На 27 юли 2021 г. Испанският орган за защита на данните („AEPD“) наложи глоба в размер на 2 520 000 евро на испанската верига супермаркети Mercadona, S.A. за незаконно използване на система за разпознаване на образи. След разследването си AEPD установи, че Mercadona използва система за разпознаване на лицата на посетителите в 48 свои магазина в продължение на няколко месеца в цяла Испания, за да открие лица с наказателни присъди или ограничителни заповеди (по -специално лица, които са получили ограничителна заповед след нападение на служител на магазин или който е бил осъждан за инцидент в магазина).
Системата и свързаната с нея обработка на биометрични данни обхващат лицата на всички клиенти, влизащи в супермаркетите на Mercadona, включително деца и служители на Mercadona. AEPD установи, че нито едно от наличните правни основания съгласно член 9 от Общия регламент за защита на данните на ЕС (който излага правните основания за обработка на чувствителни данни, включително биометрични данни) не се отнася до Mercadona и обяви обработката за незаконна.
AEPD установи, че обработката не отговаря на принципите на необходимост, пропорционалност и минимизиране на данните, прозрачност и поверителност по дизайн. Освен това AEPD установи, че оценката на въздействието за защитата на данните, извършена от Mercadona, е недостатъчна и непълна. AEPD първоначално реши да наложи глоба от 3 150 000 евро, но впоследствие намали размера поради доброволно плащане.
Източник: https://www.huntonprivacyblog.com
