Allí donde hay espacio, hay derecho

¿Tiene sentido que Mercadona pueda utilizar datos biométricos en el acceso a los supermercados?

¿

Facilito el texto del artículo que nos ha publicado Expansión, 8/9/2020

La implantación de sistemas de reconocimiento facial en comercios y empresas ha abierto un debate sobre su licitud según la normativa de protección de datos. En este sentido, la Agencia Española de Protección de Datos (AEPD) ha publicado recientemente una nota donde se analiza la identificación y autenticación biométrica de personas, aplicable al reconocimiento facial. La polémica ha cobrado más fuerza al anunciarse que Mercadona estaba implantando mecanismos de reconocimiento facial en el marco de sus sistemas de seguridad en parte de sus comercios.

¿Qué dice la política de privacidad de la cadena de supermercados al respecto? “De igual modo te informamos que, con el fin de mejorar la seguridad de clientes y empleados, MERCADONA, en base al interés público puede tratar su imagen o su perfil facial biométrico para identificar a sujetos con una orden de alejamiento (o medida judicial análoga) en vigor contra MERCADONA o contra cualquiera de sus trabajadores (en aquellas tiendas de España donde está implantado el sistema de detección anticipada). Dicha imagen únicamente se utilizará con esta finalidad y permanecerá en el servidor central únicamente en el proceso de comprobación (esta comprobación dura décimas de segundo). Una vez realizada esta comprobación procederá a ser destruida definitivamente (en aquellas tiendas de España donde está implantado el sistema de detección anticipada)”.

La medida ha generado dudas en parte de sus clientes, que consideran que esta tecnología podría infringir la normativa vigente de protección de datos. ¿Qué hay de cierto? ¿Está Mercadona legitimada legalmente para implantar un sistema de reconocimiento facial basado en datos biométricos?

Aclaremos qué es un dato biométrico. Según el Reglamento General de Protección de Datos (RGPD), es el “relativo a las características físicas, fisiológicas o conductuales de una persona física que permitan o que confirmen la identificación única de dicha persona”. Requieren de una protección especial ya que, como señala la nota de la AEPD, los datos biométricos revelan información personal adicional, como su raza, género, estado emocional, enfermedades, discapacidades, etc. Al estar implícita, el usuario no puede impedir la recogida de dicha información suplementaria. Dicha protección especial deberá ser proporcional y respetar los principios de licitud, lealtad e información clara y transparente.

Pero que los datos biométricos sean de especial protección no implica una restricción a su tratamiento, sino la exigencia legal de la adopción de una serie de medidas más específicas para que esté más protegido en su utilización.

Pero que los datos biométricos sean de especial protección no implica una restricción a su tratamiento, sino la exigencia legal de la adopción de una serie de medidas más específicas para que esté más protegido en su utilización.

En el caso de Mercadona, los datos biométricos se obtienen de los clientes a través de las cámaras de seguridad del supermercado cuando acceden al recinto. La cadena ha recalcado que, aunque procesará datos biométricos de todos los usuarios en sus tiendas, únicamente tratará aquellos que identifiquen individuos que previamente hayan sido condenados por una

sentencia judicial firme en procesos judiciales en los que Mercadona ha sido directamente parte procesal. En el resto de casos, los datos se eliminarán en 0,3 segundos.

Nadie está obligado a entrar en Mercadona

¿Y el consentimiento expreso del interesado? Se puede prestar por “declaración” o por una “acción afirmativa”. El acceso al supermercado -no es obligatorio- previa información escrita y gráfica de la utilización de este sistema conlleva la aceptación expresa de someterse a tales condiciones. Mercadona estaría legitimada para tratar datos de carácter personal, como imágenes captadas por sus cámaras de videovigilancia de sus clientes, por el hecho de acceder al supermercado.

A partir de esta situación legítima, conviene recordar que el dato biométrico sólo se puede tratar cuando se dé alguna de las causas excepcionales establecidas en el art. 9.2 del RGPD. Con base en el art. 9.2.f), Mercadona estaría legitimada para tratar los datos personales biométricos únicamente de aquellos individuos con la finalidad de identificar personas concretas previamente condenadas y con medidas judiciales a cumplir respecto a la empresa y a sus trabajadores.

¿Se puede denunciar esta práctica? Recordemos que el RGPD garantiza la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y su libre circulación. La rápida incorporación de los avances tecnológicos en nuestra sociedad, como la biometría, cuenta ya en Europa con una regulación que fomenta y potencia la incorporación de tecnología segura y eficaz cuando sea capaz de resguardar los derechos de los individuos.

Entretanto, cabe esperar la resolución que dicte la AEPD sobre la utilización de esta clase de tecnologías, pues hasta ahora se percibe una postura reacia que plantea serias dudas, más aún cuando está en trámite la inspección a Mercadona por posible vulneración de la normativa actual.

En nuestra opinión, una postura contraria a la utilización de estas tecnologías si cumplen con los requisitos legales establecidos en el RGPD, supondría deshacer lo recorrido durante estos dos años con la aplicación del RGPD y con la legislación española.

En nuestra opinión, una postura contraria a la utilización de estas tecnologías si cumplen con los requisitos legales establecidos en el RGPD, supondría deshacer lo recorrido durante estos dos años con la aplicación del RGPD y con la legislación española.

Fuente Original: Expansión 8/9/2020. ¿Tiene sentido que Mercadona pueda utilizar datos biométricos en el acceso a los supermercados?

© Efrén Díaz Díaz
Abogado y Doctor en Derecho. Responsable de las Áreas de Tecnología y Derecho Espacial del Bufete Mas y Calvet.

Sea el primero en compartirlo

Sobre el autor

Efrén Díaz Díaz
Efrén Díaz Díaz

Abogado del Ilustre Colegio de Abogados de Madrid.
Doctor en Derecho por la Universidad de Navarra.
Asociado Senior y Responsable de las Áreas de Tecnología y Derecho Espacial del Bufete Mas y Calvet
Delegado de Protección de Datos en Europa en sectores financiero, legal, sanitario, geoespacial y educativo.

Añada su comentario

Allí donde hay espacio, hay derecho

Efrén Díaz Díaz

Efrén Díaz Díaz

Abogado del Ilustre Colegio de Abogados de Madrid.
Doctor en Derecho por la Universidad de Navarra.
Asociado Senior y Responsable de las Áreas de Tecnología y Derecho Espacial del Bufete Mas y Calvet
Delegado de Protección de Datos en Europa en sectores financiero, legal, sanitario, geoespacial y educativo.

Categorías de las Entradas