La AEPD exige idoneidad, proporcionalidad y EIPD: la segunda cámara puede admitirse con salvaguardas; el reconocimiento facial obligatorio es jurídicamente arriesgado sin habilitación legal o alternativas reales.