В нескольких словах
Испанская футбольная лига LaLiga оштрафована на миллион евро за сбор биометрических данных болельщиков. Регулятор считает, что использование технологии распознавания лиц нарушает правила защиты персональных данных (GDPR) и требует ее приостановки до исправления нарушений.
Испанское Агентство по защите данных (AEPD) наложило штраф в размере миллиона евро на LaLiga за неправомерное использование биометрических данных болельщиков при входе на стадионы.
Агентство считает, что обработка данных, собранных системами биометрического распознавания, не соответствует требованиям Общего регламента по защите данных (GDPR).
По мнению AEPD, использование такой технологии, как распознавание лиц, должно быть обосновано, в частности, принципом соразмерности. Другими словами, риск, связанный с обработкой и хранением таких конфиденциальных и неизменных персональных данных, как черты лица или отпечатки пальцев, должен быть оправдан опасностью или угрозой, которую предполагается устранить. AEPD считает, что сбор этих данных для выявления лиц, находящихся в розыске или запрещенных полицией, нарушает этот принцип, поскольку это подрывает конфиденциальность десятков тысяч людей.
Основной аргумент LaLiga в пользу использования биометрических данных при входе заключается в том, что это может помочь не допускать на стадионы футбольных хулиганов, которым уже запрещен вход, но которые продолжают посещать матчи каждые выходные.
Процедура наложения санкций была инициирована на основании жалоб, поданных в 2022 и 2023 годах против использования систем распознавания лиц и считывателей отпечатков пальцев для входа на трибуны болельщиков. Эти биометрические данные собирались в момент приобретения абонемента болельщиком. Они хранились и использовались каждый раз, когда заинтересованное лицо хотело попасть на стадион: его лицо или цифровой отпечаток сравнивались с записями, и если они не совпадали, ему отказывали в доступе.
Помимо штрафа, AEPD распорядилось о приостановке работы этих автоматических систем до тех пор, пока не будет гарантировано соблюдение GDPR. [Срочная новость. Будет обновление]
