Hej! Spanien Ett magasin för nordbor med aktuella reportage på svenska om livet i Spanien och mer därtill.
Det statliga spanska flygplatsbolaget Aena har bötfällts med över 10 miljoner euro för att ha installerat ansiktsigenkänningskameror.
Kamerorna för ansiktsigenkänning installerades i syfte att påskynda ombordstigning. Dessa kameror tog bilder av passagerares ansikten innan de klev ombord på flygplanen. De ingick i en biometrisk ombordstigningsprocess som implementerades av flygplatsbolaget Aena.
Agencia Española de Protection de Datos (AEPD) har nu bötfällt Aena med 10.043.002 euro, enligt El Confidencial.
AEPD drog slutsatsen att Aenas biometriska identifieringssystem implementerades utan en Evaluacion de Impacto en Protection de Datos (EIPD). Vilket innebär att de inte följde de allmänna reglerna för dataskydd i landet. Dessa biometriska system samlade in data vid säkerhetskontroll, gater och bagageinlämning. Platser där passagerare frivilligt deltog, lämnade sin information och blev fotograferade. Nu har processen tillfälligt avbrutits och traditionella system för identifiering får användas i stället.
Aena protesterar.
Som svar på böterna berättade Aena för media på tisdagen att de ”respektfullt inte håller med om den sanktion som AEPD ålagt, detta både av materiella och processuella skäl”. Aena kommer att presentera denna uppfattning inför domstol trots att AEPD insisterar på att företaget inte uppfyllde sin formella skyldighet att upprätta ett EIPD innan programmet startade. Enligt AEPD innebär detta att Aenas digitala system, som var en del av deras strategiska plan för 2022 till 2026 för att effektivisera flygplatstrafiken, inte uppfyllde dataskyddsreglerna.
AEPD bekräftar också att Aena, som leds av Maurici Lucena, var medvetet om att detta system hade höga riskkonsekvenser under sina pilotprojekt på Menorca och Madrid. De hade till och med konsulterat myndigheten vid två tillfällen om hur man bäst skulle behandla data. Aenas prognosanalys av riskpåverkan påstås ha varit otillräcklig. Därför påpekar AEPD att de inte borde ha utökat sitt pilotprojekt till andra flygplatser, såsom Barcelona.
Tvärtom garanterade Aena att de inte har brutit mot säkerheten. De har inte gått igenom användarnas data eller överfört information till en tredje part. De uppgav att ”förvaringen av dessa uppgifter inte har varit i fara vid någon tidpunkt”. Aena betonar systemets frivilliga aspekt och insisterar på att de har respekterat Spaniens dataskyddsregler. Samt att de strävar efter att ”starta om programmet så snart som möjligt”.
