Wykorzystanie danych biometrycznych w szkole

Wojewódzki Sąd Administracyjny uchylił decyzję organu ochrony danych nakazującą szkole usunięcie biometrycznych danych osobowych w postaci linii papilarnych palców dzieci korzystających z usług stołówki szkolnej, zaprzestanie zbierania powyższych danych osobowych oraz nakładającą na szkołę karę pieniężną w wysokości 20 tys. zł. Kluczowa w sprawie okazała się kwestia zastosowania zasady minimalizacji (art. 5 ust. 1 lit. c RODO). Sąd stwierdził, że wymogi minimalizacji i adekwatności, o których mowa w tym przepisie nie są ze sobą spójne, a ich spełnienie należy oceniać łącznie, co w konsekwencji oznacza, że nie powinno się przyznawać prymatu minimalizacji kosztem adekwatności. Sąd przyznał, że użycie przez szkołę danych biometrycznych nie było jedynym dostępnym sposobem weryfikacji, czy uczeń ma opłacone obiady, niemniej zwrócił uwagę, że okoliczności sprawy wskazywały na to, że użycie innych sposobówokazało się nieskuteczne. Co do zasady należy zgodzić się ze stanowiskiem sądu z zastrzeżeniem, że w sprawie nie chodziło jedynie o skuteczną weryfikację dokonanych płatności, ale równieżo sprawność procesu weryfikacji (duża liczba uczniów, krótki czas na sprawdzenie). Dopiero tak rozumiany cel pomógłby określić jakie dane osobowe są odpowiednie do jego realizacji.