A AEPD multou a Universidade Internacional de Valência (VIU) em 650 000 € por obrigar os alunos a usarem reconhecimento facial e vigilância por IA nos exames online, sem alternativa real. A decisão de 2026 considerou o consentimento inválido.
€650,000
Coima total da AEPD à VIU (2026 ruling)
€300,000
Parcela da coima por tratamento ilegal de dados biométricos
€350,000
Parcela da coima por sistema desproporcionado
€192,000
Coima paralela à Universidad Europea de Valencia pela mesma prática
Detalhes
Promotor
Universidad Internacional de Valencia (VIU)
Período
2023–2026
Região (NUTS)
ES52
Palavras-chave
higher education, exam proctoring, facial recognition, biometric data, data protection
Contexto
A VIU, uma grande universidade privada de ensino à distância, exigia que os estudantes que realizavam exames online utilizassem o software de vigilância 'APP1': verificação de identidade por reconhecimento facial, monitorização contínua por webcam e, nalguns casos, uma segunda câmara a filmar a sala. Em 24 de março de 2023, uma fundação de defesa dos direitos dos estudantes apresentou uma queixa junto da autoridade espanhola de proteção de dados, a AEPD, contestando o regime de vigilância.
Resultados
A AEPD considerou inválido o consentimento dos estudantes, uma vez que recusar significava ficar excluído do exame, pelo que o consentimento não era verdadeiramente livre nos termos do RGPD. A coima totalizou 650 000 euros: 300 000 euros pelo tratamento de dados biométricos sem base legal válida, e 350 000 euros por um sistema de monitorização considerado desnecessário e desproporcionado. Uma segunda universidade valenciana, a Universidad Europea de Valencia, recebeu uma sanção paralela e menor da AEPD, no valor de 192 000 euros, pela mesma prática.
Implementação
Custo indicativo
Médio (50 mil–500 mil €)
Tempo até resultados
Médio (1–3 anos)
Equipa e competências
university online-exams administration
Condições de sucesso
a documented lawful basis for biometric processing beyond consent given under duress
a prior data-protection impact assessment (DPIA)
a genuine non-biometric alternative for students who object
Modos de falha comuns
consent obtained under duress (refusal barred students from the exam)
no DPIA or proportionality assessment conducted before rollout
Habitualmente financiado por
Own resources / municipal budget
Vias de financiamento indicativas para práticas deste tipo — verifique sempre os avisos abertos e as regras de elegibilidade de cada programa.
Implementa esta prática?
Reivindique-a —
implementadores verificados obtêm um contacto público na página e podem propor correções.
Fontes de dados
De onde foi obtida a informação desta prática, e quando.