La Agencia Española de Protección de Datos ha impuesto a Aena la mayor sanción tecnológica de España. No se trata de un problema de seguridad ni de filtración de datos, sino de haber desplegado una tecnología "de alto riesgo" para los derechos fundamentales sin demostrar que fuera realmente necesaria.
El supervisor ha ordenado además la suspensión inmediata de todo reconocimiento facial en los aeropuertos hasta que se corrijan las deficiencias.
Qué ha ocurrido. La multa de 10.043.002 euros castiga específicamente la falta de una Evaluación de Impacto válida antes de procesar datos biométricos de más de 62.000 pasajeros.
La resolución, fechada el 6 de noviembre pero conocida ahora, detalla que Aena siguió adelante con el sistema a pesar de haber recibido dos informes desfavorables previos de la propia Agencia durante la fase de consulta.
El núcleo de la infracción. El problema no es usar biometría, sino cómo se diseñó la arquitectura del sistema:
- Aena optó por un modelo de "identificación uno-a-varios" con almacenamiento centralizado.
- Eso significa que la cara del pasajero no se cotejaba únicamente contra su documentación en el momento del control, sino que se guardaba en una base de datos central durante hasta dos años.
- El regulador considera que existían alternativas mucho menos intrusivas para lograr el mismo objetivo de agilizar el embarque. Por ejemplo, la autenticación biométrica local o, simplemente, el sistema tradicional de comprobación visual que ha funcionado durante décadas.
Entre líneas. La AEPD carga contra la premisa de que la "experiencia de usuario" justifica cualquier despliegue tecnológico. En su resolución, el organismo que dirige Lorenzo Cotino califica la falta de diligencia de Aena como "grave" y subraya que la empresa era plenamente consciente de que su programa implicaba un tratamiento de categoría especial y alto riesgo.
El sistema funcionaba en ocho aeropuertos:
- Madrid-Barajas.
- Barcelona-El Prat.
- Alicante.
- Gran Canaria.
- Tenerife-Norte.
- Palma de Mallorca.
- Menorca.
- Ibiza.
El paso por los controles biométricos era voluntario y convivía con los controles documentales tradicionales, que seguirán operando como hasta ahora.
La respuesta de Aena. El gestor aeroportuario ha anunciado que recurrirá la sanción ante los tribunales, expresando su "respetuosa discrepancia".
- Sostiene que los pasajeros prestaron su consentimiento voluntariamente y que la seguridad de los datos nunca estuvo comprometida.
- "No se ha producido ninguna brecha de seguridad y, por tanto, no ha habido ninguna filtración de datos", ha subrayado la empresa.
Aena califica la sanción de "desproporcionada" y argumenta que se basa en una "supuesta infracción de una obligación formal". Sin embargo, en el ámbito de la protección de datos, el consentimiento no valida un tratamiento si este es desproporcionado o innecesario desde su diseño.
- La multa se suma a una cierta tendencia de los reguladores europeos de poner coto al uso indiscriminado de la biometría en espacios públicos. Hace cuatro años fue Mercadona quien recibió una multa de 2,5 millones. Más recientemente fue LaLiga quien tuvo problemas para desplegar algo así.
- Al tratarse de una infracción muy grave cometida por una gran empresa con un volumen de negocio superior a los 5.000 millones de euros, la cuantía de la sanción se ha graduado acorde a la magnitud de la entidad y el número de afectados.
Sí, pero. La suspensión dictada por la AEPD no afectará a la operativa de los vuelos. Se mantendrá hasta que Aena realice una evaluación de riesgos que contemple realmente los peligros para los derechos y libertades de los viajeros. La empresa ha asegurado que trabajará para reiniciar el programa "tan pronto como sea posible".
En Xataka | "No lo hemos hecho bien": la DGT asume que algo ha fallado en la llegada de las balizas V-16
Imagen destacada | Aena
-
La noticia
Aena quiso acelerar el embarque en los aeropuertos con reconocimiento facial: le acaba de caer una multa de 10 millones de euros
fue publicada originalmente en
Xataka
por
Javier Lacort
.
🔥 Ver noticia completa en Xataka.com 🔥
