Nueva directiva europea sobre los sistemas biométricos

La nueva directiva europea sirve como guía para este tratamiento de control de presencia mediante sistemas biométricos que, aunque no los prohíbe, sí que exige la implementación de sistemas que permitan evaluar los riesgos y la gestión de impacto.

¿Cuál es la nueva directiva europea sobre los sistemas biométricos?

Una directiva europea es una norma de obligado cumplimiento en todos los países miembros de la Unión Europea, pero que no tiene que aplicarse de forma específica, sino que sirve como guía para que cada país pueda desarrollarla y aplicarla siguiendo sus indicaciones.

La guía sobre tratamientos de control de presencia mediante sistemas biométricos ha sido publicada el 23 de noviembre por la AEPD (Agencia Española de Protección de Datos) como respuesta a esta directiva europea.

Lea también: BBVA, Vodafone, Digi o la organizadora del Mobile World Congress, entre las empresas más multadas en España por incumplir el RGPD en 2023

Aunque en un principio parece que esta norma elimina el uso de los sistemas biométricos típicamente utilizados en sistemas como el Reloj de fichar y control de accesos, la realidad es que se encarga de crear un marco de mayor control para utilizarlos de forma segura y eficiente.

Cambios que introduce esta nueva guía de la AEPD

Podemos diferenciar tres grandes cambios que introduce esta guía en relación con la instalación y uso de sistemas biométricos como Reconocimiento facial o huella digital en sistemas de control de horario y accesos.

1. Cambio en la consideración del tipo de datos

Los datos biométricos estaban considerados como especialmente protegidos o de categoría especial en casos de identificación de uno contra varios, mientras esta consideración no era válida en la identificación realizada en uno contra uno.

Con esta nueva guía, la AEDP sigue los criterios del Comité Europeo de Protección de datos, y considera ahora que en ambos casos los datos biométricos son de categoría especial o especialmente protegidos. Por lo tanto, a partir de este momento, los sistemas biométricos siempre tratan con datos personales de categoría especial.

2. Implementación de sistemas de evaluación de riesgos e impacto

Para poder utilizar los sistemas biométricos dentro de los márgenes que aplica esta guía es necesario tener una serie de aspectos importantes a tener en cuenta.

• Se debe realizar una gestión del riesgo que supone su uso, así como el impacto que tendrá el tratamiento de esos datos.
• Se deben aplicar una serie de medidas técnicas y organizativas capaces de garantizar y demostrar que el tratamiento de datos cumple con las exigencias del Reglamento Europeo de Protección de Datos (RGPD).
• Superación de una evaluación de impacto para la protección de datos (superar el juicio de idoneidad, necesidad y proporcionalidad en la aplicación del sistema biométrico).

3. Alternativa al tratamiento automatizado

Una de las características básicas de los sistemas biométricos es la automatización del sistema de identificación (por ejemplo, al utilizar un control de horario por huella digital solo es necesario presentar el dedo en el escáner y todo el proceso de autenticación se realiza de forma automática).

La nueva guía indica la necesidad de implementar un sistema de identificación menos invasivo para aquellos trabajadores o usuarios que no consienten el tratamiento de sus datos biométricos.

4. Sistemas biométricos con inteligencia artificial

La inteligencia artificial o IA es una tecnología que está teniendo un gran impacto en todas las áreas y sectores. Los sistemas biométricos que utilizan algoritmos de IA son ahora considerados como sistemas de alto riesgo, por lo que para poder utilizarse deben contar con un tratamiento especial (tener en cuenta prohibiciones, limitaciones y normas establecidas sobre inteligencia artificial).

¿Cuándo se aplica esta nueva guía sobre tratamiento de datos en sistemas biométricos?

La propia guía no hace una referencia a una fecha concreta para la aplicación de estas nuevas reglas del juego a la hora de implementar control de horarios, relojes para fichar y otros sistemas basados en tecnología biométrica. Por lo tanto, tras la publicación de esta nueva guía, es importante que las empresas se afanen en cumplir sus indicaciones, pues las inspecciones y posibles sanciones pueden llegar en cualquier momento.

Esta directiva es de obligada adaptación y cumplimiento en todos los países miembros de la UE. Algunos países, como Francia, Suecia u Holanda, llevan años de políticas muy restrictivas en relación con los sistemas biométricos y su tratamiento de datos y, a pesar de ello, sigue existiendo un gran mercado de estos dispositivos.

FUENTE: MDO. »Nueva directiva europea sobre los sistemas biométricos» Madriddiario.es. 29/12/2023. (https://www.madridiario.es/nueva-directiva-europea-sobre-los-sistemas-biometricos).