evidoria

← Volver al listado

Buena práctica Importada

Chelmer Valley High School — Amonestación de la ICO por pagos de comedor con reconocimiento facial ilegal

Reino Unido · Chelmsford · Ver el perfil de Reino Unido

Evidencia: Descriptivo / autodeclarado · Pregunte a Evidence Copilot sobre esta práctica

El instituto Chelmer Valley, en Essex, utilizó tecnología de reconocimiento facial de CRB Cunninghams para pagos sin efectivo en el comedor desde marzo de 2023, sin haber completado una DPIA. La ICO británica amonestó al centro en julio de 2024 por consentimiento inválido y un vacío de cumplimiento de 8 meses.

8 months
Meses entre el despliegue y la finalización de la EIPD (March 2023 - November 2023)
Chelmer Valley High School — Amonestación de la ICO por pagos de comedor con reconocimiento facial ilegal

Detalles

Promotor
Chelmer Valley High School (technology supplied by CRB Cunninghams)
Período
March 2023 – July 2024
Palabras clave
K-12 secondary education, biometric payments, data protection

Contexto

En marzo de 2023, el centro Chelmer Valley High School, en Chelmsford (Essex), comenzó a usar tecnología de reconocimiento facial suministrada por CRB Cunninghams para procesar pagos sin efectivo en el comedor de los estudiantes.

Objetivos

Permitir pagos más rápidos y sin efectivo en el comedor mediante reconocimiento facial en lugar de tarjetas o PIN.

Actividades

El centro no había completado una Evaluación de Impacto relativa a la Protección de Datos (EIPD) antes del despliegue; su EIPD se finalizó solo en noviembre de 2023, ocho meses después de que el sistema entrara en funcionamiento. A los padres se les envió una carta de exclusión voluntaria (opt-out) en lugar de pedirles un consentimiento activo (opt-in), lo que la Information Commissioner's Office (ICO) británica consideró inválido conforme al RGPD del Reino Unido, ya que la mayoría de los estudiantes afectados tenían edad suficiente para dar su propio consentimiento.

Resultados

El 2 de julio de 2024, la ICO emitió una amonestación formal y exigió al centro que completara una nueva EIPD que evaluara la necesidad y proporcionalidad del pago sin efectivo en el comedor, y que abordara los riesgos de sesgo y discriminación de la tecnología antes de cualquier nuevo tratamiento de datos. No se impuso ninguna sanción económica.

Conclusiones

El caso se registra como un fallo de gobernanza documentado, y no como un éxito de impacto comprobado.

Implementación
Coste indicativo
Bajo (< 50 000 €)
Tiempo hasta resultados
Corto (< 1 año)
Personal y competencias
Chelmer Valley High School administration, CRB Cunninghams (technology vendor), UK Information Commissioner's Office (ICO), as regulator

Condiciones para el éxito

  • Completing a DPIA before deployment, not after
  • A genuine opt-in consent process for students old enough to consent themselves
  • Assessing bias/discrimination risk in the facial-recognition technology before rollout

Modos de fallo comunes

  • DPIA completed 8 months after go-live rather than before deployment
  • Opt-out (rather than opt-in) consent letters, found invalid under UK GDPR
  • No documented assessment of bias/discrimination risk before the ICO required one

Dónde encaja

Tipo de gobernanza
single secondary school + private vendor
Escala
single school
Nivel de ingresos
high-income (UK)

¿Usted implementa esta práctica? Reivindíquela — los implementadores verificados obtienen un contacto público en la página y pueden proponer correcciones.

Fuentes de datos

De dónde se obtuvo la información de esta práctica, y cuándo.

Adjuntos

Prácticas similares que pueden serle útiles