Incidentes Asociados
Información de contexto
- Fecha de la decisión final: 20 de septiembre de 2021
- Caso transfronterizo o caso nacional: Caso nacional
- Contralor: Junta Nacional de Policía
- Referencia Legal: Art. 14 de la Ley sobre el procesamiento de datos personales en asuntos penales y en relación con el mantenimiento de la seguridad nacional
- Decisión: Amonestación
- Palabras clave: Violación de datos personales
Resumen de la decisión
Origen del caso
El Defensor Adjunto de Protección de Datos ha emitido una amonestación legal a la Junta Nacional de Policía por el procesamiento ilegal de categorías especiales de datos personales durante un juicio de tecnología de reconocimiento facial.
La Junta Nacional de Policía notificó a la Oficina del Defensor del Pueblo para la Protección de Datos en abril de 2021 sobre una violación de datos personales que involucró el uso de prueba de un software de reconocimiento facial por parte de la Oficina Nacional de Investigaciones a principios de 2020. La unidad de la Oficina Nacional de Investigaciones especializada en la prevención de abuso sexual había experimentado con la tecnología de reconocimiento facial para identificar posibles víctimas.
La unidad policial tomó la decisión de probar el software de forma independiente, y el procesamiento de datos personales se realizó sin la aprobación del controlador, es decir, la Junta Nacional de Policía. La Junta Nacional de Policía había sido informada del uso del servicio Clearview AI por Buzzfeed News.
Resultados clave
La responsabilidad del responsable del tratamiento no se cumplió en estas operaciones, y las medidas adoptadas por el responsable del tratamiento no habían impedido el tratamiento ilícito de datos personales. Habría sido deber de la Junta Nacional de Policía asegurarse de que el personal policial esté familiarizado con las normas y los procedimientos requeridos.
La policía tampoco había tenido en cuenta los requisitos para el tratamiento de categorías especiales de datos personales. Además, el tratamiento se había iniciado sin obtener información sobre cómo el servicio utilizado trata los datos personales. Por ejemplo, la policía no había determinado de antemano cuánto tiempo se almacenarían los datos o si podrían divulgarse a terceros.
Decisión
Además de la amonestación, el Defensor Adjunto de la Protección de Datos ordenó a la Junta Nacional de Policía que notifique a los interesados la violación de datos personales en la medida en que se pudiera determinar su identidad. La Junta Nacional de Policía también debe solicitar que Clearview AI borre los datos transmitidos por la policía de sus plataformas de almacenamiento.
Las noticias publicadas aquí no constituyen una comunicación oficial de EDPB, ni un respaldo de EDPB. Esta noticia fue publicada originalmente por la autoridad nacional de control y se publica aquí a pedido de la SA con fines informativos. Cualquier duda relativa a esta noticia deberá dirigirse a la autoridad de control correspondiente