanktionsavgiften från Datainspektionen

Datainspektionen har för första gången utfärdat en sanktionsavgift för brott mot dataskyddsförordningen. Gymnasienämnden i Skellefteå kommun varnas och måste betala 200 000 kronor efter att en gymnasieskola i ett försöksprojekt använt sig av ansiktsigenkänning via kamera för att registrera elevers närvaro i några veckor.

Datainspektionen konstaterar att skolan behandlat personuppgifter i strid med artikel 5 (för ingripande och omfattande behandling än nödvändigt), artikel 9 (behandling av känsliga uppgifter - biometriska - utan giltig undantag från förbudet mot behandling av sådana uppgifter) och artiklarna 35 och...