El Barça multado con 500.000 € por usar biometría sin evaluación previa: el coste de saltarse la protección de datos

En un mundo donde la tecnología avanza a pasos agigantados, los grandes clubes de fútbol no se quedan atrás en su intento por modernizar su relación con los socios. El FC Barcelona, siempre a la vanguardia en innovación, decidió implementar un sistema de verificación de identidad mediante datos biométricos, como voz e imagen facial, para actualizar su censo. La idea era reforzar la seguridad y evitar suplantaciones. Sin embargo, lo que parecía un paso hacia el futuro se ha convertido en un dolor de cabeza: la Agencia Española de Protección de Datos (AEPD) acaba de multar al club con 500.000 euros por no cumplir con la normativa vigente.

El expediente que ha puesto en jaque al club catalán

La AEPD no cuestiona el uso de herramientas biométricas en sí, sino un requisito previo que considera imprescindible: la evaluación de impacto en protección de datos. Según informó El Confidencial, el FC Barcelona no realizó el análisis exigido por el artículo 35 del Reglamento General de Protección de Datos (RGPD) antes de poner en marcha su sistema. Esta evaluación es obligatoria cuando un tratamiento de datos puede suponer un riesgo elevado para los derechos y libertades de las personas.

Perfil Digital del socio: cuando la tecnología roza lo personal

El sistema procesaba rasgos biométricos para autenticar a cada socio dentro del ecosistema digital del club. La documentación analizada por la AEPD señala que el mecanismo permitía «generar vectores biométricos a partir de la imagen del socio y de su voz para su autenticación». Estos vectores se empleaban como referencia para validar la identidad del socio en distintos trámites vinculados con el club.

Campaña organizada en varias fases

La verificación comenzó el 21 de marzo de 2023 mediante herramientas digitales de identificación. Los socios podían completar el proceso a distancia o de manera presencial. El sistema también contemplaba una vía alternativa para quienes no quisieran utilizar biometría, pudiendo seguir identificándose mediante mecanismos tradicionales.

El factor escala: 143.000 socios en el punto de mira

Uno de los elementos que el regulador tuvo en cuenta fue el número de personas afectadas. El censo del FC Barcelona ronda los 143.000 socios, lo que sitúa el proyecto en una dimensión especialmente sensible desde el punto de vista de protección de datos. Este volumen, a juicio de la AEPD, elevaba el nivel de riesgo potencial para los derechos y libertades de los afectados.

Discord quiso implementar un sistema de verificación de edad. Hasta que el mundo se le echó encima

El caso del FC Barcelona recuerda a otras polémicas tecnológicas recientes, como la de Discord, que intentó implementar un sistema de verificación de edad y se encontró con una reacción masiva en su contra. La lección es clara: la innovación sin transparencia y cumplimiento normativo puede salir muy cara.

Proceso previo de evaluación: el gran olvidado

El RGPD obliga a realizar una evaluación de impacto cuando un tratamiento puede suponer un riesgo elevado. Durante la investigación, el FC Barcelona presentó informes sobre los sistemas biométricos empleados, pero la AEPD concluyó que esos documentos no podían considerarse una evaluación de impacto completa en los términos exigidos por el artículo 35 del Reglamento.

Esquivando una infracción: el debate sobre datos biométricos

El artículo 9 del RGPD regula el tratamiento de datos biométricos cuando se utilizan para identificar de forma unívoca a una persona, dentro de las llamadas categorías especiales de datos. Según recoge la resolución, la AEPD decidió finalmente archivar esa posible infracción al no quedar acreditados los elementos necesarios para aplicar ese precepto.

La respuesta del FC Barcelona: recurrirán la sanción

El FC Barcelona ha decidido recurrir la sanción impuesta por la AEPD y defiende su actuación en el proceso de actualización del censo. Los servicios jurídicos del Barça también destacan que la sanción planteada inicialmente era mucho mayor que la finalmente fijada por el regulador. En palabras del club, se propuso una sanción de casi 6 millones de euros, pero lograron reducirla hasta los 500.000 euros.

OpenAI se las prometía muy felices como nueva IA del ejército. Hasta que miles de usuarios empezaron a desinstalar ChatGPT

Otro caso reciente que ilustra la tensión entre innovación y responsabilidad es el de OpenAI, que vio cómo miles de usuarios desinstalaban ChatGPT tras anunciar su colaboración con el ejército de EE.UU. La tecnología avanza, pero la confianza de los usuarios es frágil y exige transparencia y respeto por la privacidad.

Tags y palabras virales: #Barça #Multa #ProtecciónDeDatos #RGPD #Biometría #AEPD #Censo #Innovación #Tecnología #Privacidad #DatosPersonales #Discord #OpenAI #ChatGPT #Viral #NoticiaTecnológica #Actualidad #Fútbol #Socios #SeguridadDigital #CumplimientoNormativo

Oraciones virales para redes sociales:

• «El Barça multado por saltarse la protección de datos: 500.000€ por no evaluar el riesgo de la biometría»
• «¿Tecnología sin transparencia? El FC Barcelona aprende a las malas por qué importa el RGPD»
• «Discord y OpenAI: cuando la innovación choca con la confianza de los usuarios»
• «¿Cuánto cuesta no cumplir con la protección de datos? El Barça acaba de descubrirlo»
• «El futuro digital del fútbol: entre la innovación y el cumplimiento normativo»

,