Pedir a impressão digital para aceder a um gimnasio pode sair muito caro. Consumidor Global já advertiu-o com Metropolitan. A companhia de fitness solicitava este dado biométrico a seus clientes. O desvincule? Uma multa de 27.000 euros imposta pela Agência Espanhola de Protecção de Dados (AEPD) e a retirada deste sistema de acesso de seus centros.
Agora, chega o turno de DiR . Uma corrente de gimnasios catalã à que também se acede com impressão digital. Assim o pôde confirmar este meio depois da denúncia de uma cliente que tem compartilhado sua experiência.
Pulsera e impressão digital
O protagonista desta história é o centro DiR localizado na rua Casp de Barcelona. A utente, que prefere manter no anonimato, decidiu se apontar faz uns dias.
Qual foi sua surpresa? Tinha que ceder a impressão digital para aceder às instalações, além de uma pulsera. Ademais, recalca que ninguém lhe informou naquele momento sobre seu direito a se negar a compartilhar este dado.
Que passa se dou minha impressão digital?
Dar a impressão digital não é baladí. É um dado biométrico de carácter muito sensível, único e intransferible. Confirmam-no a Consumidor Global os advogados Iván Rodríguez e Alejandro Sanchis (AMG Legal). De facto, o segundo dos juristas assegura que é um dado qualificado de "alto risco".
Por sua vez, Rodríguez alinha-se com a AEPD e sustenta que para pedir um dado biométrico se deve dar o triplo check: tem que ser "idôneo, proporcional e necessário". No caso de DiR, o experiente não considera que se dá nenhum destes requisitos.
É legal que te peça a impressão digital?
Solicitar a impressão digital não é ilegal. Confirma-o Sanchis. Agora bem, não se pode solicitar sem tino. O jurista faz finca-pé em que se deve cumprir um princípio de proporcionalidade. "Se tu queres pedir um copo de água e tens que dar tua impressão, é desproporcionado. Mas se tens que aceder a um ministério, é mais lógico que ta peça", enfatiza. No caso de DiR, Sanchis tem-o claro: "O que teria que ver é se esse controle de acesso cumpre com os requisitos que te marca a lei".
Por sua vez, Rodríguez sustenta que deve ter uma razão de importância detrás para justificar o requerimento de dados biométricos. Além de que "não exista outro meio de identificação menos lesivo". No caso de um gimnasio, é evidente que se pode aceder de outras formas. Um exemplo? Com pulseras ou chaves magnéticas.
Alternativas de acesso
Em opinião de Rodríguez, não deveria estar permitido recopilar informação biométrica para aceder a gimnasios, inclusive naqueles casos onde os utentes cedem este dado voluntariamente.
Ambos juristas coincidem em que o acesso com impressão digital num sistema de controle mais restritivo. Sanchis acrescenta que DiR deve informar e oferecer aos clientes outras opções de acesso.
A outra alternativa de DIR
Consumidor Global pôs-se em contacto com DiR para aclarar esta questão. Depois de guardar silêncio, este meio tem ido directamente à instalação da rua Casp para comprovar que se cuece.
O pessoal reconhece que sim há que dar a impressão para aceder ao gimnasio mas não informam sobre outras alternativas de acesso. Não até que este meio pergunta por elas de forma directa. É então somente quando os trabalhadores explicam que a outra opção seria entrar com a pulsera e ensinando o RG ao pessoal.
Um questionável reforço de segurança
DiR justifica o uso da impressão digital argumentando que se trata de uma via de acesso rápida que permite ao sistema comprovar que a pessoa que acede é a mesma. "Se roubam-te, não poderão entrar no gimnasio com teu pulsera", recalca um dos dependentes.
Um reforço de segurança questionável. O motivo? Precisamente, com o RG o centro fitness também pode comprovar que a pessoa que acede está abonada ao gimnasio. E em caso de roubo, o lógico é solicitar ao gimnasio que desactive essa pulsera.
Teus dados não são sozinho para DiR
O contrato dos abonados inclui informação clara sobre o tratamento de dados biométricos. Neste documento, pode-se comprovar que DiR se reserva o direito a compartilhar os dados dos clientes com outros destinatários. Concretamente, com outras empresas do grupo e centros franquiciados.
No apartado de Informação básica sobre protecção de dados, DiR sim deixa claro a finalidade da impressão digital: "Consente explicitamente o tratamento de seus dados biométricos com a única finalidade de aceder às instalações bem como, se é o caso, seus dados de saúde que facilita voluntariamente ao contratar serviços que comportem tratar este tipo de dados (p.e. serviços de nutrição, fisioterapia)".
Direito a negar-te
Deve ficar claro que o consumidor sempre tem direito a se negar a compartilhar sua impressão digital. Ainda que a companhia em questão não relatório directamente sobre isso.
Ao pedir a impressão digital, DiR expõe-se a uma sanção por parte da AEPD. Uma dessas que picam no bolso, tal e como já ocorreu com Metropolitan. "Estranha-me que tendo outras sanções a correntes da concorrência seguam com o mesmo", limpa Rodríguez.