Multa de 120.000 euros para el Burgos CF por errores en la huella digital

La sanción abarca la ausencia de una Evaluación de Impacto Relativa a la Protección de Datos que incluye una falta grave de diligencia, de manera reiterada y la afectación a derechos de menores por obviar las autorizaciones paternas.

Con las reducciones por pronto pago y reconocer su responsabilidad ha quedado reducida a 120.000 euros que el Burgos CF hacía efectiva el 4 de marzo pasado

El informe de la Agencia de Protección de datos indica que el Burgos CF ha incumplido las normas «por haber implantado un sistema biométrico basado en la detección de huella dactilar para acceder a la grada de animación de su estadio el 4 de noviembre de 2022 que no cumplía con varios requisitos y principios exigidos por la normativa», tanto cuando se exigía como único sistema de compra de entradas y acceso al estadio, como cuando pasó a ser voluntario el 15 de febrero de 2023.

Estos datos personales son considerados como de «categoría especial y el tratamiento de este tipo de datos biométricos se considera también de alto riesgo, lo que obligará a realizar siempre una evaluación de impacto (EIPD)».

Cuando el Burgos CF implantó el sistema «debió́ ser consciente de que iba a pasar a ser responsable»; una seria advertencia que todo el mundo en la SAD parece que pasó por alto. El informe asegura que «el Club no actuó́ con la diligencia exigida a un responsable de tratamiento de datos de categoría especial y alto riesgo», cometiendo hasta cinco infracciones administrativas del RGPD.

El informe indica que antes de implantarlo «es preciso auditar previamente su funcionamiento, no de forma aislada sino en el marco del tratamiento concreto en que se va a emplear».

El Burgos CF presentó el Informe de Evaluación de Impacto Relativa a la Protección de Datos (informe de EIPD) el 15 de febrero de 2023, meses después de haberlo implantado. Pero el inicio del tratamiento se produjo el 4 de noviembre de 2022, según reconoce el y durante más de tres meses se llevó́ a cabo un tratamiento de datos biométricos sin cumplir con la obligación prescrita en el reglamento de Protección de Datos.

El Club ha reconocido que antes del 15 de febrero de 2023 estuvo recogiendo datos personales de 700 abonados sin informar a los interesados de todos los aspectos de este trámite

La Agencia tuvo conocimiento a través de La Hinchada del Arlanzón que denunció y recalmó contra la implantación del sistema. En el informe se da a conocer que la parte denunciante considera que el citado tratamiento «es excesivo». Pero ninguno de los denunciantes aportó pruebas de las que se desprendan que se hayan recabado sus datos biométricos.

Protección de Datos hizo tres requerimientos al Burgos CF. Desde hace meses se ordenó la suspensión temporal de todo tratamiento de datos personales biométricos y en especial de los referidos al sistema de reconocimiento por huella dactilar para el acceso al estadio El Plantío.

El Club ha expuesto que este tratamiento de datos «aún no se ha implantado y no se encuentra actualmente en funcionamiento puesto que Burgos CF está a la espera de la terminación de este proceso ante la AEPD para poderlo implantar con las medidas técnicas, jurídicas y de seguridad adecuadas. Por tanto, en la actualidad no se recaba ningún dato biométrico.