Le Agence espagnole de protection des données (AEPD) Vous en avez imposé un sanction d’un million d’euros à la laliga pour le Utilisation inadéquate des données biométriques dans l’accès aux stades de football.
Selon la résolution de l’organisme de régulation, le traitement de Informations personnelles grâce à la reconnaissance faciale et empreintes digitales viole le Règlement général sur la protection des données (RGPD), en n’ayant pas de garanties suffisantes ou une justification proportionnelle aux risques liés à ce type de technologie.
L’affaire remonte à Plaintes déposées en 2022 et 2023lorsque la mise en œuvre de systèmes biométriques dans les peuplements animés de plusieurs étapes espagnols a été détectée.
Les fans qui ont acquis des engrais pour ces zones devraient Enregistrez précédemment vos données biométriquesqui ont été stockés et utilisés pour vérifier leur identité dans chaque accès.
La mesure était justifiée dans la nécessité de Contrôlez l’entrée de personnes sanctionnées ou opposées au veto pour son histoire de la violence dans les enclos sportifs.
Cependant, le AEPD déterminé que cette pratique réalisée par l’employeur présidé par Javier Tebas C’était une violation de l’intimité de milliers de participants.
Javier Tebas, dans une conception de photomontage: Sports EE
Dans sa résolution, l’agence a souligné que le L’utilisation de données biométriques ne peut être justifiée que si elle est strictement nécessaire et proportionnel à l’objectif poursuivi.
Dans ce cas, l’agence a considéré que le la mesure était disproportionnéecar il existe des méthodes alternatives moins intrusives, telles que l’ID via DNI ou l’utilisation des entrées nominales.
Fondamentaux de la sanction
L’AEPD a fondé sa décision sur plusieurs points clés. Tout d’abord, il a souligné que les données biométriques, telles que Modèles faciaux ou le empreintes digitalesCe sont des informations Extrêmement sensible et immuable.
Stockage et traitement de ce type de données implique un Risque élevé de confidentialitépuisque toute filtration ou une mauvaise utilisation peut compromettre l’identité des personnes affectées de manière irréversible.
De plus, l’agence a fait valoir que Laliga n’a pas effectué d’évaluation de l’impact sur la protection des données (EIPD) Avant la mise en œuvre de ces systèmes, une exigence obligatoire pour le traitement des données à risque élevé.
Cette évaluation aurait permis Analyser les risques associés à la mesure et définir les mesures de sécurité appropriées pour sa mise en œuvre.
Un autre aspect déterminant de la résolution était le Manque d’une base juridique solide pour justifier l’utilisation de la reconnaissance biométrique.
Bien que Laliga ait défendu que la mesure était orientée vers le renforcement de la sécurité et empêcher la violence dans les stades, l’AEPD a conclu que Il n’y avait pas de règlement spécifique qui a approuvé le système obligatoireau-delà des accords internes entre la ligue et les clubs.
Indar Gorri pendant une concentration.
Position de Laliga
Pour sa part, Laliga a défendu ses performances, faisant valoir que la mise en œuvre du contrôle biométrique a répondu aux directives de la Commission d’État contre la violence, le racisme, la xénophobie et l’intolérance dans les sports (CEVRXID).
Selon l’organisation, l’objectif du système était d’éviter l’entrée de personnes sanctionnées ou avec un milieu violent, qui esquive généralement les contrôles traditionnels en utilisant des entrées fournies ou soulagées.
Laliga a également remis en question la proportionnalité de la sanction imposée, affirmant que le système biométrique avait été approuvé dans le Réglementation générale de la Laliga par lui Conseil des sports supérieurs (CSD) et cela n’avait aucune capacité de décision autonome sur sa demande.
Il y a quelques jours, Javier Tebas Il a souligné au petit-déjeuner organisé par Europa Press que pour Laliga « La question de la biométrie et de la reconnaissance faciale est essentielle« Et maintenant, il a déjà été confirmé qu’il n’a pas l’approbation de l’agence de protection des données pour aller à l’encontre de la législation européenne.
« Mais à la fois la police et le bureau du procureur, en tant que Laliga, en tant que clubs, nous considérons que c’est un outil essentiel pour empêcher les amateurs violents d’aller aux stades, car s’ils ne peuvent pas partir, ils ne nous donneront pas de gâchis. Pour nous, c’est essentiel et Nous avons dit au ministre de l’IntérieurPar conséquent, je demande une étape pour le gouvernement, ce qui, je pense, sera consensuel avec les forces politiques pour faire avancer ce problème « , a-t-il déclaré.
Suspension de contrôle
En plus de la sanction économique, le AEPD a ordonné le Suspension temporaire de l’utilisation de systèmes biométriques dans les stades de Laliga Jusqu’à ce que la conformité soit garantie avec les réglementations sur la protection des données.
Cela implique que les clubs doivent rechercher Méthodes alternatives pour gérer les accès aux stands d’animation sans recourir à l’identification biométrique.
Le La résolution de l’AEPD marque un précédent important Dans la régulation de l’utilisation des technologies d’identification dans les événements sportifs et ouvre la porte à des changements possibles dans les réglementations actuelles.