En engelsk gymnasieskola, Chelmer Valley High School i Chelmsford, bröt mot regelverken när den använde ansiktsigenkänningsteknik för att ta emot kontantlösa betalningar från elever, enligt Storbritanniens integritetsmyndighet (ICO).

Skolan började använda ansiktsigenkänning för betalningar i sin matsal i mars 2023. Skolan har inte visat att den genomfört en adekvat riskbedömning enligt landets dataskyddsregler, enligt ICO.

ICO:s beslut

I det nyligen publicerade beslutet, skriver ICO att den 1 200-elever stora skolan inte rådfrågat föräldrar och elever fullt ut innan de införde teknologin. ICO underkände det förmodade samtycket, där skolan i ett brev till föräldrarna i mars 2023 ombads returnera en talong om de inte ville att deras barn skulle delta. Således har ingen möjlighet getts för föräldrarna att ge ett aktivt samtycke till deltagandet, vilket innebar att skolan felaktigt litade på antaget godkännande fram till november 2023.

I flertalet fall var även eleverna själva tillräckligt gamla för att fatta beslut om samtycke.

ICO beslutar därmed om en tillrättavisning mot Chelmer Valley High School i enlighet med artikel 58(2)(b) i den brittiska allmänna dataskyddsförordningen (UK GDPR).