Декількома словами
Іспанське агентство із захисту даних оштрафувало LaLiga на мільйон євро за незаконний збір біометричних даних глядачів на стадіонах, вважаючи це порушенням приватності та непропорційним заходом. Використання систем розпізнавання облич призупинено до забезпечення відповідності GDPR.

Іспанське агентство із захисту даних (AEPD) наклало на LaLiga штраф
Іспанське агентство із захисту даних (AEPD) наклало на LaLiga штраф у розмірі одного мільйона євро за неправомірне використання біометричних даних глядачів на вході до стадіонів. Зокрема, Агентство вважає, що обробка даних, зібраних системами біометричного розпізнавання, не відповідає гарантіям, передбаченим Загальним регламентом захисту даних (GDPR).
Згідно з даними відомства, використання такої технології, як розпізнавання облич, має бути обґрунтованим, серед інших принципів, принципом пропорційності. Це означає, що ризик, пов'язаний з обробкою та зберіганням таких чутливих та незмінних персональних даних, як шаблони обличчя або відбитки пальців, має компенсуватися небезпекою чи загрозою, яку намагаються усунути. AEPD вважає, що збір цих даних для виявлення осіб, занесених до списку або розшукуваних поліцією, порушує цей принцип, оскільки це призводить до ерозії приватності десятків тисяч людей.
Головний аргумент LaLiga на підтримку використання біометричних даних на вході полягає в тому, що це може допомогти тримати подалі від стадіонів хуліганів, яким вже заборонено вхід, але які продовжують ходити на футбол кожні вихідні.
Процедура накладення санкцій була розпочата на основі скарг, поданих у 2022 та 2023 роках проти використання систем розпізнавання облич та сканерів відбитків пальців для входу на трибуни. Ці біометричні дані збиралися в момент придбання вболівальником абонемента. Вони зберігалися та використовувалися кожного разу, коли зацікавлена особа хотіла потрапити на стадіон: їх обличчя або відбиток пальця порівнювалися з записами, і якщо вони не збігалися, їм відмовляли у вході.
Окрім штрафу, AEPD розпорядилося призупинити використання цих автоматичних систем до тих пір, поки не буде гарантовано дотримання GDPR.
[Остання новина. Буде оновлення]