Sancionen la UOC amb 20.000 euros per l'ús de reconeixement facial en els exàmens

La tardor del 2021 una persona va denunciar a l'Agència Catalana de Protecció de Dades (APDCat) el sistema de reconeixement facial que feia servir la Universitat Oberta de Catalunya (UOC) per fer els exàmens. L'agència va iniciar un expedient sancionador que ha resolt amb una multa de 20.000 euros en considerar que el tractament de les dades biomètriques dels estudiants no està inclòs en cap de les excepcions que preveu el reglament de protecció de dades.

El sistema, que hauria estat utilitzat per més de 31.000 universitaris en els exàmens del primer semestre del curs passat, el gener del 2022, és obligatori per poder fer els exàmens i requereix que l'estudiant capturi una imatge de la seva cara perquè l'eina la pugui comparar amb la foto del seu DNI. La foto també servia per comparar-la amb les imatges que es capturen mentre l'estudiant fa l'examen.

Arran d'un requeriment de l'APDCat, la UOC va respondre que la comparació d'imatges es feia per prevenir i detectar el possible frau acadèmic i poder executar correctament el contracte entre la universitat i els estudiants. A més, recordava que quan els estudiants es matriculen a la UOC ja saben que l'examen serà virtual i que el sistema de verificació pot ser aquest.

La universitat també al·legava que la majoria d'assignatures s'aproven sense exàmens finals, sinó amb avaluació continuada i la presentació de treballs, que no requereix la identificació per reconeixement facial.

El primer cop que es va fer servir aquest sistema va ser el 8 de gener del 2022, i dels 75.000 universitaris matriculats, menys de la meitat, 31.500, van fer els exàmens finals amb reconeixement facial.

Protecció de Dades ha publicat la sanció un cop s'ha resolt el recurs de reposició presentat per la universitat, que ara pot recórrer a la via judicial.

La discussió jurídica rau en el fet que la UOC al·lega que les dades biomètriques d'una fotografia no són considerades especials i, per tant, entren dins de les excepcions que la normativa preveu per poder tractar. La UOC afegeix que se sent indefensa davant de la diferència de criteris entre l'APDCat i l'Agència Espanyola de Protecció de Dades (AEPD) i altres autoritats de control de la matèria.

L'ADPCat diu que no està subordinada al criteri de l'AEPD i sosté que les dades biomètriques facials sí que són dades especialment protegides.