Multa de 20.000€ a una universitat catalana per usar el reconeixement facial d'alumnes en els exàmens
Temps aproximat de lectura:
Peu de foto:Imatge d'arxiu (Vlada Karpovich)
L'Autoritat Catalana de Protecció de Dades (APDCat) ha sancionat amb 20.000 euros la Universitat Oberta de Catalunya (UOC) per la implantació del sistema de reconeixement facial per fer els exàmens finals. Segons la resolució de la sanció publicada a la web de l'APDCat, el tractament de les dades biomètriques dels estudiants no està inclòs en cap de les excepcions que el reglament de protecció de dades preveu en el tractament de categories especials de dades. El sistema l'haurien utilitzat més de 31.000 universitaris en els exàmens del primer semestre del curs passat, el gener del 2022. La universitat al·lega que el sistema és proporcional i adequat per verificar la identitat dels alumnes.
El 4 de novembre del 2021 una persona va denunciar a l'APDCat el sistema de reconeixement facial per als exàmens. El sistema, obligatori per poder fer els exàmens, requereix que l'estudiant capturi una imatge de la seva cara per tal que l'eina la pugui comparar amb la foto del seu DNI. La foto també servia per comparar-la amb les imatges que es capturen mentre l'estudiant està fent l'examen. Posteriorment, i fins al maig del 2022, quatre persones més van interposar denúncies semblants.
Arran d'un requeriment de l'APDCat, la UOC va respondre que la comparació d'imatges es feia per prevenir i detectar el possible frau acadèmic i poder executar correctament el contracte entre la universitat i els estudiants. A més, recordava que quan els estudiants es matriculen a la UOC ja saben que l'examen serà virtual i que el sistema de verificació pot ser aquest. La universitat també al·legava que la majoria d'assignatures s'aproven sense exàmens finals, sinó amb avaluació continuada i la presentació de treballs, que no requereix la identificació per reconeixement facial. El primer cop que es va fer servir aquest sistema va ser el 8 de gener del 2022 i dels 75.000 universitaris matriculats, menys de la meitat, 31.500 van fer els exàmens finals amb reconeixement facial.
La universitat també recordava que hi ha diverses excepcions per a persones que no puguin fer-se el reconeixement facial.
L'APDCat va iniciar un procediment sancionador el juny de l'any passat i la universitat va tornar a presentar al·legacions al juliol i a l'octubre. La instructora del procediment sancionador va proposar una multa de 20.000 euros, que la directora de l'APDCat va confirmar al desembre. Protecció de Dades ha publicat la sanció un cop s'ha resolt el recurs de reposició presentat per la universitat, que ara pot recórrer a la via judicial.
La discussió jurídica rau en el fet que la UOC al·lega que les dades biomètriques d'una fotografia no són considerades especials i, per tant, entren dins de les excepcions que la normativa preveu per poder tractar. A més, la UOC diu que se sent indefensa davant de la diferència de criteris entre l'APDCat i l'Agència Espanyola de Protecció de Dades (AEPD) i altres autoritats de control de la matèria. Però l'ADPCat diu que no està subordinada al criteri de l'AEPD i sosté que les dades biomètriques facials sí que són dades especialment protegides.
