Aena kháng cáo khoản phạt 10 triệu euro về bảo vệ dữ liệu liên quan đến việc kiểm soát sinh trắc học tại sân bay

Công ty điều hành sân bay Tây Ban Nha, Aena, tuyên bố sẽ kiện Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD) sau khi cơ quan này phạt 10.043.002 euro vì cáo buộc triển khai cổng nhận diện khuôn mặt mà không có Đánh giá Tác động Bảo vệ Dữ liệu (DPIA) hợp lệ. Mức phạt được công bố ngày 18/1/2026, đồng thời yêu cầu Aena tạm dừng xử lý dữ liệu sinh trắc học cho đến khi khắc phục các thiếu sót.

Aena khẳng định mẫu khuôn mặt của hành khách được mã hóa, lưu trữ trên thiết bị và xóa sau khi lên máy bay, đồng thời cho rằng DPIA của họ tuân thủ hướng dẫn của EU. Họ cho rằng AEPD chỉ tập trung vào các thiếu sót hình thức mà không có bằng chứng vi phạm quyền riêng tư cụ thể — kể từ khi thử nghiệm bắt đầu năm 2023 tại các sân bay Madrid-Barajas, Barcelona-El Prat, Palma de Mallorca và Menorca, chưa có báo cáo rò rỉ dữ liệu nào.



Cuộc tranh chấp pháp lý này ảnh hưởng ngay đến hoạt động sân bay. Hiện tại, Barajas sử dụng nhận diện khuôn mặt cho 32 chuyến bay hàng ngày của Iberia và Air Europa; các cổng điện tử này sẽ phải chuyển sang kiểm tra giấy tờ thủ công, có thể làm tăng thời gian chờ thêm 5-7 phút mỗi hành khách vào giờ cao điểm sáng. Các hãng hàng không cảnh báo khách hạng thương gia nên đến sớm hơn, trong khi các nhà thầu dịch vụ mặt đất đang gấp rút điều phối lại nhân sự.

Về chính sách di chuyển, vụ việc nhấn mạnh những rủi ro tuân thủ pháp lý quanh các giải pháp sinh trắc học mà nhiều công ty kỳ vọng sẽ giúp đơn giản hóa luồng hành khách sau EES. Các nhà quản lý du lịch nên theo dõi vụ kháng cáo, rà soát DPIA của nhà cung cấp và đảm bảo mẫu đồng ý của hành khách đáp ứng tiêu chuẩn GDPR. Các chuyên gia luật bảo mật cho rằng nếu phán quyết được giữ nguyên, nó có thể tạo tiền lệ trên toàn châu Âu, buộc các sân bay khác phải tạm dừng hoặc đánh giá lại các dự án tương tự.

Aena có 30 ngày để nộp đơn kháng cáo lên Tòa án Quốc gia Tây Ban Nha. Các chuyên gia dự đoán cuộc chiến pháp lý sẽ kéo dài đến năm 2027, trùng với thời điểm triển khai đầy đủ hệ thống ETIAS.