L’Agència espanyola de protecció de dades (AEPD) ha imposat una multa milionària a Aena per la implementació dels sistemes de reconeixement facial a vuit aeroports (entre els quals l’Aeroport del Prat-Josep Tarradellas) sense escriure de forma “precisa i concreta” les finalitats amb les quals s’anava a tractar les dades personals recollides amb aquests sistemes. En declaracions recollides per l’AEPD s’assenyala que “no resulta possible determinar els riscos derivats d’aquestes fins, ni si resulta necessari assumir aquests riscos” i per aquest motiu imposen a l’empresa pública espanyola que gestiona els aeroports una multa de 10 milions d’euros.
L’òrgan sancionador assenyala que s’ha incomplert l’article 35 del Reglament General de Protecció de Dades (RGPD) i destaquen que, a més, Aena no va fer una Avaluació d’Impacte en Protecció de Dades (EIPD) vàlida i prèvia al tractament. L’AEPD destaca que la seva implementació no complia amb els principis de necessitat i proporcionalitat i assenyala que hi ha alternatives menys intrusives per poder aconseguir els mateixos objectius. L’AEPD va determinar que el tractament no complia amb els principis de necessitat i proporcionalitat, ja que existien alternatives menys intrusives per a aconseguir els mateixos objectius. A més, es van identificar deficiències en la gestió de riscos i en les mesures de seguretat adoptades.
Aena recorrerà la sanció
L’empresa que gestiona els aeroports ja ha anunciat que recorrerà la sanció de l’AEPD i assegura que en discrepa en el fons i la forma. La gestora aeroportuària argumenta que la descripció dels riscos si complia amb el que indica la normativa i treu pit de la seguretat de les dades recollides, ja que assegura que la custòdia de les dades dels usuaris “no ha estat en risc en cap moment”.
Aena assegura que els titulars de les dades van donar el consentiment informat al tractament necessari per “gaudir de l’accés biomètric” de forma voluntària i destaca que l’objectiu dels sistemes de reconeixement facial i els sistemes biomètrics tenen com a objectiu “proporcionar als passatgers una millor experiència als aeroports”.
La gestora aeroportuària, a més, carrega contra la sanció imposada assegurant que les Avaluacions d’Impacte sí que es van realitzar abans que s’iniciessin la instal·lació dels programes d’accés biomètric a les instal·lacions aeroportuàries i assenyala que “discrepa respectuosament” de la consideració de l’AEPD que no complien adequadament els requisits.
