Zgoda rodzica jako podstawa przetwarzania danych biometrycznych w szkole - Wyrok NSA z dnia 10 października 2024 r., sygn. III OSK 4804/21
Zgoda rodziców na przetwarzanie biometrycznych danych uczniów, wyrażona zgodnie z wymogami RODO, może stanowić wystarczającą podstawę do przetwarzania tych danych, nawet gdy dotyczą one kategorii wrażliwych, przy założeniu, że spełniona jest zasada minimalizacji danych i że nie występuje zakaz wynikający z prawa Unii lub państwa członkowskiego.
Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Olga Żurawska - Matusiak Sędziowie Sędzia NSA Rafał Stasikowski Sędzia del. WSA Maciej Kobak (spr.) po rozpoznaniu w dniu 10 października 2024 r. na rozprawie w Izbie Ogólnoadministracyjnej przy udziale Rzecznika Praw Dziecka skargi kasacyjnej Prezesa Urzędu Ochrony Danych Osobowych od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 7 sierpnia 2020 r., sygn. akt II SA/Wa 809/20 w sprawie ze skargi Szkoły X na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 18 lutego 2020 r., nr ZSZZS.440.768.2018.FT.MW.66936 w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.
Uzasadnienie
Wyrokiem z dnia 7 sierpnia 2020 r. sygn. akt II SA/Wa 809/20, Wojewódzki Sąd Administracyjny w Warszawie po rozpoznaniu skargi Szkoły X (dalej: "skarżąca" lub "szkoła") uchylił decyzję Prezesa Urzędu Ochrony Danych Osobowych (dalej: "organ") z dnia 18 lutego 2020 r., nr ZSZZS.440.768.2018.FT.MW.66936 w przedmiocie przetwarzania danych osobowych.
Powyższy wyrok zapadł w następujących okolicznościach faktycznych i prawnych sprawy.
Prezes Urzędu Ochrony Danych Osobowych na skutek powzięcia informacji o nieprawidłowościach w procesie przetwarzania danych osobowych uczniów skarżącej szkoły, polegających na gromadzeniu odcisków palców dzieci korzystających z usług stołówki szkolnej, wszczął z urzędu postępowanie wyjaśniające.
Ustosunkowując się do wezwania organu, skarżąca złożyła obszerne wyjaśnienia w pismach z dnia 27 grudnia 2018 r. i 30 września 2019 r. W pierwszym z nich podała m. in., że korzysta z czytnika biometrycznego o nazwie Kontroler Papilarno-Transponderowy KPT, umieszczonego przy wejściu do stołówki szkolnej, który identyfikuje dzieci pobierające posiłki w celu weryfikacji uiszczenia opłaty za posiłek wydany w danym dniu. Skarżąca wskazała, że pozyskuje dane biometryczne swoich uczniów na podstawie pisemnej zgody rodzica (opiekuna prawnego), oraz że nie posiada żadnego zbioru, który zawierałby obrazy linii papilarnych dzieci.