I augusti 2019 blev IMY klar med en granskning av en skola i Skellefteå som provade på att registrera sina elevers närvaro med ansiktsigenkänning via kamera. Myndigheten konstaterade att gymnasienämnden i Skellefteå hade överträtt flera av bestämmelserna i dataskyddsförordningen och utfärdade en sanktionsavgift på 200 000 kronor.

Därefter överklagade gymnasienämnden IMY:s beslut men nu meddelar kammarrätten i Stockholm att den avslår överklagandet. I sin dom konstaterar kammarrätten bland annat att det råder en tydlig ojämlikhet mellan elever och den personuppgiftsansvarige, vilket innebär att ett samtycke inte kan anses vara frivilligt lämnat. Därmed kan inte gymnasienämnden använda samtycke som rättslig grund för användningen av ansiktsigenkänning.

Rätten konstaterar vidare att gymnasienämnden har rätt att kontrollera elevernas närvaro, men inte med användning av biometriska uppgifter.