Se cierra el círculo con el polémico reconocimiento facial de Mercadona. La empresa de supermercados pagará 2,5 millones de euros de multa a la Agencia Española de Protección de Datos (AEPD) en relación al proyecto piloto que implementó en 48 tiendas.
La sentencia se ha publicado varias semanas después de que la Audiencia Provincial de Barcelona se pronunciase sobre el mismo caso, concluyendo que existía una "violación de la privacidad" en este proyecto.
Estos son los argumentos de la Agencia de Protección de Datos sobre el reconocimiento facial de Mercadona, un caso que evidencia las complejidades de este tipo de sistemas de vigilancia.
La sanción a Mercadona como toque de atención para este tipo de sistemas

Según explica la propia compañía, el sistema "aplicaba un filtro tecnológico y una segunda verificación visual establecía que la persona identificada tenía una orden de alejamiento vigente del establecimiento".
Sin embargo, la AEPD ha concluido que se ha vulnerado el Reglamento General de Protección de Datos. En concreto el artículo 6 (Licitud del tratamiento) y el artículo 9 (Tratamiento de categorías especiales de datos personales). Por ello se le impone una sanción de dos millones de euros, acompañada de otras cuantías por infracciones de otros artículos del RGPD.
Esta sanción ha sido rebajada en un 20% porque Mercadona ha decidido voluntariamente llevar a cabo el pago, habiéndose tenido en cuenta como factor atenuante de especial relevancia que no consta reincidencia ni reiteración. Mercadona explica que se contó con autorización judicial y se mantuvo desde un primer momento un contacto estrecho con las autoridades correspondientes, compartiendo con la AEPD todos los procedimientos antes de iniciar la prueba. Sin embargo, uno de los motivos de sanción es la incorrecta evaluación de impacto.
Mercadona llevó a cabo un proyecto piloto con una tecnología que está en el punto de mira de las agencias de Protección de Datos. Una prueba que no se llevó a cabo con la suficiente rigurosidad necesaria, según determina la AEPD, y que ha derivado en una multa. Una sanción que la Agencia considera "proporcional, efectiva y disuasoria". Este último punto, en relación a que servirá para que otras empresas que busquen implementar sistemas de reconocimiento facial tengan en cuenta todo lo expuesto aquí.
Desde Mercadona se expone que "ahora lo más responsable y riguroso es dar por finalizada esta prueba piloto". Optan por abonar la sanción y dar por cerrado el procedimiento ante Protección de Datos.
Qué aspectos del proyecto de reconocimiento facial han llevado a la sanción

Jorge Garcia Herrero, abogado especializado en Protección de Datos, hace un repaso de la sentencia de la Agencia. Entre los hechos probados se constata que Mercadona inició el proyecto en junio de 2020 y no fue hasta mayo de 2021 cuando lo dio por finalizado en sus cuarenta establecimientos. Aproximadamente un año de tiempo durante el cual estos establecimientos estuvieron utilizando la tecnología de reconocimiento facial en su entrada.
"La AEPD ha dado dos golpes de efecto últimamente en materia de reconocimiento facial, hace unas semanas denegando a una entidad bancaria la posibilidad de imponer la identificación biométrica a sus clientes via app móvil, y con esta sanción a Mercadona.", expone Garcia Herrero. "El denominador común es que en ambos casos las empresas pretendían legitimar el sistema por la vía fácil: apelando al “interés público”, al bien común, en vez de reconocer que esta tecnología serviría principalmente a sus propios intereses legítimos corporativos".
¿Cómo diferenciaba el sistema de Mercadona quienes tenían orden judicial? La empresa se basaba en sus propios juicios contra quienes hurtaban y solicitaban al juez que se decretara precisamente esta medida. Una "buena idea", según Garcia Herrero, pero donde la AEPD les imputa el hecho de haber empezado antes de realizar la evaluación de impacto. Un informe de impacto donde no se valoraron los riesgos respecto a los propios trabajadores de la empresa y el de los clientes vulnerables como menores, según apunta la AEPD.
Según la Agencia, se tratan datos biométricos sin base suficiente ni se cumplen los requisitos básicos de interés público.
La empresa peca de "complaciente", por decir lo menos, en la justificación de la necesidad de la medida.
— Jorge Garcia Herrero -Cookieless since 2000- (@jgarciaherrero) July 27, 2021
Esta es una de las grandes lecciones para los profesionales de la protección de datos personales: "el cliente no siempre tiene la razón". pic.twitter.com/6FVne3HdWY
Uno de los debates de fondo sobre estos sistemas de reconocimiento facial es la diferencia entre la utilización de datos para unas personas concretas y para el resto. La AEPD entiende que hay legitimación para el condenado, pero no para los "no condenados".
Otro de los aspectos tenidos en cuenta con los sistemas de tratamiento de datos biométricos es la necesidad de la medida. La AEPD explica que se confunde "utilidad" con "necesidad". Pese a que estos sistemas de reconocimiento facial pueden ser "útiles", no son estrictamente necesarios y por ende consideran que el reglamento de Protección de Datos impide su uso en casos como el de Mercadona, donde se considera que no se está protegiendo el interés público, sino más bien, los intereses privados.
"¿Es posible utilizar esta tecnología? Sin duda, pero no por la vía fácil: Esta sanción bloqueará a buen seguro la iniciativa anunciada del Atlético de Madrid de implementar este sistema en el estadio de La Peineta. O al menos, servirá para que se reevalúe a la vista de todo lo apuntado por la AEPD en su resolución", anticipa Garcia Herrero.
Ver 78 comentarios
78 comentarios
aprepalemesoceno
Una persona roba en un supermercado treinta veces. Un juez emite una orden de alejamiento para que no pueda volver al super.
El super pone un sistema de vigilancia para cumplir el alejamiento y un juez (más la AEPD) le dicen que es ilegal y que pague una multa.
Todo el sistema es una pérdida de tiempo y recursos inútiles ¿Para qué celebramos juicios con jueces, secretario, procuradores, abogados y fiscales si luego la sentencia es incumplible?
Podremos discutir si mercadona avisó bien o mal, pronto o tarde. Pero está claro que las órdenes de alejamiento son inútiles si no se puede poner un sistema de vigilancia automatizado.
En fin, los hurtos y los 2,5 millones los pagaremos los compradores corrientes.
Arquero Miope
Discusión del tratamiento de los datos a parte, al respecto de los hurtos...
He trabajado en una cadena de supermercados de mi tierra y es realmente increíble la cantidad de hurtos que hay a diario. Muchas veces se trata de las mismas personas repitiendo una y otra vez.
Desde la empresa es un tema complicado de tratar, porque muchas veces los ladrones se van impunes y la mayor parte de las veces las pérdidas por el hurto se cubren subiendo los precios.
En mi opinión, buscar herramientas que impida a los ladrones robar son una buena noticia para todos.
Dan
Un ejemplo más de lo invasiva e incapacitante que nuestra LOPD es. Quien ha visto cómo le rayan el coche, se lo golpean, etc. y no puede poner una cámara para proteger su propiedad, sabe a lo que me refiero. Es decir, que Mercadona puede poner a un guardia que mire la cara de todas las personas que entran, pero no puede poner una máquina que haga exactamente lo mismo.
fefe
El reconocimiento facial, guste o no, es el futuro. Para perseguir criminales y resolver crímenes. Pero todo cambio necesita un periodo de adaptación. Nada como un buen robo, una paliza, una violación o similares sin que den con el culpable para que no te importe un poco más de vigilancia. Imagina qué pronto se habría terminado ETA con cámaras en cada calle. Por los comentarios, veo que aún estamos muy lejos de todo eso, una pena.
salomon100
Pues a mi esta multa me parece absurda y recaudatoria. Si tenia todo los permisos para probar la tecnología porque le han multado? si presentaron el proyecto antes la angecia de protección de datos y le dieron el visto bueno, a que viene ahora esta multa? eso se llama actuar de buena Fe. Hay veces que este tipo de multas de la administración se me escapa su comprensión !!
Por otro lado, si borraban todo en 0,3 segundo (un parpadeo) yo lo veo perfecto. La multa debería llegar si almacenaran la información o se usara para cualquier otra cosa, como publicidad etc !!! Multa y gorda !!! pero solo para comprobar ladrones reiterados, tampoco lo veo mal !!!
egago
Entiendo que hay gente que tiene recelo a estos sistemas, pero si por mi fuera los implantaría por lo general, incluso calles, como otros países. Solo alguien algo neurótico o que suele hacer tropelías pensaría así, porque a mi me da absolutamente igual que me espien, es más si con ello consigo seguridad, mejor servicio basado en mis gustos, etc etc etc, bienvenido sea.
dabelo
Me parece un poco inútil el sistema si todo el mundo entra con mascarilla y algunos con gafas de sol, porque supongo que lo comparan con una imagen plana del delincuente y no con los datos biométricos en 3d de su cara.
Aparte de eso, no contar con un estudio de impacto para empezar a aplicar el sistema ya da que pensar...porque este sistema también sirve para saber:
1. Quién eres (se vincula al pago con tarjeta que haces después),
2. Qué compras,
3. Cúando lo compras
etc...
celduques.ulrikvonca
Poco me parece.
Usuario desactivado
Poco me parece. A ver si así estas empresas que quieren jugar a ser policías se quedan quietecitas. Nadie le pidió a Mercadona que se metiera en ese fregado espiando a sus clientes, menores incluidos por puro interés particular y no público como declaraban.
Y además, qué base de datos utilizaban y por qué tenían acceso a ella? Esos datos de delincuentes son públicos? Puede acceder a ellos cualquier empresa? Por qué alguien que no es un delincuente tendría que tolerar que una empresa privada de alimentación le escanee biométricamente (o con otros métodos)?
200 millones les tendrían que haber metido.
bdestevez
La conclusión es que nos pueden pedir el certificado covid para entrar al bar...
modo ironic off....
Djinn Hache
Si es verdad que contaban con autorización judicial y un contacto estrecho con la aepd, lo que esto demuestra es que ni en la aepd se aclaran.
No hay más que entrar en su web. Vas al apartado guías a buscar el de las cookies (porque quieres que tu web sea legal) y encuentras una guía con fecha de noviembre de 2019. Haces clic y el pdf es de julio de 2020. Lees el pdf yen el mismo pdf ya hay incongruencias, pero lo peor es que muchas de las cosas que pone en el pdf contradicen normas de la UE.
Lo que es vergonzoso es que en pleno 2021 y con los millones que se dejan en concursos públicos, no haya una web oficial en la que pongas tu código postal y te diga las restricciones actualizadas o vayas a buscar información sobre algo y la encuentres a la primera...
zeo
Me parece bien que se ponga una multa si se saltan a la torera las leyes pero pidiendo permisos a las distintas organizaciones y habiendo dado el visto bueno, es un sinsentido.
No tiene sentido que las distintas administraciones no se puedan comunicar entre si. Estamos en pañales en este sentido. A ver si con el dinero de Europa conseguimos digitalizar toda la administración y hacer que la comunicación sea mas fluida ,sino tendemos a la redundancia de administraciones.
En este caso debería valer con que te concedieran el permiso una vez. Al final para hacer cualquier cosa hay que pedir mil permisos y con que te denieguen uno ya estas apañado.
Mejor hacer lo que hacen los políticos, no pedir permiso o hacerlo a sabiendas que no se puede hacer y después que lo paguen las arcas publicas
antonioariza
A ver si dejan de hacer experimentos con nuestra privacidad sin nuestro consentimiento.
togepix
Sin ser un experto... Aquí mismo desde el primer minuto se puso en duda de la legalidad de dicho sistema.
Lo que sigo sin entender es como Mercadona pudo cometer semejante cantidad de errores sobre esto en cadena teniendo presuntamente trabajadores especializados en ello.
Porque honestamente, y repito, sin ser yo un experto, muchos de los que estamos aquí lo vimos totalmente ilegal.
rafaello76
Sigo sin entender el problema. No entiendo la multa. No entiendo qué hace Mercadona, que no haga otra empresa que pueda tener reconocimiento facial.
El mercadona no sé qué hace de malo, pero si voy por la calle encuentro chicos que tienen dinero para comprar marihuana, pero hablan de ir a robar al Mercadona para comer algo (casi en la misma frase).
mat10
Creo que necesitan reformar cosas como no poder colocar una cámara en tu auto o en la entrada de tu casa porque filma parte de la calle es bastante absurdo
yukik0
España be like viviendo en 1950 xd
cacatuaromantica
Es que si robas en españa te hacen una fiesta
poncho321
Si todo producto lleva su código y pasa por caja se soluciona poniendo después el detector y después en la salida al seguridad.
fabian89
Será útil hasta que le roben el carro al juez o aun familiar cercano. Se darán cuenta que si era importante, pero como el problema lo lleva el pueblo pues dejemoslo así.
manuelyanesviso
Lo mejor son los Precon, ¿o no habéis visto Minority report?
simenton
Para ser mercadona demasiado baja me parece la multa, tenía que haber sido más del triple por lo menos. Me parece perfecto que les hayan dado un zas en toda la boca, se lo merecen. Para impedir sus robos ya tienen unos seguros que se los cubren sobradamente, lo del escaneo es un rollo barato para comerciar con tus datos y forrarse.
jaimebcn
MercadoOona, Merca-doooOOona!
No entro ni con tu cuerpo. Poco me parece lo que les ha caido con lo piratas que son.