A autoridade polaca de proteção de dados multou uma escola primária de Gdańsk por recolher as impressões digitais de 680 crianças para pagar o almoço. A escola recorreu — e venceu duas vezes em tribunal, deixando um precedente contestado, mas influente.
680 pupils
Alunos inscritos no sistema de impressão digital
20000 PLN
Multa aplicada pela UODO (March 2020)
~4,700 EUR
Multa da UODO (equivalente em EUR) (March 2020)
~6 years
Duração do processo judicial (2018-2024)
Detalhes
Promotor
Primary School No. 2 in Gdańsk
Período
2018–2024
Região (NUTS)
PL63
Palavras-chave
primary education, biometric data, data protection, canteen management
Contexto
A Escola Primária n.º 2 de Gdańsk introduziu um sistema de identificação por impressão digital, de adesão voluntária, na caixa da cantina, permitindo que 680 alunos, com consentimento parental, pagassem as refeições sem cartão; existia uma alternativa baseada em cartão para quem não aderisse.
Resultados
Em março de 2020, o Gabinete de Proteção de Dados Pessoais da Polónia (UODO) multou a escola em 20.000 PLN (cerca de 4.700€) por violação do artigo 9.º do RGPD e do princípio da minimização de dados, tendo também apurado que os alunos sem identificação por impressão digital eram encaminhados para o final da fila. A escola recorreu; o Tribunal Administrativo Provincial de Varsóvia anulou a multa em 2020, e o Supremo Tribunal Administrativo confirmou essa anulação a 10 de outubro de 2024, com base em fundamentos jurídicos diferentes, encerrando uma saga judicial de quase seis anos.
Conclusões
Para a governação da IA e dos dados biométricos na educação, o caso é instrutivo precisamente por mostrar uma incerteza jurídica persistente: uma autoridade nacional de proteção de dados e dois tribunais chegaram a conclusões opostas sobre os mesmos factos — um lembrete de que as escolas que implementam identificação biométrica precisam de uma verdadeira opção de exclusão e de uma análise de proporcionalidade documentada, seja qual for o sentido em que os tribunais venham a decidir.
Implementação
Custo indicativo
Baixo (< 50 mil €)
Tempo até resultados
Longo (> 3 anos)
Equipa e competências
Primary School No. 2 in Gdańsk (system operator), Poland's Personal Data Protection Office (UODO) as enforcement authority, Provincial (Voivodeship) Administrative Court in Warsaw and Supreme Administrative Court as adjudicators
Condições de sucesso
System was opt-in with parental consent and a card-based alternative for non-enrolled pupils
Documented proportionality/data-minimisation analysis needed to withstand regulatory and judicial scrutiny
Modos de falha comuns
UODO found pupils without fingerprint IDs were routed to the back of the queue, a documented differential-treatment issue
National DPA and two courts reached opposite conclusions on the same facts, leaving persistent legal uncertainty for similar biometric systems
Onde se enquadra
Tipo de governação
single school + national data-protection authority + courts
Escala
single school (680 pupils)
Nível de rendimento
high-income (EU)
Habitualmente financiado por
Own resources / municipal budget
Vias de financiamento indicativas para práticas deste tipo — verifique sempre os avisos abertos e as regras de elegibilidade de cada programa.
Kit de replicação
Artefactos reutilizáveis desta prática — tal como publicados pelas suas fontes.