HUELLA, ROSTRO E IRIS SON DATOS SENSIBLES: LA EMPRESA NO DEBE TRATAR LA BIOMETRÍA COMO UNA CONTRASEÑA CUALQUIERA

HUELLA, ROSTRO E IRIS SON DATOS SENSIBLES: LA EMPRESA NO DEBE TRATAR LA BIOMETRÍA COMO UNA CONTRASEÑA CUALQUIERA

Categoría: Tecnología, datos y negocios digitales Tipo: Protección de datos / Biometría Impacto: Empresas que utilizan huella, reconocimiento facial, iris u otros mecanismos biométricos Base jurídica: Ley 1581 de 2012; Decreto 1074 de 2015; doctrina y decisiones de la SIC sobre tratamiento de datos biométricos.

¿QUÉ DEBE SABER LA EMPRESA?

Los datos biométricos son datos personales sensibles. Esto cambia radicalmente la forma en que deben tratarse.

Una contraseña puede modificarse si es comprometida. Una huella, un patrón facial o determinadas características del iris están vinculados físicamente con la persona y no pueden reemplazarse de la misma manera.

La SIC ha reiterado esta naturaleza sensible al estudiar sistemas de reconocimiento biométrico.

¿A QUIÉN APLICA?

A empresas que utilizan huella para ingreso de trabajadores, reconocimiento facial para controlar acceso, biometría para autenticar clientes, iris para identificación o cualquier sistema que permita reconocer inequívocamente a una persona mediante características físicas o fisiológicas.

¿POR QUÉ IMPORTA?

La Ley 1581 establece una protección reforzada para los datos sensibles. Su tratamiento está prohibido como regla general, salvo las excepciones legalmente previstas, entre ellas determinados tratamientos realizados con autorización explícita del titular.

Además, el titular debe ser informado sobre el carácter sensible de la información y sobre la facultad que tiene de no autorizar su tratamiento cuando jurídicamente corresponda.

EJEMPLO PRÁCTICO

Una empresa instala un lector facial para controlar el ingreso de 50 trabajadores simplemente porque resulta más cómodo que una tarjeta.

Antes de hacerlo debe preguntarse si realmente necesita recopilar información biométrica para esa finalidad y si existe una alternativa menos invasiva.

DECISIÓN PRÁCTICA PARA LA EMPRESA

Las compañías que utilizan biometría deberían inventariar estos tratamientos, verificar la finalidad, fundamento jurídico, autorizaciones cuando correspondan, seguridad, acceso, conservación y posibilidad de utilizar mecanismos alternativos. La comodidad tecnológica no convierte automáticamente en necesario el tratamiento de un dato sensible.

ESTADO ACTUAL

Los datos biométricos mantienen en Colombia la categoría de datos personales sensibles y están sometidos a protección reforzada. No existe una autorización general para recolectarlos simplemente porque la tecnología esté disponible.