El dissabte al matí, la cua de la piscina municipal començava abans del torn. Famílies amb tovalloles, infants que volien entrar de pressa i persones abonades que buscaven una targeta ocupaven el vestíbul. El proveïdor del nou sistema va oferir una resposta brillant sobre el paper: un lector d’empremtes a cada accés, cap targeta perduda i un torn que s’obria en segons. La proposta es va presentar com una innovació amable, gairebé inevitable. Però una empremta no és un tros de plàstic. És un tret corporal persistent; si es tracta malament, no es pot renovar com una targeta ni canviar com un codi.
Per això la discussió no hauria de començar amb “és més modern?” ni amb “la gent espera massa?”. Hauria de començar amb una pregunta de necessitat: quin problema demostrable resol la captura biomètrica, quin risc concret evita i quina alternativa menys invasiva ha estat descartada amb raons públiques? Una administració que fa aquesta pregunta no està rebutjant la tecnologia. Està evitant que la promesa de comoditat substitueixi el deure de protegir llibertat, equitat i participació en un servei que és de tothom.
Descriure la cua abans de comprar el lector#
“Reduir l’espera” és un objectiu, no una justificació completa. Cal saber per què apareix la cua. Potser coincideixen tres activitats a la mateixa hora, potser només hi ha una persona a recepció, potser els codis de les targetes fallen quan es mullen o potser les renovacions es fan totes el primer dia de mes. Cada causa suggereix una resposta diferent. Un sistema biomètric pot moure el coll d’ampolla sense eliminar-lo i, de passada, crear una altra espera per a lectures fallides, dits lesionats o persones que no volen cedir aquest dada.
“Reduir l’espera” és un objectiu, no una justificació completa. Cal saber per què apareix la cua.
La piscina pot mesurar franges, minuts d’espera, incidències i entrades que necessiten ajuda. Tanmateix, no n’hi ha prou amb una mitjana. Per a qui arriba després d’una jornada laboral, acompanya una criatura o necessita accés sense barreres, cinc minuts poden tenir un cost diferent. Converses curtes amb persones usuàries i amb la plantilla donen context a les xifres. Poden revelar que una segona persona durant vint minuts, un avís abans d’arribar o una targeta millor dissenyada resolen gran part del problema sense recollir cap característica corporal.
El frau s’ha de provar, no invocar#
Sovint el venedor afegeix un altre argument: l’empremta impedirà que un abonament passi d’una persona a una altra. És legítim investigar aquest ús indegut, però no convertir una possibilitat abstracta en una llicència per capturar dades sensibles. Quants casos s’han detectat? Quin perjudici econòmic han causat? Quines mesures graduades s’han provat abans: atenció clara, una targeta amb foto opcional, codis d’un sol ús o comprovacions puntuals amb criteris transparents? La proporcionalitat compara el dany real amb el poder de la resposta, no només l’eficiència de la resposta.
També s’ha d’explicar què es guarda. Una fotografia de la petjada, una plantilla matemàtica per comparar-la i un registre que diu “accés autoritzat” no són el mateix, però tots formen part d’una decisió sobre identificació corporal. Que el proveïdor digui que xifra la informació no tanca el debat. Encara falta saber on es compara, qui pot consultar-la, si viatja fora de l’equipament, si s’utilitza per entrenar productes i quines còpies en queden quan el contracte finalitza.
Límits que es puguin comprovar#
Si després de l’anàlisi la piscina considera una solució biomètrica, ha de fixar límits abans d’obrir el primer torn. La dada només pot servir per validar l’accés; no s’ha de connectar amb càmeres, historials de salut, publicitat ni estadístiques de comportament. S’ha de conservar el mínim temps, preferentment en un dispositiu controlat, i s’ha d’eliminar quan s’acaba l’abonament o quan la persona ho revoca. Aquestes condicions han de tenir una persona responsable, una revisió periòdica i evidència de compliment, no una promesa genèrica a la web.
Un mapa de dades pot fer visible el que normalment queda ocult. Hauria d’indicar quan es captura la mostra, com es transforma, on es compara, quin resultat rep el torn, quins registres tècnics romanen i quan es destrueixen. També ha de descriure els límits: què no rep l’empresa, què no es combina i què no es pot decidir amb aquell sistema. Quan una persona no pot seguir aquest recorregut, tampoc no pot detectar una desviació ni reclamar amb coneixement.
Cap via alternativa amb etiqueta de sospita#
El dret a no facilitar l’empremta es torna buit si obliga a fer una cua especial, explicar repetidament una decisió íntima o rebre un accés pitjor. Una alternativa digna pot ser una targeta física gratuïta, un codi digital opcional i assistència presencial per a qui no utilitza telèfon. Ha de permetre entrar en el mateix horari, reservar activitats i renovar sense càrregues addicionals. S’ha d’oferir des del principi i també més endavant, perquè una decisió sobre dades no és irreversible.
Aquesta equivalència no beneficia només les persones especialment conscients de la privacitat. Alguns lectors fallen amb mans molt treballades, amb determinades condicions cutànies o amb infants que encara canvien. Altres persones no volen deixar un rastre corporal per motius propis que no han d’explicar. Fer-les passar per recepció com si fossin una excepció problemàtica converteix l’elecció en un estigma. Una piscina pública ha de dissenyar diverses rutes d’entrada sense establir quina és la persona normal.
Participar abans que el contracte ho tanqui tot#
La millor consulta és la que arriba quan encara es pot canviar de rumb. L’ajuntament podria fer un pilot de quatre setmanes sense biometria: reforçar el moment de màxima entrada, millorar els lectors existents, oferir renovació anticipada i publicar els resultats. Després pot convocar abonats, monitors, recepció, associacions de persones amb discapacitat i famílies. Cal posar sobre la taula costos, fallades previsibles, alternatives i criteris per aturar el projecte, no només una demostració comercial.
Qui treballa a la piscina coneix problemes que no apareixen en una oferta. La persona de neteja sap què passa quan l’aigua arriba als aparells; el monitor sap com entra un grup escolar; una usuària gran pot explicar que una targeta li és més comprensible que una aplicació. Escoltar no significa delegar tota la decisió, però obliga a justificar qualsevol invasió addicional i a adaptar el disseny quan una experiència situada mostra un dany evitable.
Un proveïdor no substitueix la responsabilitat pública#
El contracte ha de donar a l’ajuntament poder material: auditar el sistema, rebre notificacions d’incidències, prohibir usos secundaris, revisar subcontractistes i suspendre el servei quan aparegui una desigualtat o una bretxa. També ha d’incloure una sortida clara: com es desactiva el sistema, com es recupera la informació necessària per al servei i com es certifica la destrucció de les plantilles. Sense aquestes clàusules, l’administració compra una dependència i deixa que el proveïdor defineixi en solitari les conseqüències d’una decisió pública.
Després de la implantació, l’avaluació no pot celebrar només la velocitat. Cal mirar les lectures rebutjades, les rutes alternatives, les queixes, les diferències entre grups, el temps de resolució i la freqüència real de l’ús indegut que va justificar la mesura. Les dades han d’anar acompanyades de testimonis breus i d’un informe comprensible. Si la cua baixa poc però creixen l’exclusió o el risc de privacitat, retirar l’eina és una decisió sensata, no una derrota.
La piscina pot ser més àgil sense tractar el cos dels veïns com una credencial que administra un tercer. Abans de demanar una empremta, hauria de publicar el problema mesurat, les alternatives considerades, la norma de conservació i la via no biomètrica equivalent. Aquesta és una manera concreta de respectar els drets digitals: no demanar més del que cal, poder explicar per què es demana i deixar que ningú perdi dignitat per dir que no.
