{"id":2736,"date":"2021-08-04T11:18:33","date_gmt":"2021-08-04T11:18:33","guid":{"rendered":"https:\/\/veridas.com\/?p=2736"},"modified":"2024-02-12T09:19:38","modified_gmt":"2024-02-12T09:19:38","slug":"analisis-tecnico-y-juridico-de-la-resolucion-de-la-aepd-sobre-mercadona","status":"publish","type":"post","link":"https:\/\/veridas.com\/es\/analisis-tecnico-y-juridico-de-la-resolucion-de-la-aepd-sobre-mercadona\/","title":{"rendered":"An\u00e1lisis t\u00e9cnico y jur\u00eddico de la resoluci\u00f3n de la AEPD sobre Mercadona"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

Contexto<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

No todos los casos de uso de la biometr\u00eda son iguales, ni tienen las mismas implicaciones jur\u00eddicas. En este art\u00edculo explicamos la diferente regulaci\u00f3n aplicable a la\u00a0identificaci\u00f3n biom\u00e9trica<\/b>, dirigida a validar a un individuo entre muchos (1;N), y\u00a0la verificaci\u00f3n de identidad,\u00a0<\/b>reconocer que alguien es quien dice ser (1:1).\u00a0La AEPD<\/b>\u00a0autoriza tanto la identificaci\u00f3n biom\u00e9trica como la verificaci\u00f3n biom\u00e9trica, siempre que se cumplan las medidas requeridas en el RGPD<\/b>.\u00a0<\/p>

Explicamos tambi\u00e9n que la sanci\u00f3n recientemente impuesta a Mercadona por la AEPD responde a un supuesto de hecho totalmente distinto a los casos de uso propuestos por Veridas y dasGate, por lo que los razonamientos jur\u00eddicos de esa sanci\u00f3n no les aplican.<\/p>

Aportamos informaci\u00f3n y referencias que permiten comprender el marco regulatorio europeo al respecto de la utilizaci\u00f3n de tecnolog\u00edas biom\u00e9tricas, y c\u00f3mo los casos de uso propuestos por dasGate y Veridas son seguros por dise\u00f1o y cumplen de manera escrupulosa con toda la normativa vigente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Introducci\u00f3n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La biometr\u00eda y la verificaci\u00f3n digital de identidad son herramientas y tecnolog\u00edas que est\u00e1n a nuestra disposici\u00f3n para poder ejercitar nuestra identidad real en internet y espacios f\u00edsicos. De hecho, la biometr\u00eda es la mejor herramienta de la que disponemos las personas (la \u00fanica inherente) para ejercer nuestra Identidad real y para que las Administraciones y empresas puedan llevar a cabo una Transformaci\u00f3n Digital segura, privada y confiable.\u00a0<\/p>

De hecho, el uso de este tipo de tecnolog\u00edas, aunque reciente, no es nuevo, sino que est\u00e1 recogido ya en autorizaciones como la del SEPBLAC (Servicio Ejecutivo de la Comisi\u00f3n de Prevenci\u00f3n del Blanqueo de Capitales e Infracciones Monetarias), que desde 2016 y 2017 contempla la verificaci\u00f3n de identidad no presencial; o la Orden Ministerial ETD\/465\/2021 por la que se permite la verificaci\u00f3n digital de identidad de los solicitantes de certificados electr\u00f3nicos cualificados; o la Resoluci\u00f3n de 25 de mayo de 2021 de la Secretar\u00eda de Estado de la Seguridad Social y Pensiones para la realizaci\u00f3n de tr\u00e1mites a trav\u00e9s de canales telef\u00f3nicos y telem\u00e1ticos empleando sistemas de verificaci\u00f3n de identidad biom\u00e9tricos, entre otros.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t

El caso Mercadona<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Recientemente se ha hecho p\u00fablica una sanci\u00f3n de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) a Mercadona por el uso de sistemas de identificaci\u00f3n facial en campo abierto, sin consentimiento del usuario, al hilo de la cual creemos oportuno intentar aclarar conceptos y proporcionar nuestro criterio sobre los diferentes usos e implicaciones que tiene emplear tecnolog\u00eda biom\u00e9trica.\u00a0<\/p>

Como se ha sabido, Mercadona instal\u00f3, en junio de 2020, como parte de un proyecto piloto, un sistema de identificaci\u00f3n mediante reconocimiento facial en cuarenta de sus establecimientos. De acuerdo con lo publicado, el sistema de Mercadona era de\u00a0identificaci\u00f3n biom\u00e9trica (1:N)<\/b>, ya que trataba de reconocer si la persona identificada (1) era alguna de las personas que ten\u00eda vigente una sentencia o una orden de alejamiento de Mercadona o sus trabajadores (N).\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Veridas\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t
<\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A esas personas,\u00a0sin su consentimiento<\/b>, se les reconoc\u00eda\u00a0en un espacio abierto al p\u00fablico<\/b>, la entrada a las tiendas de esa cadena de supermercados, de manera\u00a0remota e identificando<\/b>\u00a0a todos los que pasaban por ese espacio y no s\u00f3lo a los que se aproximasen a un lugar determinado para un acceso preestablecido.<\/b><\/p>

En julio de 2020, se registraron en la AEPD dos reclamaciones que, junto con los hechos y documentos a los que tuvo acceso este organismo, condujeron al inicio de una investigaci\u00f3n por parte de la AEPD que ha concluido con la resoluci\u00f3n publicada, un a\u00f1o despu\u00e9s, con una multa de 2,5 millones de euros a la cadena de supermercados.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

La resoluci\u00f3n de la AEPD<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En su resoluci\u00f3n la AEPD<\/a>\u00a0analiza las alegaciones presentadas por Mercadona en lo relativo a la legitimaci\u00f3n, el juicio de proporcionalidad (idoneidad, necesidad y proporcionalidad en sentido estricto), la evaluaci\u00f3n de impacto, la transparencia en la informaci\u00f3n, los riesgos derivados del tratamiento, etc.<\/p>

En primer lugar, la AEPD indica que al tratarse de un sistema de identificaci\u00f3n 1:N, que usa\u00a0 datos biom\u00e9tricos dirigidos a identificar un\u00edvocamente a una persona concreta entre varias (uno-a-varios<\/i>, o\u00a01:N<\/i>), nos encontramos ante un tratamiento de datos de categor\u00eda especial sujeto a las garant\u00edas recogidas en el art\u00edculo 9 del RGPD.<\/p>

Asimismo la AEPD argumenta en su resoluci\u00f3n que el tratamiento de datos personales realizado no\u00a0 afectaba \u00fanicamente a las personas con sentencias firmes y \u00f3rdenes de alejamiento, sino tambi\u00e9n a cualquier trabajador y cliente de Mercadona. Y es que al imponer un sistema de detecci\u00f3n de las personas condenadas, autom\u00e1ticamente se aplic\u00f3 el mismo sistema de reconocimiento sobre el resto de personas.<\/p>

Adem\u00e1s, la AEPD considera el sistema de reconocimiento facial empleado por Mercadona como un sistema de reconocimiento facial masivo y remoto (\u201cidentificaci\u00f3n biom\u00e9trica remota\u201d) seg\u00fan define este concepto el\u00a0Libro Blanco sobre Inteligencia Artificial de la Comisi\u00f3n Europea<\/a>. Esto es as\u00ed porque se emplean datos biom\u00e9tricos calificados como datos sensibles, se produce a distancia en un espacio de acceso al p\u00fablico en general y es un tratamiento autom\u00e1tico y continuado.<\/p>

En base a ello, la AEPD realiza un exhaustivo estudio concluyendo que \u201cel tratamiento de datos basados en el reconocimiento facial con fines de identificaci\u00f3n implantado por Mercadona se encuentra prohibido por lo dispuesto en el art\u00edculo 9.1, al no constar ninguna causa que permita levantar la prohibici\u00f3n entre las expuestas en el art. 9.2 del RGPD\u201d, y que su uso no resulta proporcionado a la finalidad perseguida.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\"[DEMO<\/a><\/span>