Las principales agencias españolas de protección de datos han alertado este martes ante las tecnologías que permiten realizar un seguimiento por wifi, ya que permiten identificar y rastrear dispositivos móviles a través de las señales que emiten esas conexiones inalámbricas. Y para fijar cómo se debe realizar el tratamiento de los datos que recopilan esas tecnologías, la Agencia Española de Protección de Datos (AEPD), la Autoridad Catalana de Protección de Datos, la Autoridad Vasca de Protección de Datos y el Consejo de Transparencia y Protección de Datos de Andalucía han elaborado y publicado las "Orientaciones sobre tratamientos que incorporen tecnología de seguimiento wifi".
La guía que han publicado las agencias analiza las implicaciones de esta tecnología, identifica los principales riesgos y ofrecen una serie de recomendaciones para un uso responsable y compatible con la normativa de protección de datos, informan en una nota de prensa. El "seguimiento wifi" es una tecnología que permite identificar y rastrear dispositivos móviles a través de las señales que emiten, detectando la presencia del dispositivo en una zona específica e identificando patrones de movimiento, y pueden encontrarse aplicaciones prácticas en centros comerciales, museos, centros de trabajo, áreas públicas, transportes o grandes eventos, empleándose para la estimación de aforos, el análisis de flujos de personas o la medición de tiempos de permanencia.
Las autoridades de protección de datos han advertido de que el uso de esta tecnología puede suponer un tratamiento de datos personales y, por tanto, deben someterse al conjunto de principios, derechos y obligaciones establecidos en el Reglamento General de Protección de Datos. Su uso plantea además "serios riesgos" para la privacidad, ya que podría permitir el seguimiento de los movimientos de las personas sin que estas sean conscientes de ello y sin una base legal apropiada.
Las autoridades consideran que, dados los factores y elementos de riesgo inherentes, se cumplen las condiciones para que antes de llevar a cabo el tratamiento sea obligatorio realizar una Evaluación de Impacto en la Protección de Datos (EIPD). De hecho, y teniendo en cuenta los factores de riesgo, las agencias han recomendado realizar esa evaluación incluso cuando el responsable del tratamiento pueda no tener clara su obligatoriedad, y han incidido en que para utilizar estas tecnologías es necesario intensificar el cumplimiento del principio de transparencia a través de una información clara y accesible, como paneles visibles con información, señalización pública, alertas de voz o campañas de información.
Las orientaciones también incluyen un listado de medidas que se deben implementar si se superan todos los requisitos de cumplimiento de los principios del citado reglamento. Entre ellas han citado la oportunidad de "anonimizar" y agregar justo después de la recogida de datos, limitar el ámbito en el que se realiza el seguimiento, no asignar el mismo identificador a un dispositivo móvil en las distintas visitas que realice al mismo lugar, implementar medidas de seguridad adaptadas al nivel de riesgo, o realizar auditorías independientes.
