Resumen y resultado del caso

Un Tribunal Civil de São Paulo, Brasil, sostuvo que el uso de la tecnología de reconocimiento facial en una línea de metro constituía una violación del derecho a la privacidad de la imagen personal y a la libertad de información. Cuando el operador de una línea de metro en São Paulo instaló puertas interactivas para los vagones que mostraban anuncios personalizados a los pasajeros basados en información recopilada a través de tecnología de reconocimiento facial, una organización de derechos del consumidor recurrió al Tribunal para demandar el pago de daños y perjuicios, además de una orden que prohibiera el uso de este equipo. El Tribunal sostuvo que el uso de cualquier software de reconocimiento o detección facial requería el consentimiento de los usuarios y ordenó al operador del metro que discontinuara el uso de esa tecnología.

Hechos

En 2018, ViaQuatro, el operador de una de las líneas de metro de São Paulo, instaló puertas interactivas en las estaciones. Su idea era mostrar anuncios personalizados a los pasajeros, recabar información demográfica y ver la reacción emocional a través de cámaras equipadas con tecnología de reconocimiento facial. El IDEC (Instituto Brasileiro de Defesa do Consumidor), una organización de defensa de los derechos del consumidor, y la oficina de los defensores públicos presentaron una demanda colectiva ante el 37.º Juzgado Civil de São Paulo, con la pretensión de que se dispusiera el pago de 100 millones de reales brasileños en concepto de daños y perjuicios y una orden contra el uso del equipamiento de ViaQuatro.

Análisis de la Decisión

La jueza Patrícia Martins Conceição registró la sentencia del Tribunal. El tema central para la determinación del Tribunal fue si era admisible el uso de la tecnología de reconocimiento facial sin el consentimiento de los usuarios del metro.

ViaQuatro argumentó que no hubo procesamiento de datos personales, porque los pasajeros nunca fueron identificados individualmente, y que el equipo no utilizó ningún reconocimiento facial real, sino sólo «detección de rostros».

El Tribunal sostuvo que ViaQuatro tenía la responsabilidad de presentar pruebas de su reclamo y que las evidencias proporcionadas no eran suficientes. El Tribunal destacó -en particular- la falta de pruebas periciales. El Tribunal declaró que, incluso la tecnología de «detección de rostros», que -según ViaQuatro- era la utilizada en el metro, «aparentemente entrañaría el concepto de datos biométricos» según la Ley General de Protección de Datos y -por lo tanto- probablemente requería el consentimiento de los interesados.

El Tribunal enfatizó las disposiciones de la Ley General de Protección de Datos sobre el procesamiento de datos de niños, niñas y adolescentes.

El Tribunal sostuvo que ViaQuatro había «violado inequívocamente» el derecho a la protección de la imagen propia, los requisitos de protección de datos para el tratamiento de datos sensibles y el derecho a la información de los consumidores. Ordenó a ViaQuatro no utilizar las puertas interactivas sin obtener el consentimiento previo de los pasajeros y dispuso el pago de 100.000 reales brasileños por daños y perjuicios colectivos derivados del procesamiento ilegal de datos. Esto fue menos de los 100 millones de reales brasileños que el IDEC había solicitado. El Tribunal rechazó el reclamo de una indemnización por daños no económicos a los propios usuarios, sosteniendo que esto se superpondría con la indemnización por daños colectivos.