AEPD sanciona a GSMC EVENT PROJECT MANAGEMENT con 200.000 euros por no evaluar adecuadamente el impacto de datos biométricos en el MWC 2021

GSMC EVENT PROJECT MANAGEMENT, S.L. en nombre de GSMA LIMITED, interpuso un recurso de reposición contra una resolución que le impuso una multa de 200.000 euros por una infracción del artículo 35 del RGPD. La sanción se debió a la falta de una evaluación de impacto adecuada sobre el tratamiento de datos biométricos para el reconocimiento facial en el Mobile World Congress (MWC) de Barcelona 2021. La empresa argumentó que la evaluación presentada fue meramente nominal y que la sanción debería ajustarse a la baja, ya que solo 7.585 de los 20.000 asistentes utilizaron el sistema de reconocimiento facial. Sin embargo, la resolución desestimó el recurso, manteniendo la sanción por considerar que el tratamiento afectó a una gran masa de asistentes y que la infracción fue grave debido a la falta de diligencia en la evaluación de impacto.