Tratamiento de datos sensibles y biométricos con fines de autenticación de ID. Ley N° 21.734 y facultades de la PDI

Es un tema relevante y cada vez de mayor impacto, por la certeza técnica que genera el construir credenciales de autenticación (por ejemplo para controles de acceso, en dispositivos móviles que capturan el rostro, para la apertura de cuentas corrientes, para contratos aperturados con reconocimiento de voz, etc.) con el tratamiento de los elementos biométricos de una persona, titular y propietario de los mismos.

El Instituto nacional de Ciberseguridad (INCIBE) español, en un documento específico o en una Guía referida al tema[i], explica o recuerda que la biometría es un método de reconocimiento de personas basado en sus características fisiológicas o de comportamiento, similar al que realiza el ser humano reconociendo e identificando a sus congéneres por su aspecto físico, su voz, su forma de andar, y que lo que hacen las TIC es automatizar y perfeccionar estos procesos de reconocimiento biométrico, especialmente para aplicaciones relacionadas con la seguridad (y con los sistemas laborales de autenticación habría que agregar). Como iniciativa pionera y de uso comercial, se anota que a comienzo de los años 70 una empresa de EEUU instaló “Identimat”, un sistema de identificación automática basado en la lectura de huellas dactilares para el control de acceso físico a sus instalaciones.

Hoy, la industria de la seguridad y de la ciberseguridad estima que de la mano de otros rasgos biométricos diversos de la huella estamos en el contexto de uno de los elementos basales en cuanto a técnicas de identificación y seguridad.[ii] Usada como forma única de autenticación o combinada con otras medidas (como tarjetas inte­ligentes, claves de cifrado o firmas digitales), señala el INCIBE, la biometría está destinada a extenderse en muchos aspectos de la vida diaria y en los relaciona­dos con la ciberseguridad, donde los “puntos fuertes” de la biometría frente a otros mecanismos de autenticación serían (i) que puede asociarse a una persona concreta (por el contrario una contraseña podría ser usada por otra persona que no fuera el usuario autorizado), (ii) que es cómoda porque no es necesario tener o recordar algo, y (iii) que es altamente resistente al fraude. Y claro, “el contexto en el que se vaya a aplicar (colaborativo, a distancia, presencial, etc.) y la finalidad perseguida (control de accesos, control de presencia, control de identidad/personalidad, lucha contra el fraude, etc.) serán los elementos que determinen qué tecnología concreta es la más apropiada en cada caso”.