Tebas choca con Protección de Datos:  LaLiga suspende la identificación facial en los estadios

LaLiga ha suspendido el concurso para adjudicar el control biométrico de los asistentes a los estadios de fútbol después de que la Agencia de Protección de Datos haya advertido a la compañía presidida por Javier Tebas sobre el proyecto.

El organismo dependiente del Ministerio de Justicia ha advertido a LaLiga que, de llevar a cabo la licitación tal y como estaba planteada, podría iniciarse una investigación y llegar a imponerse sanciones.

La Agencia de Protección de Datos lanzó su advertencia después de que este periódico publicara que LaLiga había puesto en marcha dicha licitación.

La tecnología propuesta por LaLiga puede «tener efectos muy adversos en los valores fundamentales y la integridad humana», advierte Protección de Datos

«Esta Agencia ha tenido conocimiento a través de la publicación en prensa (https://www.economiadigital.es/empresas/laliga-reconocimiento-facialestadios.html) el pasado día 25 de octubre de 2023, de una noticia referente a que LaLiga está llevando a cabo una licitación de un contrato para desarrollar un sistema de reconocimiento facial para el acceso de los aficionados a los estadios».

«Efectuada una búsqueda en la página web de LaLiga se ha constatado la veracidad de la noticia», señala el comunicado de la Agencia de Protección de Datos, firmado por la directora Mar España Martí.

Como publicó este periódico, LaLiga preveía adjudicar a finales del pasado mes de noviembre un contrato a un proveedor de sistemas biométricos de reconocimiento facial para controlar el acceso de los aficionados a los estadios de fútbol.

La medida se puso en marcha tras los diversos incidentes ocurridos en campos de fútbol de carácter xenófobo y otros sucesos. La duración del contrato sería de tres años, prorrogables; en la documentación de la licitación no se precisaba una valoración económica.

Rasgos biológicos

El reconocimiento biométrico trata el reconocimiento automatizado de individuos basado en sus rasgos biológicos y de comportamiento. Su implantación en lugares públicos ha estado rodeado de polémica por el tratamiento de datos personales del sistema y posibles errores.

Según los documentos de la licitación organizada por LaLiga consultados por este diario, la propuesta económica de las empresas interesadas solo tendría un peso en la decisión de la adjudicación de 35 puntos, frente a la propuesta técnica, 65 puntos.

LaLiga pretendía «contar al menos con una entrada mediante datos faciales biométricos en cada puerta del estadio«. La entrada al recinto deportivo a través de datos faciales biométricos «debe ser accesible a todos los socios del club», indicaba.

«Quien pretenda instaurar un tratamiento de datos personales de esta naturaleza debe, indubitadamente, asegurarse de que se supere lo que se ha denominado en la jurisprudencia como ‘el triple juicio de proporcionalidad‘», señala la Agencia de Protección de Datos sobre el proyecto de LaLiga.

«Este juicio debe ser el punto de partida de su análisis, pues sólo en caso de que estos métodos superen el citado triple juicio, se exigirá el cumplimiento de otros requisitos o garantías», añade.

«No cabe duda», destaca el organismo público, «de que el tratamiento de datos biométricos deberá estar precedido de una evaluación de impacto válida«. «Antes de poder poner en marcha cualquier sistema de esta naturaleza, es preceptivo realizar un análisis de riesgos y una evaluación de impacto (…)», explica.

«Esta tecnología puede ser realmente intrusiva y requiere de un debate ético y jurídico sosegado, toda vez que pueden tener efectos muy adversos en los valores fundamentales y la integridad humana», subraya. «No cabe confundir necesidad con conveniencia de la organización», resalta la Agencia de Protección de Datos a LaLiga. Los avances tecnológicos aplicables «favorecen a la organización y no a los aficionados (…)».

«Si existen alternativas disponibles para que en un momento dado todos los aficionados opten por otras alternativas menos intrusivas para sus derechos y libertades, el procesamiento de datos biométricos dejará de ser necesario para la consecución de la finalidad», dice el organismo.

La Agencia de Protección de Datos termina advirtiendo a LaLiga que en el supuesto «de no adoptar las medidas que, en su caso, fueran necesarias para adecuar su actuación a lo legalmente establecido, podría incurrir en una infracción en el ámbito competencial de esta Agencia, que podría dar lugar al inicio de actuaciones previas de investigación y/o actuaciones correctivas, incluyendo las sancionadoras«.

Fuentes de LaLiga consultadas por este diario el viernes indicaron que la licitación del proyecto señalado había sido suspendida tras el toque de atención de la Agencia de Protección de Datos.

La compañía presidida por Javier Tebas no ha precisado, a preguntas de este diario, si pretende reformar la licitación, la valoración económica del proyecto, o si ya se habían presentado empresas proveedoras interesadas y cuáles habían sido.