Al menos por el momento. La Agencia Española de Protección de Datos, después de haber recibido varias denuncias y basándose en circunstancias excepcionales, ha emitido por primera vez una medida cautelar que exige el cese en el tratamiento de categorías especiales de datos personales, así como el bloqueo de los ya recopilados.
La compañía requerida es Tools for Humanity Corporation, que puso en marcha el proyecto WordCoin que consiste en escanear iris con un dispositivo llamado Orb, a cambio de criptomonedas. Aunque más de 400.000 personas han decidido vender sus datos biométricos, algunas decidieron interponer las correspondientes reclamaciones ante la AEPD basándose en la insuficiente explicación del tratamiento de la información, la recolección de los datos de menores de edad y la imposibilidad de revocar el consentimiento.
Si bien la compañía tiene establecimiento en Alemania y, en principio, el procedimiento debería seguir el principio de Ventanilla Única, la AEPD ha hecho valer el art.66 del RGPD que establece que en determinadas circunstancias, cuando una autoridad de control interesada considere urgente intervenir para proteger los derechos y libertades de las personas, podrá adoptar medidas provisionales con efectos jurídicos en su territorio.
La suspensión tendrá un periodo máximo de tres meses, durante los que se investigará más detalladamente del tratamiento realizado por WordCoin para tomar una decisión sobre si levantar dicha medida cautelar o si, por el contrario, debe terminar por prohibirse.