Sanció de 650.000 euros a la VIU per obligar l'alumnat a identificar-se amb reconeixement facial en els exàmens

L'Agència Espanyola de Protecció de Dades (AEPD) ha sancionat amb una multa de 650.000 euros la Universitat Internacional de València (VIU) per obligar l'alumnat a registrar-se amb les seues dades biomètriques per a fer exàmens a distància. La resolució de l'AEPD es basa en una denúncia que indicava que la universitat privada imposa un sistema de monitorització d'exàmens a distància que implica "obligatòriament i sense alternatives vàlides per a l'alumnat, l'ús de tecnologies biomètriques de reconeixement facial i doble càmera".

La universitat justifica el tractament de les dades personals biomètriques "en la necessitat de garantir l'autenticitat i qualitat" dels exàmens i explica que utilitza este sistema per a evitar fraus i suplantacions en avaluacions acadèmiques en línia.

Tot i això, i encara que incidix que comptava amb el consentiment lliure i exprés de l'alumnat —atorgat en matricular-se i acceptar el reglament general de la institució—, l'Agència de Protecció de Dades basa la sanció en què les dades a què es refereix són de categoria especial i només poden utilitzar-se en casos excepcionals. A més, remarca que el consentiment no pot considerar-se vàlid perquè no hi havia una alternativa real i efectiva per a l'estudiantat, ja que el programari que es feia servir era l'únic mètode permés per a fer els exàmens en línia.

"El rebuig per part de l'alumnat implicava perdre el dret a l'avaluació. Tampoc es considerava un consentiment vàlid l'acceptació obligatòria d'unes condicions generals en matricular-se", recorda la resolució, que també rebutja que existisca l'interés públic essencial.

A pesar d'esta sanció, Protecció de Dades no tanca la porta a l'ús d'estos sistemes, fins i tot amb intel·ligència artificial, sempre que estiguen regulats a través d'una llei habilitant específica que hauria d'expressar la finalitat de prevenció del frau acadèmic com a interés públic essencial perseguit. A juí de l'AEPD, esta regulació hauria d'incloure les circumstàncies i modalitats específiques d'aplicació del tractament biomètric i en el seu cas amb IA, de considerar-se possible; i els elements bàsics de les garanties tècniques, organitzatives i procedimentals exigides per a protegir drets fonamentals.