Límites y garantías constitucionales frente a la identificación biométrica
Fecha:
2022Palabra clave:
Revista / editorial:
IDP-Internet law and politicsTipo de Ítem:
Articulo Revista IndexadaDirección web:
https://raco.cat/index.php/IDP/article/view/n35-simon
Resumen:
El presente artículo examina los límites y garantías constitucionales frente al uso de técnicas de identificación biométrica a la luz del procedimiento sancionador PS/00120/2021 instruido por la AEPD y resuelto en la primavera de 2021. Los datos biométricos, siguiendo el RGPD, son aquellos datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características de una persona física, que permiten confirmar la identificación única o unívoca de esta, como patrones biométricos faciales en el supuesto que nos ocupa. Al respecto, existe mucha confusión, y la propia AEPD ha reconocido que se han extendido una serie de equívocos con relación a esta tecnología (huellas dactilares o mediciones faciales) para fines de identificación y autenticación. En este trabajo se analiza el concepto jurídico indeterminado de «interés público esencial», de acuerdo con la jurisprudencia, como excepción a la prohibición general de tratamiento de datos biométricos ex artículo 9.2.g) RGPD. De modo más específico, se aborda la problemática desde una triple perspectiva: desde el punto de vista del sujeto, especialmente en relación con el responsable del tratamiento (con mención especial al supuesto en el que este no sea un organismo público); desde el punto de vista formal, se examinan los límites relativos a la reserva de ley; y, por último, desde el punto de vista sustantivo, se estudian los límites materiales referentes al principio de proporcionalidad y al contenido mínimo del derecho fundamental a la protección de datos personales.
Descripción:
This article examines the constitutional limits and guarantees with the use of biometric identification techniques in the light of sanction PS/00120/2021 instructed by the AEPD and passed in Spring 2021. Biometric data, according to the GDPR, are those personal data obtained via a specific technical treatment, relative to the characteristics of a physical person, which allow for the confirmation of the unique or unambiguous identification of said person, such as biometric facial patterns as the case may be. There is much confusion with regard to this, and the AEPD itself has acknowledged that there have been a series of errors in relation to this technology (fingerprints or facial recognition) for the purposes of identification and authentication. For this task, the indeterminate legal concept of "essential public interest" is analyzed in accordance with jurisprudence, as an exception to the general prohibition of the treatment of biometric data ex article 9.2.g) GDPR. More specifically, the problem is approached from a triple perspective: from the point of view of the subject, especially with relation to that responsible for treatment (with special mention of the event that this is not a public organization), from a formal point of view, the limits relating to legal discretion, and finally from a substantive point of view, the material limits pertaining to the principle of proportionality and the minimum content of the fundamental right to the protection of personal data are studied.
