Aena suspende el embarque biométrico tras una multa millonaria de protección de datos

La Agencia Española de Protección de Datos (AEPD) ha emitido una sanción de 10 millones de euros contra Aena, el gestor aeroportuario estatal, y ha exigido la desactivación inmediata de todos los sistemas de embarque biométrico en sus instalaciones. Esta medida se debe principalmente a que Aena no realizó una evaluación de impacto en la protección de datos (EIPD) antes de implementar la tecnología, un requisito obligatorio bajo el Reglamento General de Protección de Datos (RGPD) para procesamientos de alto riesgo como el reconocimiento facial o biométrico. La decisión, que afecta a aeropuertos como Madrid-Barajas, Barcelona-El Prat y otros seis principales, subraya las tensiones crecientes entre innovación tecnológica y privacidad en el sector aéreo.

Según informa aerotelegraph.com, el programa biométrico se lanzó en España en 2022 como una prueba piloto, expandiéndose rápidamente a ocho aeropuertos clave. El sistema permitía a los pasajeros registrados agilizar el embarque mediante escáneres que verificaban identidad a través de rasgos faciales, reduciendo tiempos y colas. Sin embargo, tras recibir quejas de viajeros preocupados por la privacidad y el manejo de datos sensibles, la AEPD inició una investigación exhaustiva. Los hallazgos revelaron que Aena no había evaluado adecuadamente los riesgos potenciales, como posibles brechas de seguridad o discriminaciones algorítmicas, lo que violaba el artículo 35 del RGPD. Esta omisión se considera grave, ya que los datos biométricos son categorizados como "especialmente sensibles" y requieren protecciones estrictas para evitar usos indebidos.

Aena, por su parte, ha expresado desacuerdo con la resolución de la AEPD, argumentando que sí llevó a cabo análisis internos y que el uso del sistema era estrictamente voluntario, con opciones para optar por métodos tradicionales. La compañía enfatiza que no se han reportado incidentes de seguridad o filtraciones durante su operación, y que la tecnología estaba diseñada para mejorar la experiencia del usuario sin comprometer la privacidad. A pesar de esto, Aena ha acatado la orden de cierre temporal mientras prepara un recurso ante los tribunales. Fuentes internas indican que la apelación podría centrarse en demostrar que sus evaluaciones previas cumplían con los estándares requeridos, posiblemente cuestionando la interpretación de la AEPD sobre la necesidad de una EIPD formal en este contexto.

Esta controversia no es aislada; refleja un debate global sobre la biometría en aeropuertos. En España, el freno legal podría retrasar la modernización de infraestructuras, afectando a millones de pasajeros anuales en un país que depende fuertemente del turismo. En contraste, otros naciones avanzan con entusiasmo: Dubái ha desplegado más de 200 cámaras biométricas en sus terminales, integrándolas en procesos de inmigración y embarque para agilizar flujos masivos. En Estados Unidos, encuestas recientes muestran que casi el 80% de los viajeros apoya estas tecnologías, citando beneficios en eficiencia y seguridad, aunque con regulaciones estrictas de la FAA y la TSA para mitigar riesgos de privacidad. Países como Singapur y Australia también lideran en adopción, con sistemas que combinan biometría con IA para un "viaje sin contacto".

Expertos en derecho digital, como los de la AEPD, argumentan que sin evaluaciones rigurosas, estos sistemas podrían exponer datos sensibles a ciberataques o usos no autorizados, exacerbando desigualdades (por ejemplo, sesgos en reconocimiento facial contra ciertos grupos étnicos). Por otro lado, defensores de la tecnología, incluyendo asociaciones aeronáuticas, destacan su potencial para reducir congestiones post-pandemia y mejorar la sostenibilidad operativa. En Europa, el RGPD impone barreras altas, pero iniciativas como el cielo digital europeo buscan armonizar innovaciones con protecciones, posiblemente influyendo en futuras apelaciones de Aena.

Mientras el caso se resuelve, los pasajeros en aeropuertos españoles volverán a métodos tradicionales de embarque, lo que podría generar demoras en picos de temporada. Aena ha asegurado que mantendrá informados a usuarios registrados en su programa biométrico, ofreciendo alternativas sin costo adicional. Este incidente podría sentar precedente para otras implementaciones tecnológicas en transporte, recordando la necesidad de equilibrar eficiencia con derechos fundamentales.