Sentit de la resolució: Amonestació
L'ús d'un sistema de reconeixement facial i dactilar per controlar l'assistència de l'alumnat, s'ha de fonamentar en una de les excepcions previstes a l'article 9.2 RGPD. D'altra banda, en el moment de la recollida de les dades s'ha de fer efectiu el dret d'informació. Al seu torn, quan s'encarrega la prestació d'un servei a un tercer que impliqui accedir a dades personals, cal subscriure el contracte d'encarregat del tractament.