La biometr\u00eda<\/strong> es el an\u00e1lisis t\u00e9cnico de caracter\u00edsticas f\u00edsicas o conductuales de una persona con fines de identificaci\u00f3n, verificaci\u00f3n o autenticaci\u00f3n. Entre los ejemplos m\u00e1s conocidos est\u00e1n la huella dactilar, el rostro, el iris, la voz, la geometr\u00eda de la mano, la firma, la forma de caminar y los patrones de comportamiento.<\/p>\n\n\n\n El reconocimiento facial<\/strong> es una aplicaci\u00f3n espec\u00edfica de la biometr\u00eda basada en el an\u00e1lisis del rostro. En general, implica la captura de una imagen, la detecci\u00f3n de la cara, la extracci\u00f3n de caracter\u00edsticas faciales, la generaci\u00f3n de una plantilla biom\u00e9trica y la comparaci\u00f3n de esa plantilla con una referencia o base registrada.<\/p>\n\n\n\n Es importante diferenciar cuatro funciones que a menudo se tratan como si fueran lo mismo:<\/p>\n\n\n\n La distinci\u00f3n es decisiva para evaluar riesgos. Un sistema utilizado para liberar el acceso de una persona ya registrada a un \u00e1rea restringida tiende a presentar riesgos diferentes de un sistema que identifica personas en tiempo real en espacios p\u00fablicos o semiabiertos. El primer caso puede implicar autenticaci\u00f3n controlada; el segundo puede involucrar monitoreo sistem\u00e1tico, tratamiento a gran escala, asimetr\u00eda de informaci\u00f3n y efectos sobre libertades individuales.<\/p>\n\n\n\n\n La Ley General de Protecci\u00f3n de Datos Personales de Brasil<\/a> define como dato personal sensible aquel relativo al origen racial o \u00e9tnico, convicci\u00f3n religiosa, opini\u00f3n pol\u00edtica, afiliaci\u00f3n sindical, salud o vida sexual, dato gen\u00e9tico o biom\u00e9trico cuando est\u00e1 vinculado a una persona natural. Por tanto, cuando una huella dactilar, una imagen facial o una plantilla biom\u00e9trica permite asociar la informaci\u00f3n a una persona, el tratamiento entra en una categor\u00eda de mayor exigencia.<\/p>\n\n\n\n En la pr\u00e1ctica, esto significa que la organizaci\u00f3n debe demostrar no solo que la tecnolog\u00eda funciona, sino tambi\u00e9n que el tratamiento es leg\u00edtimo, necesario, proporcional, seguro y transparente. Los principios de la LGPD deben orientar todo el ciclo de vida del dato: recopilaci\u00f3n, registro, almacenamiento, consulta, comparaci\u00f3n, intercambio, retenci\u00f3n, eliminaci\u00f3n y auditor\u00eda.<\/p>\n\n\n\n Para datos sensibles, el art. 11 de la LGPD prev\u00e9 hip\u00f3tesis espec\u00edficas de tratamiento. En proyectos biom\u00e9tricos suelen aparecer discusiones sobre consentimiento espec\u00edfico y destacado, cumplimiento de obligaci\u00f3n legal o regulatoria, ejecuci\u00f3n de pol\u00edticas p\u00fablicas, ejercicio regular de derechos, protecci\u00f3n de la vida, tutela de la salud y garant\u00eda de prevenci\u00f3n del fraude y seguridad del titular en procesos de identificaci\u00f3n y autenticaci\u00f3n de registros en sistemas electr\u00f3nicos.<\/p>\n\n\n\n La elecci\u00f3n de la base legal debe realizarse caso por caso. \u201cSeguridad\u201d no debe utilizarse como justificaci\u00f3n gen\u00e9rica para cualquier recopilaci\u00f3n biom\u00e9trica. Es necesario explicitar qu\u00e9 riesgo se pretende reducir, por qu\u00e9 la biometr\u00eda es adecuada para ese objetivo, si existe una alternativa menos invasiva y c\u00f3mo se preservar\u00e1n los derechos de los titulares.<\/p>\n\n\n\n Cuando sea aplicable, el consentimiento debe ser libre, informado, inequ\u00edvoco, espec\u00edfico y destacado. En entornos con asimetr\u00eda de poder \u2014 por ejemplo, relaciones laborales, escuelas, prestaci\u00f3n de servicios esenciales o acceso a edificios donde no existe una alternativa real \u2014 el consentimiento puede ser cuestionable. Si la persona no tiene una opci\u00f3n pr\u00e1ctica, la manifestaci\u00f3n de voluntad puede no considerarse realmente libre.<\/p>\n\n\n\n Por ello, antes de adoptar biometr\u00eda como est\u00e1ndar obligatorio, la organizaci\u00f3n debe evaluar si existe una alternativa no biom\u00e9trica, como tarjeta, credencial, c\u00f3digo QR, PIN, documento f\u00edsico, validaci\u00f3n por operador u otro m\u00e9todo proporcional al riesgo.<\/p>\n\n\n\n\n Uno de los riesgos m\u00e1s comunes es la recopilaci\u00f3n de im\u00e1genes o plantillas sin una comunicaci\u00f3n clara al titular. Esto puede ocurrir en entornos con c\u00e1maras visibles, pero sin aviso adecuado de que existe reconocimiento facial o an\u00e1lisis biom\u00e9trico. La transparencia exige informar la finalidad, controlador, forma de tratamiento, base legal, plazo de retenci\u00f3n, intercambios, derechos del titular y canal de contacto.<\/p>\n\n\n\n Los datos recopilados para una finalidad no deben reutilizarse para otra incompatible. Por ejemplo, una empresa recopila biometr\u00eda facial para control de acceso y luego utiliza la misma base para control disciplinario, marketing, monitoreo conductual o intercambio con terceros sin una nueva evaluaci\u00f3n de conformidad. Este tipo de ampliaci\u00f3n puede violar los principios de finalidad, adecuaci\u00f3n y necesidad.<\/p>\n\n\n\n Los sistemas biom\u00e9tricos no son infalibles. La precisi\u00f3n puede variar seg\u00fan iluminaci\u00f3n, \u00e1ngulo del rostro, resoluci\u00f3n de la c\u00e1mara, oclusiones, envejecimiento, calidad del registro, diversidad de la base de entrenamiento y configuraci\u00f3n del algoritmo. En contextos sensibles, un falso positivo puede generar incomodidad, bloqueo indebido, intervenci\u00f3n injustificada o perjuicio material y reputacional. Un falso negativo puede impedir un acceso leg\u00edtimo, retrasar la atenci\u00f3n o comprometer la operaci\u00f3n.<\/p>\n\n\n\n Los modelos de reconocimiento facial pueden presentar desempe\u00f1os desiguales entre grupos poblacionales. Si la base de entrenamiento est\u00e1 desequilibrada o el sistema no se prueba en condiciones reales de uso, existe riesgo de efectos discriminatorios relacionados con raza, etnia, g\u00e9nero, edad, caracter\u00edsticas f\u00edsicas o contexto social. La LGPD proh\u00edbe el tratamiento con fines discriminatorios il\u00edcitos o abusivos, y la organizaci\u00f3n debe probar y monitorear este riesgo.<\/p>\n\n\n\n Las im\u00e1genes faciales pueden revelar m\u00e1s que la identidad. Seg\u00fan la tecnolog\u00eda, pueden permitir inferencias sobre salud, emociones, edad aparente, comportamiento, presencia en determinados lugares, h\u00e1bitos y relaciones. Cuando estos usos no son necesarios para la finalidad original, aumentan el riesgo de exceso y de violaci\u00f3n de la expectativa leg\u00edtima de privacidad.<\/p>\n\n\n\n La filtraci\u00f3n de una contrase\u00f1a es grave, pero la contrase\u00f1a puede cambiarse. La biometr\u00eda, en general, acompa\u00f1a a la persona durante toda la vida. Una base de plantillas biom\u00e9tricas expuesta puede generar riesgos persistentes de fraude, robo de identidad, ingenier\u00eda social y da\u00f1os reputacionales. Por ello, las bases biom\u00e9tricas deben recibir protecci\u00f3n reforzada, con cifrado, segregaci\u00f3n de entornos, control de acceso, logs, retenci\u00f3n limitada y respuesta a incidentes.<\/p>\n\n\n\n El uso indiscriminado de c\u00e1maras inteligentes y reconocimiento facial puede alterar la expectativa de privacidad en entornos cotidianos. Incluso cuando el objetivo declarado es leg\u00edtimo, una implantaci\u00f3n sin gobernanza puede generar sensaci\u00f3n de monitoreo permanente y reducir la confianza de los titulares.<\/p>\n\n\n\n\n La pregunta central debe ser: \u00bfla biometr\u00eda es realmente necesaria para alcanzar la finalidad prevista? Si un mecanismo menos invasivo resuelve el problema con un nivel adecuado de seguridad, debe considerarse. La tecnolog\u00eda no debe adoptarse \u00fanicamente por conveniencia operativa o atractivo comercial.<\/p>\n\n\n\n Evite finalidades amplias como \u201cseguridad del lugar\u201d. Prefiera descripciones espec\u00edficas, como \u201cautenticar empleados autorizados para acceder a la sala t\u00e9cnica de telecomunicaciones\u201d o \u201cvalidar la identidad de un usuario registrado en un proceso de autenticaci\u00f3n electr\u00f3nica\u201d. Cuanto m\u00e1s precisa sea la finalidad, m\u00e1s f\u00e1cil ser\u00e1 demostrar necesidad, adecuaci\u00f3n y limitaci\u00f3n del tratamiento.<\/p>\n\n\n\n Todo proyecto debe identificar controlador, operador, proveedores, suboperadores, lugares de almacenamiento, integraciones, sistemas de video, servidores, nube, bases de registro, logs, informes y eventuales intercambios. Sin este mapeo, no existe gobernanza efectiva.<\/p>\n\n\n\n El Informe de Impacto a la Protecci\u00f3n de Datos Personales es especialmente recomendable cuando existe tratamiento de datos sensibles, monitoreo sistem\u00e1tico, gran escala, uso de inteligencia artificial, ni\u00f1os y adolescentes, seguridad p\u00fablica, control de acceso cr\u00edtico o intercambio con m\u00faltiples agentes. El RIPD debe describir el tratamiento, evaluar riesgos y registrar salvaguardas.<\/p>\n\n\n\n Los entornos con biometr\u00eda o reconocimiento facial deben disponer de comunicaci\u00f3n clara. Los avisos f\u00edsicos y digitales deben explicar la finalidad del tratamiento y dirigir al titular a una pol\u00edtica de privacidad completa. La transparencia no debe depender de lenguaje jur\u00eddico dif\u00edcil ni de informaci\u00f3n escondida.<\/p>\n\n\n\n Una alternativa no biom\u00e9trica puede reducir el riesgo regulatorio y aumentar la confianza. Esto es especialmente relevante cuando existen visitantes, prestadores de servicios, condominios, usuarios ocasionales o titulares en situaci\u00f3n de vulnerabilidad.<\/p>\n\n\n\n\n Recopile \u00fanicamente lo necesario. Si el objetivo es la autenticaci\u00f3n, eval\u00fae si es necesario almacenar la imagen bruta o si una plantilla protegida es suficiente. Evite registrar atributos que no sean indispensables.<\/p>\n\n\n\n La privacidad debe estar incorporada al sistema desde la fase de proyecto. Esto incluye arquitectura, elecci\u00f3n del proveedor, configuraci\u00f3n de c\u00e1maras, pol\u00edtica de retenci\u00f3n, segregaci\u00f3n de bases, permisos de acceso, logs, eliminaci\u00f3n y capacitaci\u00f3n de los equipos. El est\u00e1ndar debe ser el menor tratamiento necesario, no la m\u00e1xima recopilaci\u00f3n posible.<\/p>\n\n\n\n Las plantillas biom\u00e9tricas y las bases asociadas deben protegerse mediante cifrado en reposo y en tr\u00e1nsito. Siempre que sea posible, utilice seudonimizaci\u00f3n, separaci\u00f3n entre identificadores y plantillas, gesti\u00f3n de claves con control restringido y entornos segregados para producci\u00f3n, pruebas y backup.<\/p>\n\n\n\n El acceso administrativo a los sistemas biom\u00e9tricos debe seguir el principio de menor privilegio. Los perfiles deben revisarse peri\u00f3dicamente, deben evitarse las cuentas gen\u00e9ricas y los accesos cr\u00edticos deben utilizar autenticaci\u00f3n multifactor.<\/p>\n\n\n\n Es necesario registrar qui\u00e9n accedi\u00f3 a la base, cu\u00e1ndo, con qu\u00e9 finalidad, qu\u00e9 operaci\u00f3n realiz\u00f3, qu\u00e9 datos export\u00f3 y si hubo modificaci\u00f3n del registro. Los logs deben protegerse contra alteraciones indebidas y revisarse peri\u00f3dicamente.<\/p>\n\n\n\n Los datos biom\u00e9tricos no deben conservarse indefinidamente. La organizaci\u00f3n debe definir un plazo de retenci\u00f3n compatible con la finalidad y eliminar los datos cuando termine el v\u00ednculo o cuando la finalidad deje de existir, salvo obligaci\u00f3n legal aplicable.<\/p>\n\n\n\n Antes de la implantaci\u00f3n, el sistema debe probarse en condiciones reales de iluminaci\u00f3n, flujo, \u00e1ngulo, distancia, diversidad de usuarios y operaci\u00f3n. En decisiones con impacto relevante, se recomienda revisi\u00f3n humana y un procedimiento de impugnaci\u00f3n.<\/p>\n\n\n\n Los contratos con proveedores de control de acceso, VMS, c\u00e1maras, analytics, nube o soporte deben prever roles de la LGPD, confidencialidad, medidas de seguridad, subcontrataci\u00f3n, localizaci\u00f3n de datos, auditor\u00eda, plazo de retenci\u00f3n, eliminaci\u00f3n al finalizar, comunicaci\u00f3n de incidentes y apoyo al ejercicio de derechos de los titulares.<\/p>\n\n\n\n La organizaci\u00f3n debe estar preparada para detectar, contener, investigar, documentar y comunicar incidentes. La p\u00e1gina oficial de la ANPD sobre Comunicaci\u00f3n de Incidentes de Seguridad<\/a> informa que los incidentes confirmados que involucren datos personales sujetos a la LGPD y capaces de ocasionar riesgo o da\u00f1o relevante deben comunicarse a la ANPD y a los titulares. La Resoluci\u00f3n CD\/ANPD n\u00ba 15\/2024 estableci\u00f3 el plazo de tres d\u00edas h\u00e1biles para la comunicaci\u00f3n en estos casos, salvo que exista un plazo espec\u00edfico en legislaci\u00f3n sectorial.<\/p>\n\n\n\n\n\n
\u00bfPor qu\u00e9 los datos biom\u00e9tricos exigen mayor cuidado seg\u00fan la LGPD?<\/h2>\n\n\n\n
Bases legales: no basta con decir que es \u201cpor seguridad\u201d<\/h3>\n\n\n\n
El consentimiento no siempre es la mejor respuesta<\/h3>\n\n\n\n
Principales riesgos del reconocimiento facial<\/h2>\n\n\n\n
1. Recopilaci\u00f3n no informada y baja transparencia<\/h3>\n\n\n\n
2. Uso secundario y desviaci\u00f3n de finalidad<\/h3>\n\n\n\n
3. Falsos positivos, falsos negativos y errores de identificaci\u00f3n<\/h3>\n\n\n\n
4. Sesgo algor\u00edtmico y discriminaci\u00f3n<\/h3>\n\n\n\n
5. Inferencias indebidas<\/h3>\n\n\n\n
6. Filtraci\u00f3n de plantillas biom\u00e9tricas<\/h3>\n\n\n\n
7. Normalizaci\u00f3n de la vigilancia<\/h3>\n\n\n\n
Buenas pr\u00e1cticas jur\u00eddicas antes de implantar biometr\u00eda<\/h2>\n\n\n\n
Evaluar necesidad y proporcionalidad<\/h3>\n\n\n\n
Definir una finalidad espec\u00edfica y documentada<\/h3>\n\n\n\n
Mapear agentes de tratamiento y flujos de datos<\/h3>\n\n\n\n
Elaborar RIPD cuando exista alto riesgo<\/h3>\n\n\n\n
Actualizar el aviso de privacidad y la se\u00f1alizaci\u00f3n f\u00edsica<\/h3>\n\n\n\n
Prever una alternativa no biom\u00e9trica cuando sea posible<\/h3>\n\n\n\n
Buenas pr\u00e1cticas t\u00e9cnicas y operativas<\/h2>\n\n\n\n
Minimizaci\u00f3n de datos<\/h3>\n\n\n\n
Privacidad desde el dise\u00f1o y por defecto<\/h3>\n\n\n\n
Cifrado, seudonimizaci\u00f3n y segregaci\u00f3n<\/h3>\n\n\n\n
Control de acceso y autenticaci\u00f3n multifactor<\/h3>\n\n\n\n
Logs, auditor\u00eda y trazabilidad<\/h3>\n\n\n\n
Retenci\u00f3n y eliminaci\u00f3n segura<\/h3>\n\n\n\n
Pruebas de precisi\u00f3n y revisi\u00f3n humana<\/h3>\n\n\n\n
Gesti\u00f3n de proveedores<\/h3>\n\n\n\n
Plan de respuesta a incidentes<\/h3>\n\n\n\n
Checklist pr\u00e1ctico para evaluar un proyecto de biometr\u00eda<\/h2>\n\n\n\n