La Agencia Española de Protección de Datos ha declarado que el tratamiento de datos biométricos es inviable si se usa para controlar los accesos a las gradas de animación en los estadios de fútbol. El informe llega medio año después del anuncio del Estadio El Sadar, sede del Club Atlético Osasuna, de la instalación de un sistema de reconocimiento facial con esta finalidad.
En las gradas de animación se realizaba una identificación de las personas que se comparaba con un registro previo de los datos de los interesados en entrar, que se almacenaban en una base de datos de manera que se pudiera realizar una comparación con quienes entraran en esta sección del estadio.
La AEPD no prohíbe el uso de esta herramienta, sino la manera en que se incorpora. Para tratar un dato personal, es necesaria una base de legitimación. En concreto, para tratar datos personales «de categoría especial», como los biométricos, es preciso que se cumpla alguna de las excepciones contempladas por la ley.
En el caso de la entrada a las gradas de animación, desde el Sadar se justificaba que cumplía con el interés público al proteger la seguridad de los asistentes. Hacían referencia a la Ley 19/2007, de 11 de julio, contra la violencia, el racismo, la xenofobia y la intolerancia en el deporte, cuyo artículo decimonoveno sugiere «la instalación de cámaras en los aledaños, en los tornos y puertas de acceso y en la totalidad del aforo» y «promover sistemas de verificación de la identidad de las personas que traten de acceder a los recintos deportivos».
Sin embargo, la AEPD declara que, incluso en el marco de la adopción de un acuerdo de la Comisión Estatal contra la Violencia, el Racismo, la Xenofobia y la Intolerancia, este uso de sistemas biométricos «que permita la identificación unívoca de los aficionados que accedan a dichas gradas» no es conforme con la normativa reguladora de protección de datos.
El informe subraya la diferencia entre la identificación y la autenticación de personas a partir de datos biométricos. La identificación, como resulta ser en este caso, se trata de la comparación de los datos de una persona con los contenidos en una base de datos, con los que busca una coincidencia. En cambio, la autenticación «es una comparación de uno a uno, es una verificación por la cual se procesa un solo patrón de datos con el que se busca la coincidencia, como los smartphones que requieren la comparación de la cara de un único usuario para desbloquearlos».
La AEPD afirma en su informe que «el artículo 13.1 de la Ley 19/2007, de 11 de julio hace referencia a sistemas de verificación de la identidad, pero no contempla la posibilidad de que dichos sistemas puedan implicar tratamientos de datos biométricos, ni establece las garantías pertinentes y adecuadas».
Hay que tener en cuenta las excepciones a la prohibición del tratamiento de datos personales «dirigidos a identificar de manera unívoca a una persona física» del artículo 9 del Reglamento General de Protección de Datos. Su segundo apartado especifica que se podrá permitir «por razones de un interés público esencial» si se avala «sobre la base del Derecho de la Unión o de los Estados miembros», por lo que todavía no se puede considerar que esté contemplado por la ley.
«El informe deja la puerta abierta para que las personas presten consentimiento para el tratamiento de sus datos, pero el consentimiento tiene que ser libre». En este caso, tendrían que dar una alternativa para las personas que quieran entrar en estas gradas, como la identificación con el DNI, pero no impedir el acceso a quienes no quieran registrarse en este sistema.
FUENTE: Confilegal