La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de un millón de euros a LaLiga por el uso indebido de sistemas de reconocimiento biomédico en el acceso a las gradas de los estadios de fútbol. En el caso de Carlos Belmonte de Albacete, fuentes oficiales han indicado que dicho sistema de reconocimiento biomédico no se usa.
Volviendo a lo que es la sanción a LaLiga, dicha multa consta en una resolución firmada por la exdirectora de la Agencia, Mar España. En dicho texto, la AEPD sanciona a LaLiga por una infracción del artículo 35 del Reglamento General de Protección de Datos (RGPD), de conformidad con el artículo 83.4 a) del RGPD, calificada como grave.
Asimismo, y «para salvaguardar el derecho fundamental de los abonados a las gradas de animación», la AEPD ordena a LaLiga que «límite temporal o definitivamente el tratamiento», con el sistema de reconocimiento biométrico para los accesos a la grada de animación de los clubes y SAD afiliados a LaLiga, en tanto no realice y supere una evaluación de impacto de protección de datos del tratamiento que sea válida.
Dicha evaluación debe examinar «la necesidad, idoneidad y proporcionalidad del tratamiento», tener en cuenta «los riesgos para los derechos y libertades de los interesados y las medidas técnicas y organizativas de todo tipo apropiadas y garantías adecuadas para el tratamiento, o incluso si se realizara, precisara efectuar la previsión de consulta que se establece en el artículo 36 del RGPD».
«A tal efecto, deberá trasladar a sus Asociados (Clubes y SAD) la suspensión definitiva del tratamiento de datos biométricos en tanto en cuanto no se ejecute y supere una EIPD que aborde el específico régimen de acceso a las gradas de animación con datos biométricos, con el contenido preceptuado en las disposiciones que lo regulan», añade.
El caso se remonta a varias denuncias presentadas ante la AEPD en 2022 y 2023, cuando se alertaba del uso de «mecanismos de control de acceso a los estadios de fútbol basados en datos biométricos».
