Protección de datos ha impuesto una multa – Desde dentro

En los últimos años, muchos grandes clubes han buscado modernizar las relaciones con sus socios a través de herramientas digitales. El FC Barcelona dio un paso más al impulsar un sistema que le permitía verificar la identidad de sus socios mediante datos biométricos como la voz o la imagen facial como parte de su proceso de actualización censal. El objetivo de la iniciativa era fortalecer la identificación y reducir posibles imitaciones. Sin embargo, este proyecto finalmente desembocó en un conflicto regulatorio que se saldó con una multa de 500.000 euros por parte de la Agencia Española de Protección de Datos (AEPD).

el archivo. La AEPD no cuestiona el uso de instrumentos biométricos en general, sino un requisito que la autoridad reguladora considera imprescindible. Según El ConfidencialEl FC Barcelona no ha realizado una evaluación de impacto en materia de protección de datos de acuerdo con los hallazgos Artículo 35 el Reglamento General de Protección de Datos (RGPD). Este análisis debe realizarse antes de realizar tratamientos que puedan suponer un riesgo elevado para los derechos y libertades de las personas afectadas.

Perfil de socio digital. El sistema procesó ciertas características biométricas con el objetivo de autentificar a cada persona dentro del ecosistema digital del club. De la documentación analizada por la AEPD se desprende que el mecanismo permitía “la generación de vectores biométricos a partir de la imagen del afiliado y su voz para su autenticación”. Estos vectores fueron utilizados como referencia para validar la identidad del socio en diversos trámites relacionados con el club.

Campaña organizada en varias fases.. La fase de verificación inició el 21 de marzo de 2023 mediante herramientas de identificación digital. Esto permitiría a los socios completar el proceso de actualización tanto de forma remota como en persona. El sistema también incluía una ruta alternativa para quienes no quisieran utilizar datos biométricos y aún pudieran identificarse mediante mecanismos tradicionales.

El factor de escala. Uno de los elementos que tuvo en cuenta el regulador fue el número de personas afectadas por el sistema. El FC Barcelona cuenta con alrededor de 143.000 socios, lo que sitúa al proyecto en una dimensión especialmente sensible desde el punto de vista de la protección de datos. Según la AEPD, este volumen aumenta el nivel de riesgo potencial para los derechos y libertades de los afectados.

Proceso de evaluación previo. El RGPD exige que se lleve a cabo una evaluación del impacto de la protección de datos si el procesamiento puede suponer un alto riesgo para los derechos y libertades de las personas. Como parte de la investigación, el FC Barcelona presentó informes sobre los sistemas biométricos utilizados en el proyecto, según los medios mencionados anteriormente. La AEPD concluyó que estos documentos no pueden considerarse una evaluación de impacto completa en el sentido del artículo 35 del Reglamento.

Evitar una infracción. El artículo 9 del RGPD regula, entre otras cosas, el tratamiento de datos biométricos si sirven para identificar de forma única a una persona, dentro de las denominadas categorías de datos especiales. Según la resolución, la AEPD finalmente decidió archivar esta posible infracción al no acreditarse los elementos necesarios para la aplicación de esta disposición.

la respuesta. El FC Barcelona ha decidido recurrir la sanción impuesta por la AEPD y defiende su actuación en el proceso de actualización del censo. Los servicios jurídicos del Barça señalan también que la sanción propuesta inicialmente era muy superior a la que finalmente fijó el regulador. Según el club, se propuso una multa de casi 6 millones de euros, pero se redujo a 500.000 euros.

Imágenes | Fikri Rasyid

En | OpenAI les prometió mucha alegría como nueva IA del ejército. Hasta que miles de usuarios empezaron a desinstalar ChatGPT