L’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades (AEPD) ha em\u00e8s una resoluci\u00f3 pionera que podria marcar un abans i un despr\u00e9s en l\u2019\u00fas d\u2019eines de reconeixement facial basades en intel\u00b7lig\u00e8ncia artificial. El cas sanciona el tractament de dades biom\u00e8triques realitzat per la Universitat Internacional de Val\u00e8ncia (VIU) en el marc dels seus ex\u00e0mens online.<\/p>\n
Tot i que no s\u2019imposa una multa econ\u00f2mica, la resoluci\u00f3 deixa clar que aquest tipus de tractament \u00e9s il\u00b7legal segons la normativa vigent<\/strong>. I el m\u00e9s rellevant: l\u2019Ag\u00e8ncia assenyala que aquest cas pot generar un \u201cefecte dissuasori general\u201d<\/strong> per a altres entitats que estiguin pensant a implantar sistemes similars.<\/p>\n A continuaci\u00f3, t\u2019expliquem les claus d\u2019aquesta resoluci\u00f3 i qu\u00e8 has de tenir en compte si la teva empresa, entitat o centre educatiu utilitza o vol utilitzar eines similars.<\/p>\n L\u2019AEPD considera il\u00b7legal el tractament de dades biom\u00e8triques mitjan\u00e7ant intel\u00b7lig\u00e8ncia artificial amb finalitats de control acad\u00e8mic remot<\/strong>, concretament durant la realitzaci\u00f3 d\u2019ex\u00e0mens en l\u00ednia. En aquest cas, s\u2019utilitzava un sistema que analitzava la imatge facial de l\u2019alumnat en temps real i la comparava amb patrons previs per detectar possibles suplantacions o fraus.<\/p>\n El problema?<\/strong> Aquest sistema recull i tracta dades biom\u00e8triques \u2014\u00e9s a dir, dades personals especialment protegides segons el RGPD\u2014 sense comptar amb una base jur\u00eddica v\u00e0lida.<\/p>\n Les dades biom\u00e8triques s\u00f3n aquelles que permeten identificar de manera \u00fanica una persona<\/strong> a trav\u00e9s de caracter\u00edstiques f\u00edsiques, fisiol\u00f2giques o conductuals. Aix\u00f2 inclou l\u2019empremta digital, el reconeixement facial, l\u2019iris, la veu o fins i tot la manera d\u2019escriure al teclat.<\/p>\n Segons l\u2019article 9 del Reglament General de Protecci\u00f3 de Dades (RGPD), el tractament d\u2019aquestes dades est\u00e0 prohibit<\/strong>, excepte en situacions molt concretes, com ara:<\/p>\n En aquest cas, l\u2019AEPD considera que no es compleix cap d\u2019aquests sup\u00f2sits<\/strong>.<\/p>\n La universitat va al\u00b7legar que comptava amb el consentiment dels estudiants<\/strong> per utilitzar aquesta tecnologia durant els ex\u00e0mens. No obstant aix\u00f2, l\u2019AEPD recorda que el consentiment no es considera lliure quan hi ha un desequilibri de poder<\/strong> entre les parts, com en el cas entre un estudiant i una instituci\u00f3 educativa.<\/p>\n A m\u00e9s, aquest consentiment es presentava com a condici\u00f3 necess\u00e0ria per poder examinar-se<\/strong>, cosa que vulnera el principi de voluntarietat que exigeix la normativa.<\/p>\n Segons l\u2019AEPD, hi ha mesures menys intrusives i m\u00e9s respectuoses amb la privadesa<\/strong> que es poden utilitzar, com:<\/p>\n L\u2019Ag\u00e8ncia remarca que l\u2019\u00fas de sistemes amb IA que tracten dades especialment protegides hauria de ser l\u2019\u00faltima opci\u00f3<\/strong>, i nom\u00e9s quan no existeixin alternatives menys intrusives.<\/p>\n Encara que sanciona aquest cas concret, l\u2019AEPD no tanca la porta a un possible desenvolupament normatiu<\/strong> que reguli l\u2019\u00fas dels sistemes biom\u00e8trics amb finalitats leg\u00edtimes, com la prevenci\u00f3 del frau en avaluacions en l\u00ednia.<\/p>\n De fet, insta les autoritats educatives a establir un marc legal clar<\/strong>, sempre garantint els drets dels estudiants.<\/p>\n A PymeLegal acompanyem empreses, centres educatius i entitats en el compliment normatiu quan utilitzen eines tecnol\u00f2giques, especialment quan tracten dades sensibles com:<\/p>\nQu\u00e8 ha sancionat exactament l\u2019AEPD?<\/strong><\/h2>\n
Qu\u00e8 s\u00f3n les dades biom\u00e8triques i per qu\u00e8 tenen una protecci\u00f3 especial?<\/strong><\/h2>\n
\n
Per qu\u00e8 no \u00e9s v\u00e0lid el consentiment de l\u2019alumnat?<\/strong><\/h2>\n
Quines alternatives legals existeixen per controlar el frau en ex\u00e0mens online?<\/strong><\/h2>\n
\n
Qu\u00e8 diu l\u2019AEPD sobre l\u2019\u00fas futur d\u2019aquest tipus de tecnologies?<\/strong><\/h2>\n
Com et pot ajudar PymeLegal?<\/strong><\/h2>\n