La AEPD multó a la Universidad Internacional de Valencia (VIU) con 650 000 € por obligar a los alumnos a someterse a reconocimiento facial y vigilancia por IA en los exámenes online, sin alternativa real. La resolución de 2026 consideró inválido el consentimiento.
€650,000
Multa total de la AEPD a la VIU (2026 ruling)
€300,000
Parte de la multa por tratamiento ilegal de datos biométricos
€350,000
Parte de la multa por sistema desproporcionado
€192,000
Multa paralela a la Universidad Europea de Valencia por la misma práctica
Detalles
Promotor
Universidad Internacional de Valencia (VIU)
Período
2023–2026
Región (NUTS)
ES52
Palabras clave
higher education, exam proctoring, facial recognition, biometric data, data protection
Contexto
La VIU, una gran universidad privada de enseñanza a distancia, exigía a los estudiantes que realizaban exámenes en línea el uso del software de supervisión 'APP1': verificación de identidad mediante reconocimiento facial, monitorización continua por webcam y, en algunos casos, una segunda cámara que escaneaba la sala. El 24 de marzo de 2023, una fundación de defensa de los derechos de los estudiantes presentó una denuncia ante la autoridad española de protección de datos, la AEPD, cuestionando este régimen de supervisión.
Resultados
La AEPD dictaminó que el consentimiento de los estudiantes no era válido, ya que negarse suponía quedar excluido del examen, por lo que el consentimiento no era realmente libre conforme al RGPD. La multa ascendió a 650.000 euros en total: 300.000 euros por tratar datos biométricos sin base legal válida, y 350.000 euros por un sistema de supervisión considerado innecesario y desproporcionado. Una segunda universidad valenciana, la Universidad Europea de Valencia, recibió una sanción paralela, de menor cuantía, de 192.000 euros por parte de la AEPD por la misma práctica.
Implementación
Coste indicativo
Medio (50 000–500 000 €)
Tiempo hasta resultados
Medio (1–3 años)
Personal y competencias
university online-exams administration
Condiciones para el éxito
a documented lawful basis for biometric processing beyond consent given under duress
a prior data-protection impact assessment (DPIA)
a genuine non-biometric alternative for students who object
Modos de fallo comunes
consent obtained under duress (refusal barred students from the exam)
no DPIA or proportionality assessment conducted before rollout
Habitualmente financiado por
Own resources / municipal budget
Vías de financiación indicativas para prácticas de este tipo: compruebe siempre las convocatorias vigentes y las reglas de elegibilidad de cada programa.
¿Usted implementa esta práctica?
Reivindíquela —
los implementadores verificados obtienen un contacto público en la página y pueden proponer correcciones.
Fuentes de datos
De dónde se obtuvo la información de esta práctica, y cuándo.