Uddevalla kommun anför att skolan har cirka 4 000 elever och att det är omöjligt för personalen att veta vem som är elev och därmed har rätt att äta lunch. Tidigare fusk har lett till kännbara ekonomiska konsekvenser för skolan. Vidare uppges att avtrycken är begränsade och att de inte omfattar hela fingret.
Regeringsrätten bedömer inte att det är fråga om behandling av personuppgifter i ostrukturerat material. Domstolen konstaterar att uppgifterna bara får behandlas om den registrerade lämnat samtycke. Behandlingen anses inte strida mot kraven i 9 § personuppgiftslagen, däremot anses behandlingen endast vara tillåten under förutsättning att samtycke inhämtats.
– Det är viktigt att den som samtycker först får bra information om vilka personuppgifter som i det här fallet skolan samlar in och hur dessa uppgifter kommer att användas, säger Datainspektionens generaldirektör Göran Gräslund.
Fredrik Olsson
