edición general
339 meneos
2741 clics

El gimnasio Metropolitan es sancionado con 27.000 euros por pedir la huella dactilar para acceder a las instalaciones

El Reglamento General de Protección de Datos (RGPD) impone una serie de límites específicos para el uso de datos biométricos al considerar que la información que ofrecen es de alto riesgo. Al fin y al cabo, no sólo es capaz de validar la identidad de forma precisa, sino que tiene información única sobre personas físicas

| etiquetas: gimnasio metropolitan , huella digital , protección de datos
139 200 0 K 474 actualidad
143 comentarios
139 200 0 K 474 actualidad
Comentarios destacados:                                
#5 "la respuesta del gimnasio fue darla de baja como socia en lugar de ofrecerla otra alternativa"

DIOS SANTO MIS HOGOS
«12
  1. #1 Stv.2
    No sé si la interpretación correcta es la del titular, pero todo viene de que hayan implantado el uso de huellas dactilares para todos de forma obligatoria, incluso para los que ya eran socios con anterioridad, por lo que una socia se quejó de que ella no lo quería, no lo había autorizado, y que le dieron de baja.

    No queda claro si en otro caso podrían haberlo hecho, pero me parece que tampoco. También creo que según el algoritmo que usen, realmente no se quedan con la "huella", más bien se extraen rasgos de ella y eso se trata de forma estadística.
    4 K 46
  2. mono #2 mono
    Vaya ostiazo que les metieron, por ponerse chulos con una clienta. Y la clienta, llegó hasta el final con su reclamación
    34 K 274
  3. ÚltimoHombre #3 ÚltimoHombre
    #1 Si no se quedan con la huella no les deberían multar, al menos no por ese motivo. La mayoría de estos sistemas no usan datos biométricos, sino que cogen unos puntos de la huella y con eso vale, pero no pueden reproducir la huella que es lo que está prohibido.
    1 K 19
  5. Mark_ #5 Mark_
    "la respuesta del gimnasio fue darla de baja como socia en lugar de ofrecerla otra alternativa"

    DIOS SANTO MIS HOGOS
    53 K 375
  6. #6 eduardor2k
    #2 Es lo que tiene ser un gimnasio caro en el que sus clientes tienen tiempo y dinero para gastar xD
    32 K 244
  7. Priorat #7 Priorat
    Voy a leer la noticia a ver si me puedo sacar 27.000€ de mi gimnasio, que también va por huella dactilar y no es Metropolitan, es un gimnasio municipal que gestiona una empresa concesionada.
    9 K 79
  8. kumo #8 kumo
    EN el cliente en el que curro siguen pidiendo la huella para fichar. Y todavía no saben qué van a hacer.
    0 K 10
  9. angelitoMagno #9 angelitoMagno
    #7 Cuenta, que el mio también va por huella xD
    2 K 36
  10. frg #10 frg
    #7 Que le pongan una multa no significa que vayas a ver un duro.
    3 K 36
  11. EdmundoDantes #11 EdmundoDantes
    #10 Acabas de hundirme una oportunidad de negocio. Este país no cuida a sus emprendedores.
    4 K 42
  12. maria1988 #12 maria1988
    Hace unos años, una amiga se apuntó al gimnasio y para entrar era con huella dactilar. Pues bien, le tomaron huellas, llegó el primer día, puso el dedo en el sensor y le salió el mensaje: «Bienvenido, Antonio». Se lo comentó a la de recepción y le contestó que el sensor no funcionaba bien, pero que qué más daba si total la dejaba entrar.
    3 K 48
  13. BastardWolf #13 BastardWolf
    #7 gofit?
    0 K 9
  14. BRRZ #14 BRRZ
    #5 el mejor castellano, en Madriz
    17 K 121
  16. #16 --768304--
    #4 joder macho. Aquí en la España vaciada solo me piden 5 €
    15 K 126
  17. obmultimedia #17 obmultimedia
    #1 Los gimnasios del VivaGYM también piden la huella dactilar para acceder.
    1 K 13
  18. #18 movispain *
    #5 #14 #15 Por curiosidad, vosotros como decís? darle de alta? :palm:
    1 K 6
  19. El_pofesional #19 El_pofesional *
    #15 Estos comentarios los cojo con pinzas. Es como decir que no distinguir entre la z y la s es digno de alguien que no tenga ni la ESO. En muchas zonas del norte se usa mucho laísmo porque ha sido usado así durante generaciones.

    Y con esto no intento justificar que un periodista escriba así de mal, que quede claro.
    1 K 21
  20. elmakina #20 elmakina
    #3 ¿Pero tú piensas antes de escribir? ¿Esos "puntos de la huella" qué son, si no son "datos biométricos"?
    4 K 45
  21. #21 negoka
    #6 eso justamente he pensado yo. Porque la huella te la piden en muchos sitios de este tipo o similares y, yo por lo menos, no tengo el tiempo, las ganas, ni el dinero, como para seguir adelante con algo así....
    3 K 27
  22. #22 movispain
    #12 A lo mejor tu amiga era trans
    1 K 16
  23. #23 negoka
    #14 como el agua
    0 K 7
  24. elmakina #24 elmakina
    #7 Las sanciones de la LOPD no suponen indemnización para el denunciante... si quieres sacar tajada tienes que ir al juzgado.
    1 K 15
  25. maria1988 #25 maria1988
    #22 No, no lo era, a no ser que hiciese la transición antes de los cinco años.
    0 K 14
  26. knzio #26 knzio *
    "También se comprobó en los extractos de las últimas 100 bajas de los usuarios que no se había borrado la huella de la reclamante."
    ¿no deberían ser 27000€ por cada una de esas 100 personas?
    5 K 44
  27. knzio #27 knzio *
    #3 "También se comprobó en los extractos de las últimas 100 bajas de los usuarios que no se había borrado la huella de la reclamante."
    14 K 122
  28. MirandesOnline #28 MirandesOnline *
    #18 el primero (darla) es correcto, ya que el verbo no tiene función transitiva.

    El segundo (ofrecerla) es incorrecto. Aquí sí tiene función transitiva.

    Cc #5

    Explicación:
    www.rae.es/dpd/alta

    2. dar de alta o dar el alta a alguien.

    Cuando se utiliza la expresión dar de alta, la persona que recibe el alta médica se expresa mediante un complemento directo, como demuestra el hecho de que sea el sujeto de la construcción pasiva: «Ana fue dada de alta por el médico» (Aguilera Caricia [Méx. 1983]); por lo tanto, si este complemento se expresa mediante un pronombre átono de tercera persona, deben usarse las formas lo(s), la(s): «Cuando la dieron de alta, su padre se consagró a su cuidado» (Quintero Danza [Ven. 1991]).
    23 K 171
  29. knzio #29 knzio
    #5 la respuesta del gimnasio fue atacar con laísmos
    6 K 48
  30. Sacronte #30 Sacronte
    #18 Sip, exactamente.
    0 K 10
  31. #31 Khanbaliq
    En Forus, también te lo solicitan.
    2 K 26
  32. UnDousTres #32 UnDousTres
    #5 Estas seguro? la segunda (ofrecerla) si es un laismo, pero la primera creo que no.
    2 K 17
  33. Mark_ #33 Mark_
    #18 darle y ofrecerle.
    2 K 22
  35. MirandesOnline #35 MirandesOnline *
    #34 estoy seguro. He actualizado el comentario con la RAE.

    Sería laísmo si “dar de alta” se utiliza con la persona como objeto indirecto, que no es el caso:
    Pero, si se emplea la construcción dar el alta, el complemento de persona es indirecto, siendo el alta el complemento directo; por tanto, en este caso, si el complemento de persona se expresa mediante un pronombre átono de tercera persona, debe usarse le(s): «Todavía [ella] estaba muy débil, no sabía cuándo le darían el alta» (Alfaya Traidor [Esp. 1991]).
    2 K 31
  36. Amenophis #36 Amenophis *
    #33 darla y ofrecerle.

    Muchas veces caemos en la hipercorrección. Tenemos tanto miedo a caer en el laísmo que nos vamos al leísmo.
    Un ejemplo típico es con el "dequeísmo" por miedo a usar mal el "de que" nunca ponemos el de delante de que cayendo en incorrecciones.
    3 K 25
  37. #37 movispain
    #33 Pues vas de listo y te has columpiado, se dice darla de alta, darla de baja. Lo siento
    cc #30
    1 K 18
  39. #39 movispain
    #19 cogelo con pinzas porque el que no distingue entre complemento directo e indirecto es #15. Que un leista se meta con un periodista tiene cojones
    1 K 18
  41. #41 movispain
    #32 esta seguro pero no tiene razon. Se dice darla de baja
    2 K 28
  42. #42 beltraneja
    #37 Darla de alta y darla dinero? o Darle dinero?
    1 K 9
  44. mono #44 mono
    #4 Por eso no voy al gimnasio

    No porque me muera de pereza
    0 K 10
  45. #45 movispain
    #42 cuando das dinero lo que das es billetes, monedas, eso es el complemento directo. Cuando das el alta no das nada, el que recibe la accion es la persona
    1 K 10
  47. Mark_ #47 Mark_
    #35 ok, gracias por la corrección.

    El tema es que yo no soy periodista, podría permitirme esos fallos ;)
    1 K 11
  48. luxaaar #48 luxaaar
    #20 hay sistemas que usan la huella como hash, es decir no tienen tú huella, pero tienen un patrón que detecta que es tu huella.
    Como un código hash, con el código puedes confirmar que el fichero es correcto pero no puedes recrear el fichero
    7 K 52
  49. kmon #49 kmon *
    #3 si tengo los puntos distintivos de la huella de un dedo, puedo crear una huella falsa que contenga los mismos puntos distintivos y pase la verificación. No será exactamente la huella de la persona, ¿pero qué más da? Abrirá las mismas puertas, al menos las de ese mismo sistema, como si fuera esa persona.
    Luego habría que ver cómo solucionar la prueba de vida, y si otros sistemas capturan puntos de otra forma, pero cierto riesgo hay.
    2 K 27
  50. DayOfTheTentacle #50 DayOfTheTentacle
    #18 darle a la alta. O a la baja. O a la mediana. A la que se deje vaya.
    1 K 14
  51. DayOfTheTentacle #51 DayOfTheTentacle
    #25 antransonio
    0 K 7
  52. DraWatson #52 DraWatson
    #12 yo trabajé hace muchos años en un proyecto donde la autentificación se hacía por huella dactilar.

    Con muy pocos usuarios dados de alta ya teníamos colisiones. El truco estaba en hacer la captura de huella inicial muy bien (con un buen lector, y desde varios ángulos). Como la captura inicial fuese mala, con solo 5 usuarios ya teníamos colisiones.
    3 K 41
  53. elmakina #53 elmakina
    #48 no te enteras... aunque no almacenen la huella completa, sí almacenan datos de la misma que, por definición, son datos biométricos.
    5 K -12
  55. #55 phyrian *
    Es curioso que protección de datos salte con esto, pero, luego hay camaras que no sabes que hacen con los datos, los gobiernos quieren poder cotillear nuestros mails y conversaciones... Hacienda quiere saber todo uso de tarjeta que hagas...
    A ver cuando se ponen las pilas con todo eso tambien.

    POr cierto, no seria entonces ilegal tambien lo de nuestra huella cuando sacamos el DNI? Pq para cambiar las claves te autentificas con huella en la maquina tambien
    0 K 7
  56. gadolinio #56 gadolinio
    #4 algo innecesario totalmente pero cool
    0 K 10
  57. #57 psxe *
    #8 La AEPD viene a decir que si hay un sistema más sencillo de identificación, sin datos biométricos, debes usarlo en detrimento de la huella, reconocimiento facial, etc.

    Todo ello salvo que la finalidad de la actividad requiera de unas medidas de seguridad en la identificación altas, en cuyo caso hay que hacer una evaluación de impacto en la protección de datos (EIPD) en la que se pueda justificar que el tratamiento de los datos biométricos es proporcional a la finalidad pretendida.

    Ej. El reconocimiento facial en un control de fronteras está perfectamente justificado. También lo estaría en un laboratorio con riesgo biológico. La obligatoriedad para identificarte con ese sistema en un gimnasio, no.
    1 K 14
  58. El_pofesional #58 El_pofesional
    #40 Lo que es grave es deducir que por hacer un laísmo no sabes distinguir CD Y CI.
    1 K 21
  59. maria1988 #59 maria1988
    #52 Yo supuse que los lectores del gimnasio eran bastante malos.
    0 K 14
  60. avalancha971 #60 avalancha971
    #36 Pues yo lo hago de manera consciente. Ante la duda, antes leista que loista.
    2 K 17
  61. woopi #61 woopi *
    #53 No. Si es un hash aplicado a datos biométricos no se almacena la huella ni parte de ella. No se puede hacer la operación inversa para obtener ningún aspecto de la huella.
    14 K 92
  62. #62 gershwin *
    #53 depende de cómo esté implementando el acceso... pero lo que dice #48 es correcto si el terminal de lectura sólo retorna un hash el sistema no almacena datos biométricos porque un hash no es reservsible.. el problema parece que sí almacenaban esos datos
    1 K 15
  63. Priorat #63 Priorat *
    #10 Si, si, lo tengo claro. Normalmente suele haber una indemnización y una multa, donde la segunda es mayor que la primera. Si es solo multa, pues entonces ya no. Es para abogadas cañeras.

    #24 Pues entonces nada. Además, me consta que no es obligatorio. Que se puede ir con el DNI si uno no quiere la huella, aunque la inmensa mayoría van por huella.
    1 K 23
  64. Priorat #64 Priorat
    #13 Eurofitness.
    0 K 12
  65. anonymousxy #65 anonymousxy
    #5 el primero es correcto, el segundo no.
    1 K 10
  66. anonymousxy #66 anonymousxy
    #8 no sé a qué se dedican ni para qué usan la huella, pero en mi trabajo la van a sustituir por código, y en mi gimnasio siempre se ha usado un llavero de estos RFID, no hace falta dar una información biométrica para cosas tan sencillas y fáciles de sustituir.
    0 K 6
  67. woopi #67 woopi *
    #62 Habrá que verlo. Yo creo que es una vía de defensa para los del gimnasio. Me da la impresión de que puede que alguien no entienda el concepto de función hash y piensa que se conservan las huellas. Ahora, si las almacenaron realmente las imágenes de la huella, pues muy mal. Pero me parece raro. No creo que sea un sistema que se les ocurriera a ellos...
    2 K 27
  68. woopi #68 woopi *
    #49 No. Eso está resuelto por funciones criptográficas. No hay puntos distintivos ni nada que defina a la huella almacenada en el ordenador. (Bueno, a lo mejor en este caso lo hicieron mal...)
    1 K 17
  69. #69 topecb
    #20 Pero yo entiendo que no es lo mismo un hash (como hace iPhone, guarda los puntos pero no puede reproducir tu cara) a que se guarde la huella como en la policía, por poner un ejemplo.
    1 K 18
  70. #70 mipisha
    #61 sólo vengo a decir que se agradece bastante leer comentarios tan detallados. Y sin perder la paz interior a pesar de que #53 hable como si los demás fueran gilipollas.
    11 K 67
  71. numero #71 numero
    Pregunta: los 27.000 euros, ¿los paga el Metropolitan a la AEPD o a la demandante?

    Es que si es lo segundo, igual es una buena pista de cómo conseguir un dinerillo, ¿no?
    0 K 10
  72. BRRZ #72 BRRZ
    #18 si, le sustituye al complemento indirecto y la al directo
    0 K 7
  73. elmakina #73 elmakina *
    #62 da igual que almacenes un hash, es información biométrica que te identifica ¿Quien garantiza que no puedes reconstruir la información original (o parte)? ¿Quién te dice que no puede usarse para otro sistema que utilice el mismo algoritmo? Joder, que si sabéis lo que es un hash, algo sabréis de seguridad informática...
    Ya la AEPD sacó una nota aclaratoria sobre estos temas:
    www.aepd.es/documento/nota-equivocos-biometria.pdf

    cc #70 #69 #61
    6 K -14
  74. #74 movispain
    #46 suena fatal a los leistas
    0 K 7
  75. ÚltimoHombre #75 ÚltimoHombre
    #20 Claro que pienso, de hecho, soy especialista en protección de datos y por eso lo sé. Es mejor que te informes antes de criticar, para no quedar en evidencia vamos.
    0 K 7
  76. elmakina #76 elmakina *
    #75 Yo no he quedado en evidencia. Si crees que así ha sido, te reto a que ofrezcas algún argumento que desacredite lo afirmado por mí mismo o por la AEPD. No te será difícil, si tan "especialista" eres xD.
    0 K 8
  77. ÚltimoHombre #77 ÚltimoHombre
    #49 Si es un buen software no se debería poder hacer eso. Es la diferencia de hacer bien las cosas a hacerlas mal, en este caso parece que lo hicieron mal.
    0 K 7
  78. ÚltimoHombre #78 ÚltimoHombre
    #27 Si les han puesto la multa está claro que han cometido errores, no quería decir que no fuera así. Solo comentar que la mayoría de programas no tienen ese problema.
    0 K 7
  79. BM75 #79 BM75
    #71 Lee a #24
    0 K 7
  80. ÚltimoHombre #80 ÚltimoHombre
    #76 Si ya te lo han dicho, esos puntos no son datos biométricos porque no se puede reproducir la huella. En el ejemplo del gimnasio han debido coger datos biométricos, pero yo no hablaba de este caso en concreto. No hay nada que discutir.
    1 K 15
  81. elmakina #81 elmakina *
    #80 Yo también YA he dicho lo que tenía que decir al respecto, y es que el hecho de que no se pueda reproducir la huella no quiere decir que no sean datos biométricos.
    Para ser tan "especialista", la verdad dejas bastante que desear... no sabes ni lo que es un dato biométrico. Cierto... nada que discutir, porque ni tiene sentido lo que dices. Punto.
    1 K 1
  82. SON_ #82 SON_
    #74 En Cantabria suena perfecto :-).
    1 K 9
  83. balancin #83 balancin
    #71 aedp. Seguro
    Se les ocurrió a ellos eso desde la primera implantación de la lopd
    0 K 10
  84. #84 delacosa
    #15 Mucha gente del norte sabe perfectamente distinguir CI de CD.
    Pero, muchas veces, el laísmo aporta más información (quién) y más resistencia al ruido.

    En el castellano antiguo y en los escritores clásicos encontrarás muchos laísmos.

    Me da igual lo que diga la RAE. Muchas veces dice idioteces, como lo de cederrón.
    2 K 15
  85. #85 bol
    #73 Pues hay que darte la razón según el punto 12 del documento que enlazas, donde dice:
    Para añadir seguridad al tratamiento de la información biométrica, es recomendable eliminar el patrón biométrico del que se ha obtenido el "hash" o "biohash". Sin embargo, hay estudios que demuestran que el hash puede ser reversible, es decir, podría ser posible obtener el patrón biométrico original, sobre todo si se vulnera el secreto de la clave utilizada para generar el "hash".
    2 K 23
  86. UnoYDos #86 UnoYDos *
    #73 "¿Quien garantiza que no puedes reconstruir la información original (o parte)?"

    Un algoritmo hash no es un cifrado, que puede ser reversible. Es un algoritmo de resumen. No existe el proceso contrario. Además, existen las colisiones. Al ser un resumen de tamaño fijo el numero posible de resultados es limitado. Ergo diferentes huellas pueden producir el mismo hash.

    en.wikipedia.org/wiki/Hash_collision
    4 K 35
  87. #87 beltraneja
    #45 Entonces por eso nos suena mal "darla". Es como "de que", que no siempre está mal dicho.
    0 K 6
  88. Nitanmal #88 Nitanmal
    #13 En el mío no es obligatorio aunque si no das tu huella tienes que pedir que te abra alguien cada vez que vas
    0 K 9
  89. adot #89 adot
    #19 Por mucho que haya dialectos del castellano laístas, en el estándard (que es lo que se usa al escribir) el laísmo es incorrecto.
    0 K 10
  90. #90 Berni1978
    Cuando alguien denuncia estos casos, y hay una multa… no sr lleva nada de ese dinero? Estaría bien que la gente que denuncia y hay una multa, por lo menos se llevara el 50% libre de impuestos. Así la gente se animaría mas a denunciar.
    0 K 9
  91. adot #91 adot
    #16 72€ al año y puedo usar todas las instalaciones municipales (gimnasios, y piscinas bien equipados y mantenidos) cuando quiera en la zona más turística de las Baleares. Y aún así hay muchísima gente que prefiere ir a gimnasios privados pagando muchísimo más. :palm:
    0 K 10
  92. #92 St33l
    #70 Totalmente de acuerdo. Leer contestaciones tranquilas e informadas ante una meada fuera de tiesto da gusto.
    1 K 13
  93. El_pofesional #93 El_pofesional
    #89 De acuerdo, pero poco tiene que ver con ser analfabeto como decían por ahí o con no saber distinguir CD y CI.
    1 K 21
  94. adot #94 adot
    #93 Analfabeto no, pero se supone que un periodista debe escribir correctamente.
    0 K 10
  95. ÚltimoHombre #95 ÚltimoHombre
    #81 Si no se puede reproducir una huella y por tanto no se puede identificar a una persona, no se consideran datos personales.
    0 K 7
  96. elmakina #96 elmakina
    #95 ¿Cómo que no se puede identificar a una persona? Si precisamente el propósito de ese hash es identificar a una persona... Piensa un poco antes de escribir, especialista!!!
    0 K 8
  97. #97 ElSev *
    #17 y algunos del ayuntamiento de Madrid que gestiona una empresa externa.

    Hasta quitaron la huella en 2020 al reabrir tras el confinamiento y bastaba la tarjeta de acceso.

    CC #6 yo estoy apuntado a uno y nos sale a 20€ por barba con el bono familiar
    1 K 21
  98. ÚltimoHombre #98 ÚltimoHombre
    #96 No, el programa puede identificar a la persona, pero si tú robas esos datos, por sí solos, no te valen para identificar a las personas. Por poner un ejemplo más sencillo, pongamos que en tu empresa un programa os identificar por vuestras iniciales y un número. Dicho programa os identifica, pero yo con esos datos no sé quién es quién, por tanto, no son datos personales.
    0 K 7
  99. woopi #99 woopi *
    #73 Que hay ataques contra todo tipo de cifrado, no te lo puedo negar. Y todo es posible. Es posible romper el sistema de seguridad de casi todo, pero no deja de se un problema probabilístico. La seguridad TOTAL no va a existir nunca. Al igual que sales de casa aunque hay accidentes de tráfico. Pero es improbable que se rompan sistemas criptográficos bien diseñados. Y a ver, que respondo por dialogar y charlar sobre el tema, no por discutir a ver quien tiene la razón...

    Mi opinión.
    ¿Qué garantiza que no se puede reconstruir la información original? De entrada la propia función criptográfica que se supone bien diseñada.
    ¿Quién te dice que no puede usarse para otro sistema que use el mismo algoritmo? Eso es fácil. Se combina cifrado con tu propia clave secreta. Eso hace que sea inútil el hash en otro sistema.

    Me he leído las referencias que aporta la AEPD (y el libro solo por encima :-) , necesitaría mucho tiempo para digerir todo eso). Por eso entiendo que la propia AEPD sugiere que "podría ser posible". Nunca hay que ser optimista. OK.

    Pero por curiosidad, en los enlaces que aporta se exponen varios ataques posibles y en varios escenarios. En general el escenario "con posibilidades" sería disponer de todos los datos originales. Es decir, te han robado el ordenador entero, con tus datos originales, claves incluidas y con acceso a todo. Bueno. En ese escenario, el hacker también podría dejar pasar al usuario X al gimnasio... :-D Pero bromas aparte lo importante es. ¿Se podría reconstruir una huella parecida que pudiese engañar a otro sistema (por ejemplo, un banco)? Pues teniendo acceso a muchos datos originales (y con un hash no vale, porque también hay un montón de ruido aleatorio introducido en vectores para dificultar eso) incluyendo datos, claves, matrices de transformación, etc... y con mucho trabajo, pues ya lo dice la AEPD: "podría ser posible".

    En cualquier caso, muy interesante el tema. No por el papel de la AEPD que es una trivialidad, más bien por los enlaces que aporta.

    Saludos!

    Jod... Y perdón por el tocho.
    2 K 27
  100. #100 movispain
    #87 darla de alta el complemento directo es la persona. Darle unas monedas el complemento directo son las monedas
    0 K 7
«12
comentarios cerrados

menéame