Recomienda INAI precauciones al usar identificación biométrica
México, 06 de enero/Notimex. El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) recomendó ser cuidadoso con el uso de sistemas de identificación biométricos, a fin de prevenir delitos como el robo de identidad.
En un comunicado, explicó que el sistema de autenticación biométrico recurre a técnicas como la lectura de huellas dactilares, reconocimiento de iris, análisis de retina, reconocimiento facial y de voz, entre otros, las cuales son utilizadas por varias instituciones para generar alternativas que garanticen mayor seguridad a sus sistemas de información.
Mencionó sin embargo que durante el Congreso Chaos Computers Club, en Alemania, se reveló que un hacker dijo haber reproducido la huella dactilar de la ministro de Defensa alemana Ursula Von Der Leyen, a partir de una serie de fotografías publicadas en medios de comunicación oficiales.
Recordó que según el hacker, eso fue posible gracias a la utilización de un software comercial llamado VeriFinger, lo que puso en evidencia la facilidad con la que un dato biométrico podría ser replicado indebidamente ante el más mínimo descuido.
En este contexto, el INAI emitió recomendaciones para los titulares de los datos personales en la utilización de la autenticación biométrica en la banca móvil, tales como informarse sobre los riesgos relacionados con el tratamiento de est información para tomar decisiones más razonadas respecto de su uso.
Sugirió atender la política de aviso de privacidad de las aplicaciones de banca móvil para informarse sobre los datos personales biométricos que serán recabados, mientras que a los responsables les recomendó no conservar la información, sino recibirla digitalizada para autenticar la identidad del usuario.
Destacó la importancia de descargar aplicaciones de banca móvil sólo en los mercados de aplicaciones autorizados, pues el uso de servicios de identificación biométrica, en general, es opcional, y decisión del titular de los datos personales permitir ese esquema de identificación.
Resaltó la trascendencia de proporcionar el menor número de datos biométricos que sea posible, utilizar el servicio de autenticación biométrica como método secundario de protección que complemente los otros métodos de seguridad, pero sin reemplazarlos del todo.
El INAI recordó que la Ley Federal de Protección de Datos Personales en Posesión de Particulares establece que los responsables de los sistemas de información personal deben informar, de forma inmediata, a los titulares de los datos sobre aquellas vulneraciones de seguridad que afecten de forma significativa sus derechos patrimoniales.
Este tipo de sistemas hacen uso de datos personales, lo que significa una responsabilidad para los encargados de tratar esta información, toda vez que los datos personales biométricos no pueden cambiarse, agregó.
