GDPR Learning Hub

INFORMACIÓN SOBRE EL RECONOCIMIENTO FACIAL

Riesgos del uso de la tecnología de reconocimiento facial

Hay varios riesgos asociados con el uso de la tecnología de reconocimiento facial y es importante entenderlos antes de usar la tecnología. 

¿Son los datos biométricos, como el reconocimiento facial, datos personales sensibles?

Sí, los datos biométricos constituyen datos personales sensibles de conformidad con el artículo 9 del RGPD. El tratamiento de datos biométricos está prohibido por regla general. Sin embargo, hay excepciones, pero es importante tener en cuenta que las reglas son más estrictas para dicho procesamiento. 

Datos biométricos

Los datos biométricos son únicos para cada individuo. Son datos inmutables a diferencia de otros datos personales que elegimos nosotros mismos o recibimos.

Áreas de riesgo con tecnología de reconocimiento facial

  • Puede conducir a la discriminación. 
  • El resultado es una apreciación. 
  • Los datos pueden obtenerse de fuentes fácilmente accesibles. 
  • La tecnología se utiliza cada vez más. 
What breaches of the GDPR can lead to an administrative fine?

¿Se pueden cambiar los datos biométricos?

Los datos biométricos son generalmente inmutables. Sin embargo, se pueden cambiar ligeramente mediante procedimientos quirúrgicos. Además, la edad puede tener un cierto impacto. 

Riesgos del uso de la tecnología de reconocimiento facial

Puede conducir a la discriminación y el sesgo

Existe el riesgo de que la tecnología se sesgue, ya que un sistema desarrollado a través del aprendizaje automático está capacitado para encontrar soluciones basadas en esa información. Por ejemplo, si las personas con cierto origen o apariencia se utilizan en el entrenamiento, puede ser más difícil en la práctica identificar a las personas que no pertenecen a ese grupo objetivo. Las consecuencias de esto pueden ser, entre otras cosas, que se señale a las personas equivocadas.

Measures that companies need to take to comply with GDPR
Prevención de la discriminación

Por lo tanto, para evitar la discriminación y el sesgo, es importante utilizar buenos datos de capacitación en el desarrollo de la tecnología. Además, es importante probar y evaluar constantemente el sistema para garantizar que no sea discriminatorio.

El resultado es una estimación

Es importante tener en cuenta que el resultado cuando se utiliza la tecnología de reconocimiento facial es siempre una estimación. En otras palabras, dos plantillas biométricas se comparan entre sí y la tecnología da una respuesta sobre si es probable que sea la persona. Esto puede hacerse a través del modelo de «verificación de 1 a 1» o de «de 1 a muchas identificaciones». Hay varios factores que afectan el resultado. Por ejemplo, condiciones de luz, calidad de imagen y ángulos. 

Los datos pueden obtenerse de fuentes fácilmente accesibles

Algunos tipos de procesos que se realizan a través de la tecnología de reconocimiento facial, recuperan información (faciales) de fuentes de fácil acceso, como Internet. La tecnología de reconocimiento facial no siempre tiene que ser tecnología biométrica donde los datos se recuperan directamente de la persona, como a través de una imagen reciente, pero se puede hacer con imágenes que ya están disponibles olina. Estos pueden, por ejemplo, tener peor calidad, lo que puede afectar el resultado. 

La tecnología se está utilizando cada vez más

La tecnología de reconocimiento facial se utiliza cada vez más en la sociedad. Además, el aumento de la vigilancia con cámara en la sociedad significa que hay grandes oportunidades para utilizar la tecnología de reconocimiento facial en los equipos existentes. Por ejemplo, ofrecer mejores condiciones a las autoridades encargadas de hacer cumplir la ley. Es importante tener en cuenta que la tecnología de reconocimiento facial es una medida intrusiva y, por lo tanto, es importante analizar los riesgos para la privacidad, posiblemente llevar a cabo una evaluación de impacto y solicitar una consulta previa antes de llevar a cabo dicho tratamiento. 

Tecnología de reconocimiento facial utilizada para la grabación de presencia

Una escuela utilizó tecnología de reconocimiento facial para el registro de asistencia, que se consideró demasiado intrusiva, ya que era posible lograr los mismos resultados sin la tecnología. Tuvieron que pagar una multa por la infracción del RGPD y, entre otras cosas, no llevaron a cabo una evaluación de impacto ni solicitaron una consulta previa antes del tratamiento.

MÁS SOBRE RGPD

Bases jurídicas cuando se utiliza la tecnología de reconocimiento facial

La base jurídica más común para que los agentes privados apoyen su tratamiento de reconocimiento facial es el consentimiento. Sin embargo, es importante tener en cuenta que los requisitos de consentimiento son más altos, ya que se relacionan con datos personales sensibles. Por ejemplo, requiere consentimiento explícito. Además, el consentimiento debe ser libre, informado, específico y revocable para que sea válido.

¿Quieres saber más?

Scroll al inicio