96.000 euroko isuna gimnasio kate bati aurpegi-azterketa egiteagatik

Datuak Babesteko Espainiako Agentziak (AEPD) 96.000 euroko isuna jarri dio Superior gimnasio kateari, Facua-Consumidores en Acción enpresak asteazken honetan jakitera eman duenez.

Elkarte horrek adierazi duenez, 160.000 euro batzen zituzten hiru isunen zehapena %40 murriztu da azkenean, Sidecu SA enpresa jabeak arau-haustea onartu eta borondatezko ordainketa egin baitu.

Facuak 2023an salatu zituen gertakariak, bazkideen bidez jakin ondoren gimnasio kate horretako establezimenduek aurpegia ezagutzeko sistema bat ezarri zutela sarbidea ahalbidetzeko modu bakar gisa.

Elkartearen ustez, erabiltzaileen datu biometrikoen tratamendu ez-zilegia egiten ari ziren, eta horrek datuak babesteko araudia urratzen zuen.

Enpresak A Coruñan du egoitza, eta 30 zentro ditu 21 udalerritan banatuta: A Coruña, Alacant, Almeria, Burgos, Chiclana de la Frontera (Cadiz), Estepona eta Marbella (Malaga), Guadalajara, Leon, Mostoles, Oviedo, Palentzia, Parla, Rivas-Vaciamadrid, Talavera de la Reina eta Valdemoro (Madril), Santander, Sevilla, Toledo, Valentzia eta Valladolid.

Facuak salatutako gertaeretan araua urratu zela baieztatu du AEPDk, zehazki, Datuak Babesteko Erregelamendu Orokorraren (DBEO) hiru arau-hauste, datu jakin batzuk berariazko baimenik gabe tratatzeko debekuari buruzko artikuluak urratzeagatik, besteak beste.

80.000, 50.000 eta 30.000 euroko zigorrak guztira 160.000 eurokoak dira, eta azkenean 96.000 eurotan ezarri dira, %40ko murrizketa aplikatu ondoren, erantzukizuna aitortu eta isunak borondatez ordaintzeagatik.

Datu biometrikoak tratatzeko debekua

Ebazpenean, AEPDk adierazten du datu biometrikoak, betiere pertsona bat identifikatzeko helburuarekin tratatzen badira –sarbide-kontrolaren kasuan bezala–, kategoria bereziko datu pertsonalen kategorian sartzen direla, DBEOren 9. artikuluak jasotzen duenaren arabera, eta oro har, debekatuta dagoela horiek tratatzea.

Tratamendua, beraz, Erregelamenduak berak 9.2 artikuluan aurreikusten dituen salbuespenetako bat gertatzen bada bakarrik egin daiteke, besteak beste, erabiltzailearen baimen esplizitua jaso bada.

Baimena gimnasio kateak berak Superrek bere bazkideengandik jasotzen ari zela onartu zuen, AEPDk bere ebazpenean dioenez, oker ulertuta aurpegiko patroi baten datu biometrikoak ez zirela datu pertsonalak.

Facuaren arabera, baimen hori ere ez zen librea izango; izan ere, aurpegi-azterketa bidezko sarbide-kontrola erabiltzaile guztiei ezarri zitzaien, eta ez zegoen beste aukerarik erabili nahi ez zuenarentzat.