Recientemente la Agencia Española de Protección de Datos, ha resuelto un expediente sancionador a la entidad GSMA, gestora del Mobile World Congress debido a que en la edición de 2021, llevó a cabo el control de acceso al recinto mediante la implantación de tecnología de reconocimiento facial con tratamiento de datos biométricos, sin las necesidades cubiertas específicas:

1. Llevar a cabo un análisis de riesgos y consiguiente evaluación de impacto, ya que el procesamiento de los datos biométricos conlleva un tratamiento de datos de categoría especial y riesgo elevado
2. Disponer de un consentimiento libre, expreso, inequívoco y en absoluto forzado

La cuestión es que para el acceso:

• Se obligaba a llevar a cabo una verificación de identidad automatizada en vez de utilizar como alternativa la clásica posiblidad de mostrar la documentación de manera manual y por otra parte
• Si bien se llevó a cabo un análisis básico, en absoluto se valoraron los riesgos ni la proporcionalidad y necesidad del sistema
• Existió una carencia de  implementación de las medidas de seguridad para asegurar la protección de datos personales.
• La elección de utilizar el sistema de control biométrico para el acceso en absoluto era libre para los asistentes al evento

A raíz de ello, se formuló queja contra el proceso de datos de la GSMA, presentada ante la AEPD por Anastasia Dedyukhina, una de las conferenciantes invitadas, experta en bienestar digital que iba a participar en un panel en el MWC 2021. Resultado del expediente abierto, se ha impuesto una sanción de 200.000 € a la entidad gestora del evento.

#LOPD #RGPD