Source: https://audiencia-nacional.vlex.es/vid/820647413
Timestamp: 2020-04-03 00:59:31+00:00

Document:
SAN, 19 de Septiembre de 2019 - Jurisprudencia - VLEX 820647413
SAN, 19 de Septiembre de 2019
Número de Recurso: 774/2018
PROTECCIÓN DE DATOS PERSONALES. CONTROL DE ACCESO MEDIANTE HUELLA. Se revoca la sanción impuesta a un gimnasio por utilizar la huella dactilar como sistema de acceso. La entidad recurrente se ha preocupado por la conﬁdencialidad con la conversión de la huella a su algoritmo y no ha conservado en el sistema la huella o puntos de la misma, sino el algoritmo, tratando de minimizar así la ingerencia... (ver resumen completo)
Núm. de Recurso: 0000774 / 2018Tipo d Tipo de Recurso: PROCEDIMIENTO ORDINARIO
Núm. Registro General: 05837/2018
Demandante: FITNESS MURCIA PROMOTIONS S.L.
Procurador: JOSÉ ANDRÉS CAYUELA CASTILLEJO
Letrado: JOSÉ JAVIER CONESA BUENDÍA
Madrid, a diecinueve de septiembre de dos mil diecinueve.
Visto por la Sección Primera de la Sala de lo Contencioso-Administrativo de la Audiencia Nacional el recurso contencioso administrativo número 774/2018 interpuesto por el Procurador de los Tribunales Sr. Cayuela Castillejo en nombre y representación de la entidad mercantil "FITNESS MURCIA PROMOTIONS S.L", frente a la resolución de la Directora de la Agencia Española de Protección de Datos de fecha 25 de julio de 2018 (PS/00191/2018) que conﬁrma en reposición la resolución de 14 de junio de 2018; ha sido parte en autos, la Administración demandada, representada y defendida por el Abogado del Estado.
Interpuesto el recurso Contencioso-administrativo ante esta Sala de lo Contencioso administrativo de la Audiencia Nacional y turnado a esta Sección, fue admitido a trámite, reclamándose el expediente administrativo, para, una vez recibido emplazar a la actora para que formalizara la demanda, lo que así se hizo
en escrito en el que tras exponer los hechos y fundamentos de derecho qué consideró oportunos, terminó suplicando que se dicte sentencia estimatoria de la pretensión de dicha parte, por la que se revoque la resolución recurrida, dejando sin efecto la sanción impuesta.
El Abogado del Estado, en su escrito de contestación a la demanda, tras alegar los hechos y fundamentos de derecho qué consideró aplicables, solicitó se dicte sentencia por la que se desestime el recurso interpuesto, con imposición de costas a la entidad recurrente.
Re cibido el recurso a prueba, admitida la documental consistente en que se tenga por reproducido el expediente administrativo y evacuado el trámite de conclusiones, se señaló para votación y fallo el día 10 de septiembre de 2019, en que tuvo lugar.
Se impugna en el presente recurso contencioso-administrativo la resolución de la Directora de la Agencia Española de Protección de Datos de fecha 25 de julio de 2018 (PS/00191/2018) que conﬁrma en reposición la resolución de 14 de junio de 2018, que impone a la entidad mercantil Fitness Murcia Promotions S.L. una sanción de 1.500 €, por una infracción del artículo 4.1 de la Ley Orgánica 15/1999, de 12 de diciembre, de Protección de Datos de Carácter Personal (LOPD), tipiﬁcada como grave en el artículo 44.3.c) de dicha norma, una multa de 1.500 €.
Considera la AEPD que se ha incurrido en dicha infracción por cuanto el tratamiento de los datos de reconocimiento de huella por parte de los usuarios del gimnasio para control de acceso de su titular y siendo el único modo de acceder, utiliza los datos de forma no proporcionada y excesiva en relación con el ámbito y ﬁnalidades determinadas, con vulneración del artículo 4.1 LOPD. Señala, que el mismo objetivo podría lograrse si se estableciera un sistema de control de acceso que sin perjuicio de aplicar medidas de control biométrico, permitiera que el propio dato biométrico o el algoritmo, permaneciese bajo el control del usuario incorporado en una tarjeta inteligente que portara el socio, por ejemplo, y no fuera incorporado al sistema.
Aplica la circunstancia prevista en el artículo 45.5.a) de la LOPD y ﬁja la sanción, a la vista de las circunstancias concurrentes, en 1.500 €.
De lo actuado en el expediente administrativo resultan acreditados los siguientes hechos probados:
El denunciante, socio usuario del gimnasio QUO Fitness, titularidad de Fitness Murcia Promotions, denuncia ante la Agencia Española de Protección de Datos (AEPD) el que utilizaba el sistema de entrada al gimnasio mediante pulsera y que a partir del 2 de febrero de 2017 el acceso al centro sólo puede hacerse a través de la huella digital.
Cuando se toma la huella dactilar al socio del gimnasio, no se guarda ésta sino que se genera una plantilla numérica o patrón utilizando algunos puntos de la huella generados a partir de algoritmos matemáticos, creando así un código único para cada huella.
Al usuario que pretende utilizar los servicios de gimnasio de la recurrente se le informa en el contrato que para acceder a QUO Fitness se utilizará un sistema de identiﬁcación biométrico basado en la creación de un patrón partiendo de la toma de huella dactilar, de la que se toman una serie de puntos y de algoritmos matemáticos y que sólo se permite la entrada a las instalaciones de dicha manera, no existiendo normalmente alternativa salvo para casos excepcionales, como lesiones o profesiones en que la huella no se halla en óptimas condiciones para su recogida.
El sistema se implantó por razones de seguridad de uso de la instalación por el propio titular, debido a la facilidad de identiﬁcación evitando...
STS, 22 de Abril de 1994

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 artículo 4
 artículo 44
 artículo 4
 artículo 45