La Agencia Española de Protección de Datos ha puesto bajo advertencia al Ayuntamiento de Hellín por las funciones de reconocimiento facial incluidas en el nuevo sistema municipal de videovigilancia para seguridad ciudadana. La resolución, firmada el 29 de septiembre y publicada este 6 de octubre, analiza el expediente de contratación correspondiente al suministro, instalación, puesta en marcha y mantenimiento de estas cámaras.
La intervención de la AEPD se produce después de detectar que el pliego técnico contempla expresamente capacidades de detección y reconocimiento facial. La Agencia considera que este tipo de funcionalidades puede implicar tratamientos de inteligencia artificial y, en determinados supuestos, el uso de datos biométricos para identificar de forma unívoca a personas, lo que exige garantías reforzadas.
El reconocimiento facial deberá permanecer desactivado
La resolución establece que las funciones de reconocimiento facial deberán mantenerse deshabilitadas mientras no exista una justificación previa de su necesidad y proporcionalidad para una finalidad policial concreta.
La AEPD señala que no basta con incorporar técnicamente esta capacidad al sistema. Antes de utilizarla deberían analizarse cuestiones como las bases de imágenes empleadas, los procedimientos de comparación, los umbrales de coincidencia, el riesgo de falsos positivos o falsos negativos y la intervención humana antes de adoptar decisiones a partir de una eventual identificación.
La Agencia también reclama que se determine de forma precisa qué consecuencias podría tener una coincidencia obtenida mediante el sistema y qué controles existirían para impedir que una identificación automática genere decisiones sin las comprobaciones correspondientes.
La AEPD exige analizar previamente los riesgos
Protección de Datos recuerda además que, antes de poner en funcionamiento el sistema, el Ayuntamiento deberá valorar la necesidad y proporcionalidad de cada una de las funciones de inteligencia artificial previstas.
Ese análisis deberá abarcar también la minimización de los datos tratados, sus plazos de conservación, las personas autorizadas para acceder a la información, los sistemas de acceso remoto y las posibles actualizaciones futuras que pudieran incorporar nuevas capacidades de identificación.
Cuando el tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas, será necesaria una evaluación de impacto en protección de datos antes de que el sistema entre en funcionamiento.
No se trata de una sanción
La resolución tiene carácter preventivo y no supone que la AEPD haya sancionado al Ayuntamiento de Hellín ni que haya declarado acreditada una infracción.
La Agencia utiliza su potestad de advertencia al considerar que las operaciones previstas podrían vulnerar la normativa de protección de datos si se implantan sin las garantías necesarias. En caso de que no se adopten las medidas adecuadas y posteriormente se produjeran incumplimientos, podrían abrirse actuaciones de investigación y adoptarse medidas correctivas o sancionadoras.
Un contrato de casi 30.000 euros
El expediente municipal tiene un valor estimado de 29.983 euros y contempla el suministro, instalación, puesta en marcha y mantenimiento de un nuevo sistema de videovigilancia para seguridad ciudadana.
El proyecto prevé la instalación de al menos 26 nuevas cámaras y la conexión de distintos puntos municipales con el centro de control de la Policía Local. El sistema contempla también accesos remotos desde dispositivos autorizados y grabadores con funciones avanzadas de análisis de imagen.
El procedimiento de contratación se encuentra todavía pendiente de adjudicación, después de haber finalizado el plazo de presentación de ofertas el pasado 15 de septiembre.
Una novedad sobre un proyecto ya conocido
El Digital de Albacete ya informó el pasado 28 de agosto de las características del nuevo sistema y de que los equipos previstos incorporaban funciones de detección y reconocimiento facial.
La novedad ahora es que la Agencia Española de Protección de Datos ha intervenido específicamente sobre esa capacidad y ha establecido que no podrá utilizarse sin una justificación previa suficiente y sin las garantías exigidas por la normativa.
La resolución de la AEPD convierte así el reconocimiento facial en uno de los aspectos más sensibles del futuro sistema de videovigilancia de Hellín, cuya implantación sigue todavía pendiente de que concluya el procedimiento de contratación.
