L'autorité polonaise de protection des données a sanctionné une école primaire de Gdańsk pour avoir relevé les empreintes digitales de 680 enfants afin de payer la cantine. L'école a contesté la décision et gagné deux fois devant les tribunaux.
680 pupils
Élèves inscrits au système d'empreinte digitale
20000 PLN
Amende infligée par l'UODO (March 2020)
~4,700 EUR
Amende de l'UODO (équivalent en EUR) (March 2020)
~6 years
Durée de la procédure judiciaire (2018-2024)
Détails
Promoteur
Primary School No. 2 in Gdańsk
Période
2018–2024
Région (NUTS)
PL63
Mots-clés
primary education, biometric data, data protection, canteen management
Contexte
L'école primaire n° 2 de Gdańsk a introduit un système d'identification par empreinte digitale, à adhésion volontaire, à la caisse de la cantine, permettant à 680 élèves, avec le consentement parental, de payer leurs repas sans carte ; une alternative par carte existait pour ceux qui n'y adhéraient pas.
Résultats
En mars 2020, l'Office polonais de protection des données personnelles (UODO) a infligé à l'école une amende de 20 000 PLN (environ 4 700 €) pour violation de l'article 9 du RGPD et du principe de minimisation des données, constatant également que les élèves sans identification par empreinte digitale étaient renvoyés en fin de file d'attente. L'école a fait appel ; le tribunal administratif provincial de Varsovie a annulé l'amende en 2020, et la Cour administrative suprême a confirmé cette annulation le 10 octobre 2024, sur des fondements juridiques différents, clôturant une saga judiciaire de près de six ans.
Conclusions
Pour la gouvernance de l'IA et des données biométriques dans l'éducation, ce cas est instructif précisément parce qu'il révèle une incertitude juridique persistante : une autorité nationale de protection des données et deux tribunaux sont parvenus à des conclusions opposées sur les mêmes faits — un rappel que les écoles déployant une identification biométrique ont besoin d'une véritable option de retrait et d'une analyse de proportionnalité documentée, quelle que soit l'issue future des décisions de justice.
Mise en œuvre
Coût indicatif
Faible (< 50 k€)
Délai jusqu’aux résultats
Long (> 3 ans)
Personnel et compétences
Primary School No. 2 in Gdańsk (system operator), Poland's Personal Data Protection Office (UODO) as enforcement authority, Provincial (Voivodeship) Administrative Court in Warsaw and Supreme Administrative Court as adjudicators
Conditions de réussite
System was opt-in with parental consent and a card-based alternative for non-enrolled pupils
Documented proportionality/data-minimisation analysis needed to withstand regulatory and judicial scrutiny
Modes d’échec courants
UODO found pupils without fingerprint IDs were routed to the back of the queue, a documented differential-treatment issue
National DPA and two courts reached opposite conclusions on the same facts, leaving persistent legal uncertainty for similar biometric systems
Où cela s’applique
Type de gouvernance
single school + national data-protection authority + courts
Échelle
single school (680 pupils)
Niveau de revenu
high-income (EU)
Habituellement financé par
Own resources / municipal budget
Pistes de financement indicatives pour des pratiques de ce type — vérifiez toujours les appels en cours et les règles d'éligibilité de chaque programme.
Kit de réplication
Artefacts réutilisables de cette pratique — tels que publiés par leurs sources.