Efter en lång juridisk process har kammarrätten beslutat att Skellefteå kommun ska betala en sanktionsavgift på 200 000 kronor för brott mot GDPR. Det handlar om en gymnasieskola i kommunen som använde ansiktsigenkänning för att registrera elevers närvaro, något som ansågs strida mot lagen.
Händelsen ägde rum hösten 2018, när en kamera installerades för att automatiskt identifiera och notera närvaron när eleverna kom in i klassrummet. Efter en granskning av Integritetsskyddsmyndigheten (IMY) konstaterades att skolans användning av kameran hanterade känsliga personuppgifter i strid med GDPR. Myndigheten utfärdade därmed en bot på 200 000 kronor.
Skellefteå kommuns gymnasienämnd valde att överklaga beslutet till både förvaltningsrätten och senare kammarrätten. Men båda instanserna har nu fastslagit att kommunen faktiskt brutit mot GDPR och måste betala böterna.
