Datainspektionen har beslutat den 20 augusti 2019 (dnr DI-2019-2221) om sanktionsavgift enligt dataskyddsförordningen. Det är första gången för ett sådant beslut i Sverige.
Skälet till sanktionsavgiften är i huvudsak att program för ansiktsigenkänning har använts utan att dataskyddsförordningens regler har följts. De biometriska uppgifter som används för ansiktsigenkänning är känsliga personuppgifter som enligt hivudregeln i art. 9 inte får behandlas. Något tillämpligt undantag har inte åberopats.
Det är bra att det kommer beslut om sanktionsavgift. Det blir början på att Sverige kan vara med och utveckla rättspraxis.
Den kommunala gymnasienämnd som måste betala sanktionsavgift får trösta sig med att vara historisk.
Inga kommentarer:
Skicka en kommentar