| Resolución | AI-00394-2023-advertencia |
| Firmado | 2023-11-29T00:00:00Z |
| Enlace | 📋 |
La Liga (LaLiga) ha iniciado una licitación para desarrollar un sistema de reconocimiento facial para el acceso de aficionados a los estadios. Esta iniciativa ha sido publicada en prensa y confirmada en la página web de LaLiga. La decisión advierte sobre el tratamiento de datos biométricos, considerados de categoría especial y cuya manipulación está inicialmente prohibida por el Reglamento General de Protección de Datos (RGPD), salvo que se cumplan ciertas excepciones.
La decisión destaca que LaLiga debe realizar una evaluación de impacto en la protección de datos (EIPD) para justificar la necesidad y proporcionalidad del tratamiento. Además, debe asegurar que existen medidas técnicas y organizativas adecuadas para garantizar la conformidad con el RGPD. La advertencia subraya la importancia de explorar alternativas menos intrusivas antes de implementar sistemas biométricos, como la exhibición del título de acceso junto al documento de identidad.
LaLiga debe demostrar que el sistema es idóneo, necesario y proporcional, y que se levanta la prohibición del tratamiento de datos biométricos conforme al artículo 9.2 del RGPD. Si no se adoptan las medidas necesarias para adecuar su actuación a la normativa, podría enfrentar sanciones y actuaciones correctivas.