Regno Unito: l'ICO invia una lettera al Consiglio per l'uso della tecnologia di riconoscimento facciale nelle scuole

L'Information Commissioner's Office ("ICO") ha annunciato, il 31 gennaio 2023, di aver inviato una lettera al North Ayrshire Council ("NAC") in seguito all'uso della tecnologia di riconoscimento facciale ("FRT") in nove delle sue scuole per gestire 'cashless catering' nelle mense scolastiche. In particolare, l'ICO ha dichiarato che il NAC aveva interrotto il trattamento poco dopo che le preoccupazioni sulla protezione dei dati erano state sollevate con l'ICO nell'ottobre 2021. A questo proposito, l'ICO ha spiegato nella sua lettera di essersi impegnata con il NAC per valutare se le loro attività di trattamento sollevassero qualsiasi preoccupazione in merito alla legge sulla protezione dei dati e ha concluso che l'FRT era stato impiegato in un modo che potrebbe aver violato la legge sulla protezione dei dati ai sensi dei seguenti articoli del regolamento generale sulla protezione dei dati del Regno Unito (regolamento (UE) 2016/679) ("Regno Unito GDPR'):

• lecito, equo e trasparente agli articoli 5(1)(a), 6, 9 e 12 del GDPR del Regno Unito;
• diritto di essere informato ai sensi dell'articolo 13 del GDPR del Regno Unito;
• conservazione ai sensi dell'articolo 5, paragrafo 1, lettera e), del GDPR del Regno Unito; E
• Valutazione dell'impatto sulla protezione dei dati ("DPIA") nell'articolo 35 del GDPR del Regno Unito.

Pertanto, l'ICO ha raccomandato i seguenti miglioramenti che il NAC dovrebbe implementare:

• garantire che esista una base legale valida per il trattamento: l'ICO ha osservato che il consenso è la base legale appropriata per il trattamento di dati biometrici di categorie speciali di bambini in questo contesto e che è improbabile che i requisiti per un consenso valido siano soddisfatti in questo caso;
• garantire che il trattamento sia trasparente: l'ICO ha affermato che il NAC dovrebbe essere in grado di spiegare in un linguaggio appropriato all'età come i dati dei minori saranno raccolti, utilizzati, archiviati e conservati e i rischi associati al loro utilizzo; E
• garantire che venga condotta una valutazione d'impatto ambientale completa prima dell'inizio del trattamento, che consideri la necessità e la proporzionalità del trattamento, il potenziale di "function creep" (vale a dire l'utilizzo di dati personali per scopi diversi da quelli originariamente identificati) e garantisca che i rischi di parzialità e discriminazioni nell'uso della FRT sono identificate, valutate e mitigate.

Inoltre, l'ICO ha incluso un'analisi dettagliata delle sue principali aree di preoccupazione e le sue osservazioni nell'appendice alla lettera.

Utilizzo di FRT nelle scuole – lettera al North Ayrshire Council

Abbiamo inviato una lettera al North Ayrshire Council (NAC) in seguito al loro utilizzo della tecnologia di riconoscimento facciale (FRT) per gestire il "catering senza contanti" nelle mense scolastiche.

La storia ci è stata presentata per la prima volta nell'ottobre 2021, quando #NAC ha introdotto FRT in nove delle sue scuole. NAC ha interrotto l'elaborazione poco dopo che ci sono state sollevate preoccupazioni sulla protezione dei dati.

Sebbene #FRT e altre nuove tecnologie possano offrire vantaggi all'interno di un contesto educativo, elaborano dati di categorie speciali e non sono privi di rischi.

In qualità di regolatore della protezione dei dati, vogliamo garantire che le autorità educative possano accedere ai vantaggi delle tecnologie nuove ed emergenti, proteggendo allo stesso tempo i dati dei bambini e salvaguardando i loro diritti.

FRT e tecnologie simili possono potenzialmente essere utilizzate legalmente con un'adeguata valutazione e cura.

Una delle cose che le autorità educative con sede in Inghilterra e Galles devono applicare è anche la sezione 26 del Protection of Freedoms Act 2012 che contiene disposizioni sul consenso dei genitori e dei bambini per l'uso della biometria nelle scuole. Queste disposizioni non si applicano in Scozia o NI. / ico.org.uk

Source by Redazione