Pengendali lapangan terbang Sepanyol, Aena, mengumumkan akan mengambil tindakan undang-undang terhadap Agensi Perlindungan Data Sepanyol (AEPD) selepas pengawal selia mengenakan denda sebanyak €10,043,002 kerana didakwa menggunakan pintu masuk pengenalan wajah tanpa Penilaian Impak Perlindungan Data (DPIA) yang mematuhi peraturan. Denda yang diumumkan pada 18 Januari 2026 itu juga mengarahkan Aena menggantung pemprosesan biometrik sehingga kekurangan tersebut diperbaiki.
Aena menegaskan bahawa templat wajah penumpang disulitkan, disimpan dalam peranti dan dipadam selepas menaiki pesawat, serta mendakwa DPIA mereka mematuhi garis panduan EU. Mereka mendakwa AEPD lebih menumpukan pada kekurangan formaliti berbanding sebarang pelanggaran privasi sebenar—tiada kebocoran data dilaporkan sejak ujian bermula pada 2023 di Madrid-Barajas, Barcelona-El Prat, Palma de Mallorca dan Menorca.
![Aena Akan Rayu Denda Perlindungan Data Sebanyak €10 Juta Berkaitan dengan Imbasan Biometrik di Lapangan Terbang]()
Pertikaian undang-undang ini memberi kesan segera kepada operasi. Barajas kini menggunakan pengenalan wajah untuk 32 penerbangan harian Iberia dan Air Europa; pintu masuk elektronik tersebut akan kembali kepada pemeriksaan dokumen manual, yang mungkin menambah lima hingga tujuh minit bagi setiap penumpang semasa waktu puncak pagi. Syarikat penerbangan menasihatkan pelanggan kelas premium untuk tiba lebih awal, manakala kontraktor pengendalian tanah sedang mengatur semula kakitangan.
Dari sudut dasar mobiliti, kes ini menonjolkan cabaran pematuhan berkaitan penyelesaian biometrik yang diharapkan dapat mempercepatkan aliran penumpang selepas EES. Pengurus perjalanan disarankan memantau rayuan, menyemak DPIA pembekal dan memastikan borang persetujuan pelancong memenuhi piawaian GDPR. Pakar undang-undang privasi berkata keputusan ini—jika dikekalkan—boleh menjadi preseden di seluruh Eropah, memaksa pengendali lapangan terbang lain menghentikan atau menilai semula projek serupa.
Aena mempunyai masa 30 hari untuk mengemukakan rayuan di Audiencia Nacional Sepanyol. Pemerhati menjangkakan pertempuran undang-undang yang panjang sehingga 2027, bertepatan dengan pelaksanaan penuh ETIAS.
Aena menegaskan bahawa templat wajah penumpang disulitkan, disimpan dalam peranti dan dipadam selepas menaiki pesawat, serta mendakwa DPIA mereka mematuhi garis panduan EU. Mereka mendakwa AEPD lebih menumpukan pada kekurangan formaliti berbanding sebarang pelanggaran privasi sebenar—tiada kebocoran data dilaporkan sejak ujian bermula pada 2023 di Madrid-Barajas, Barcelona-El Prat, Palma de Mallorca dan Menorca.
Pertikaian undang-undang ini memberi kesan segera kepada operasi. Barajas kini menggunakan pengenalan wajah untuk 32 penerbangan harian Iberia dan Air Europa; pintu masuk elektronik tersebut akan kembali kepada pemeriksaan dokumen manual, yang mungkin menambah lima hingga tujuh minit bagi setiap penumpang semasa waktu puncak pagi. Syarikat penerbangan menasihatkan pelanggan kelas premium untuk tiba lebih awal, manakala kontraktor pengendalian tanah sedang mengatur semula kakitangan.
Dari sudut dasar mobiliti, kes ini menonjolkan cabaran pematuhan berkaitan penyelesaian biometrik yang diharapkan dapat mempercepatkan aliran penumpang selepas EES. Pengurus perjalanan disarankan memantau rayuan, menyemak DPIA pembekal dan memastikan borang persetujuan pelancong memenuhi piawaian GDPR. Pakar undang-undang privasi berkata keputusan ini—jika dikekalkan—boleh menjadi preseden di seluruh Eropah, memaksa pengendali lapangan terbang lain menghentikan atau menilai semula projek serupa.
Aena mempunyai masa 30 hari untuk mengemukakan rayuan di Audiencia Nacional Sepanyol. Pemerhati menjangkakan pertempuran undang-undang yang panjang sehingga 2027, bertepatan dengan pelaksanaan penuh ETIAS.
Sumber: Spain in English
