Protecció de Dades multa Aena amb deu milions pel reconeixement facial als aeroports

L'Agència Espanyola de Protecció de Dades, l'AEPD, ha posat una multa de més de deu milions d'euros a Aena per fer servir el reconeixement facial amb els passatgers aeris sense haver-ne avaluat els riscos abans.

Aquesta sanció, que s'ha sabut aquest dimarts, comporta també la suspensió de l'ús d'aquest sistema, cosa que no tindrà efectes perquè es va utilitzar en període de proves i s'ha deixat de fer servir.

El reconeixement facial és un sistema que substitueix la targeta d'embarcament, està pensat per fer més fàcil l'accés a l'avió, i l'han fet servir els passatgers que voluntàriament ho han escollit.

La primera prova pilot es va fer el 2019 a l'aeroport de Menorca, i el sistema es va estendre a altres aeroports, com els de Palma, Eivissa, el Prat i Barajas, però el juny del 2024 es va suspendre.

A les bases de dades d'Aena

L'AEPD ha considerat que es va vulnerar la protecció de les dades dels 62.000 passatgers que ho van fer servir, perquè amb les targetes d'embarcament les dades només es comprovaven visualment:

Ara totes les dades que consten als documents d'identificació i de les targetes d'embarcament passen a emmagatzemar-se a les bases de dades d'AENA.

Per això ha multat l'empresa pública Aeroports Espanyols i Navegació Aèria, Aena, que gestiona tots els aeroports d'Espanya, amb 10.043.002,00 euros per una vulneració greu del reglament de protecció de dades.

Aena: "No hi ha hagut filtració de dades"

Aena ha reaccionat fent públic un comunicat en què anuncia que recorrerà la multa perquè considera que no està d'acord amb el principi de proporcionalitat, i afirma que garanteix que no hi ha hagut cap escletxa de seguretat:

No hi ha hagut filtració de dades dels usuaris dels diferents programes de biometria per embarcament.

La sanció de l'AEPD deriva de la denúncia d'un particular del març del 2023, després que aquesta persona demanés a Aena quines dades seves tenia i considerés que no les estaven protegint prou.

En el procés sancionador l'AEPD va retreure a Aena que no hagués fet una avaluació dels riscos. Aena va al·legar que sí que l'havia feta, però li van respondre que la que va fer no s'ajustava a la normativa vigent.

Vueling, pionera en el reconeixement facial

A l'aeroport del Prat el reconeixement facial com a substitut de la targeta d'embarcament el va iniciar Vueling com a prova pilot a finals del 2021 en la ruta Barcelona-Màlaga, i en van fer una presentació pública.

A principis del 2024 aquesta mateixa companyia va anunciar que generalitzava el sistema al Prat, amb Aena com a gestora de les dades biomètriques dels passatgers. 

En el comunicat d'aquest dimarts, Aena ha defensat que l'embarcament biomètric té com a objectiu "proporcionar als passatgers una millor experiència als aeroports" i que el tornarà a fer servir "tan aviat com sigui possible".