Chelmer Valley High School — Repreensão da ICO por pagamentos de cantina com reconhecimento facial ilegal

Em março de 2023, a Chelmer Valley High School, em Chelmsford, Essex, começou a usar tecnologia de reconhecimento facial fornecida pela CRB Cunninghams para processar pagamentos sem dinheiro na cantina dos estudantes.

Permitir pagamentos mais rápidos e sem dinheiro na cantina, usando reconhecimento facial em vez de cartões ou PIN.

A escola não tinha concluído uma Avaliação de Impacto sobre a Proteção de Dados (DPIA) antes da implementação; a sua DPIA só foi finalizada em novembro de 2023, oito meses depois de o sistema entrar em funcionamento. Os encarregados de educação receberam uma carta de exclusão voluntária (opt-out) em vez de lhes ser pedido consentimento explícito (opt-in), o que o Information Commissioner's Office (ICO) do Reino Unido considerou inválido ao abrigo do RGPD britânico, uma vez que a maioria dos estudantes afetados tinha idade suficiente para dar o seu próprio consentimento.

A 2 de julho de 2024, o ICO emitiu uma repreensão formal e exigiu que a escola realizasse uma nova DPIA que avaliasse a necessidade e a proporcionalidade do sistema de pagamento sem dinheiro na cantina, e que resolvesse os riscos de enviesamento e discriminação da tecnologia antes de qualquer novo tratamento de dados. Não foi aplicada qualquer coima.

O caso é registado como uma falha de governação documentada, e não como um sucesso com impacto comprovado.