¿Seguridad o privacidad?
Un millón de euros de sanción y la orden de apagar el sistema. Esa es la respuesta que la Agencia Española de Protección de Datos (AEPD) ha dado a La Liga por el uso de biometría para el acceso a las gradas de animación. Y abre un debate que afecta a cualquier recinto deportivo del país: ¿hasta dónde puede llegar la seguridad sin invadir la privacidad?
La Liga implementó sistemas biométricos en los estadios de Primera y Segunda División con el respaldo del Consejo Superior de Deportes (CSD) y la Comisión Antiviolencia. El sistema, basado en el reconocimiento facial o en lectores de huellas dactilares, se utilizaba de manera obligatoria para el acceso de los aficionados a las gradas de animación. Se instaló con el objetivo de mejorar la seguridad y evitar la entrada de personas vetadas por comportamientos violentos, al amparo de la Ley 19/2007, de 11 de julio, contra la violencia, el racismo, la xenofobia y la intolerancia en el deporte.
El dato biométrico se almacenaba y se utilizaba en el acceso a los estadios, donde se verificaba la identidad del aficionado comparando su rostro o huella dactilar con la información registrada. Si el sistema no podía confirmar la identidad, se denegaba el acceso.
Sin embargo, la AEPD argumenta que ese tratamiento no cumple las garantías que exige el Reglamento General de Protección de Datos (RGPD): no se protegieron suficientemente los derechos de los aficionados, no se aseguró el cumplimiento de la normativa por parte de los clubes y, sobre todo, faltaba una base de legitimación adecuada.
Además, señala que La Liga no realizó la Evaluación de Impacto en Protección de Datos (EIPD), un requisito fundamental (artículo 35 del RGPD) cuando se manejan datos sensibles como los biométricos. Y que los aficionados no tuvieron una alternativa real para acceder a esas gradas sin entregar su información biométrica.
La AEPD ha ordenado la suspensión de estos sistemas automáticos hasta que se garantice el cumplimiento del RGPD.
Por su parte, La Liga defiende que no es responsable del tratamiento de los datos, sino que sólo proporciona la tecnología a los clubes, por lo que se exime de la obligación de realizar la EIPD. La sanción ha sido recurrida ante la justicia ordinaria, mediante recurso contencioso-administrativo ante la Audiencia Nacional.
Italia: un enfoque diferente.
En Italia, mientras tanto, desde hace unas semanas se han instalado en el estadio San Siro de Milán y en el Olímpico de Roma cámaras inteligentes capaces de capturar imágenes biométricas de los rostros de los espectadores. Un sistema al que solo puede acceder la policía y que ha sido autorizado por el Garante de la Privacidad (Garante per la protezione dei dati personali).
El objetivo de la Liga Serie A es extender este proyecto a todos los estadios de la liga en los próximos dos años.
Fuente: La Repubblica — Telecamere negli stadi di Serie A
Las dudas surgen aquí.
¿Por qué en Italia podría ser legal y en España no, si en ambos países se debe cumplir el Reglamento General de Protección de Datos? ¿Podemos decir que la gran diferencia radica en la participación directa de la policía? ¿Deberá la Liga, en España, seguir los pasos de su homóloga italiana?
¿Y si la justicia da la razón a La Liga en su recurso? ¿Qué pasará entonces con la interpretación de la AEPD? ¿Se modificará más pronto que tarde la legislación española para permitir el uso de estos sistemas biométricos en los estadios?
El debate entre seguridad y privacidad en los recintos deportivos sigue abierto.
Fórmate con SIQURË para estar en el lado correcto del debate.
Este caso deja una idea clara: en un recinto deportivo, seguridad y privacidad no son enemigas. Son dos disciplinas que tienen que trabajar coordinadas, y detrás de cada una hay un perfil profesional con formación específica. En SIQURË formamos a los dos.
Si tu responsabilidad es la seguridad del evento.
Si organizas, diriges o supervisas la seguridad de eventos deportivos y espectáculos públicos, necesitas dominar el marco legal, la operativa y los factores psicosociales que entran en juego cuando hay masas, grupos radicales y normativa antiviolencia de por medio.
Curso Superior de Seguridad en Eventos Deportivos y Espectáculos Públicos
100 h · 4 créditos ECTS · 100 % online · matrícula abierta permanente. Especialización para Jefes y Directores de Seguridad, impartido por SIQURË (centro autorizado nº 1735 por el Ministerio del Interior) y certificado por la Universidad San Jorge.
Si tu responsabilidad es la protección de los datos.
Si eres tú quien debe garantizar que un sistema biométrico, una cámara inteligente o cualquier otro tratamiento cumple el RGPD —y quien tendría que defenderlo ante la AEPD—, este es tu itinerario. Aprenderás a hacer una Evaluación de Impacto (la EIPD que faltó en el caso de La Liga), a fundamentar la base de legitimación y a ejercer las funciones del Delegado de Protección de Datos con criterio.
Curso de Protección de Datos Personales y Funciones del DPD
180 h · 7,2 créditos ECTS · 100 % online · alineado con el Esquema AEPD-DPD · título universitario expedido por UTAMED. Impartido por DPD/DPO en activo con experiencia real en auditorías, brechas de seguridad y relación con la AEPD.
¿No tienes claro cuál encaja contigo? Cuéntanos tu situación y te orientamos antes de matricularte. Llámanos al +34 619 942 452 o escríbenos desde nuestra página de contacto.
