
În câteva cuvinte
Liga spaniolă de fotbal LaLiga a fost amendată cu un milion de euro pentru colectarea datelor biometrice ale suporterilor. Autoritatea de reglementare consideră că utilizarea tehnologiei de recunoaștere facială încalcă regulile de protecție a datelor cu caracter personal (GDPR) și solicită suspendarea acesteia până la remedierea încălcărilor.
Agenția Spaniolă pentru Protecția Datelor (AEPD) a amendat LaLiga cu un milion de euro pentru utilizarea necorespunzătoare a datelor biometrice ale suporterilor la intrarea pe stadioane.
Agenția consideră că prelucrarea datelor colectate de sistemele de recunoaștere biometrică nu respectă cerințele Regulamentului general privind protecția datelor (GDPR).
În opinia AEPD, utilizarea unei astfel de tehnologii, cum ar fi recunoașterea facială, trebuie să fie justificată, în special, de principiul proporționalității. Cu alte cuvinte, riscul asociat cu prelucrarea și stocarea unor date personale atât de sensibile și imuabile, cum ar fi trăsăturile feței sau amprentele digitale, trebuie să fie justificat de pericolul sau amenințarea pe care se presupune că o elimină. AEPD consideră că colectarea acestor date pentru identificarea persoanelor căutate sau interzise de poliție încalcă acest principiu, deoarece subminează confidențialitatea a zeci de mii de persoane.
Principalul argument al LaLiga în favoarea utilizării datelor biometrice la intrare este că aceasta poate ajuta la împiedicarea accesului pe stadioane al huliganilor fotbalistici, cărora li s-a interzis deja accesul, dar care continuă să participe la meciuri în fiecare weekend.
Procedura de aplicare a sancțiunilor a fost inițiată pe baza plângerilor depuse în 2022 și 2023 împotriva utilizării sistemelor de recunoaștere facială și a cititoarelor de amprente pentru intrarea în tribunele suporterilor. Aceste date biometrice au fost colectate în momentul achiziționării abonamentului de către suporter. Ele au fost stocate și utilizate de fiecare dată când persoana interesată dorea să intre pe stadion: fața sau amprenta sa digitală erau comparate cu înregistrările, iar dacă nu se potriveau, i se refuza accesul.
Pe lângă amendă, AEPD a dispus suspendarea funcționării acestor sisteme automate până când se va garanta respectarea GDPR. [Știre urgentă. Va fi actualizare]