INFORMACIÓN SOBRE RGPD
Usos para el reconocimiento facial
Existen varios usos para el reconocimiento facial, como el acceso a gimnasios no tripulados, la identificación por parte de los bancos, la seguridad en los aeropuertos, etc. El reconocimiento facial procesa datos personales biométricos, que constituyen datos personales sensibles en virtud del RGPD.
Los datos biométricos constituyen datos personales sensibles
Los datos biométricos constituyen datos personales sensibles en virtud del RGPD. El tratamiento de datos personales sensibles está prohibido en virtud de la regla general del artículo 9 del RGPD, pero hay excepciones. Por ejemplo, si una entidad recibe el consentimiento explícito del interesado. Sin embargo, tenga en cuenta que las normas son más estrictas cuando se tratan datos personales sensibles y requieren, entre otras cosas, mejores medidas de seguridad técnicas y organizativas.
Numerosos usos para el reconocimiento facial en la industria
Comercio
Permite a las personas autorizadas acceder a tiendas no tripuladas, gimnasios o similares.
Banca y finanzas
Identificación y verificación de servicios bancarios, financieros o similares.
Seguridad
Identificación de personas buscadas dentro, por ejemplo, de un objeto de seguridad como un aeropuerto.
Ejemplos de cuándo se puede utilizar el reconocimiento facial para la verificación en los negocios
Para evitar el acceso no autorizado a cierta información o una ubicación con objetos de valor, una empresa puede utilizar, por ejemplo, el reconocimiento facial en lugar de contraseñas, tarjetas de acceso o similares. De esta manera, solo las personas autorizadas pueden acceder a ella, a diferencia de una contraseña a la que, por ejemplo, puede acceder un hacker.
Uso del reconocimiento facial para la verificación de personas
Es común usar el reconocimiento facial para verificar a las personas. En otras palabras, el uso de la tecnología para comprobar si una persona es realmente la persona que dicen ser.
Verificación de 1 a 1
Este procesamiento implica comparar una plantilla biométrica de la persona, como la cara, con la persona de pie frente a la cámara o el sensor. Alternativamente, ambas plantillas se crean al mismo tiempo. Como una plantilla cuando una persona toma una imagen de pasaporte y la otra plantilla de la imagen en la cámara. En otras palabras, hay una comparación entre dos plantillas.
Identificación de personas a través del reconocimiento facial
Es posible utilizar el reconocimiento facial para poder encontrar a una persona específica dentro de un grupo de personas, un área específica, en una base de datos o similar. En otras palabras, las empresas pueden utilizar la tecnología de reconocimiento facial para identificar a una persona.
1 a muchas identificaciones
A diferencia de la verificación 1 a 1, que implica comparar a una persona con una plantilla específica, en este caso una persona se compara con muchas para identificar a la persona.
¿Puede el reconocimiento facial ser una medida demasiado intrusiva?
Sí, el uso del reconocimiento facial puede considerarse una medida demasiado intrusiva en relación con el propósito. Por lo tanto, se debe evitar el uso del reconocimiento facial para simplificar algo que es fácil de implementar de una manera menos sensible a la privacidad.
Evaluación de impacto
El reconocimiento facial puede ser un tratamiento sensible a la privacidad y constituye un tratamiento de datos personales sensibles. Por lo tanto, la empresa debe analizar si es necesario en primer lugar. Además, puede ser conveniente llevar a cabo una evaluación de impacto. Esto se debe a que podría existir un riesgo de violación de los derechos y libertades de los interesados. Es posible que la empresa también deba solicitar una consulta previa con la autoridad nacional de protección de datos.
Los aeropuertos no están autorizados a utilizar el reconocimiento facial para comprobar los nombres de los pasajeros
La APD francesa solicitó un dictamen del CEPD sobre el uso del reconocimiento facial en los aeropuertos para verificar que se trata de la misma persona que figura en los documentos de identidad que en la tarjeta de embarque del pasajero. Dado que no existe ningún requisito legal en la UE para verificar la coherencia de los datos, se considera que se trata de un tratamiento excesivo de datos personales en relación con la finalidad.
Sanción por el uso del reconocimiento facial para el registro de asistencia
En Suecia, el Comité de Educación Secundaria Superior del municipio de Skellefteå tuvo que pagar una multa. Utilizaron el reconocimiento facial en un proyecto piloto para el control de asistencia en violación del RGPD. La Autoridad Sueca para la Protección de la Privacidad señaló que el propósito de verificar la asistencia de los alumnos puede hacerse de una manera menos intrusiva que a través del reconocimiento facial. El Comité de Educación Secundaria Superior tampoco llevó a cabo una evaluación de impacto ni presentó una solicitud de consulta previa. La autoridad de control lo consideró necesario en este caso.
Uso de la IA para el reconocimiento facial
La Ley de IA de la UE no permite la creación de bases de datos destinadas al reconocimiento facial mediante el raspado no selectivo de imágenes faciales de Internet o CCTV. Además, la Ley de IA prohíbe el uso de la identificación biométrica remota en tiempo real en lugares de acceso público con fines policiales. Sin embargo, se puede permitir si cumple con una de las excepciones en la Ley de IA.
MÁS SOBRE RGPD
Riesgos del uso de la tecnología de reconocimiento facial
Existen varios riesgos asociados con el uso de la tecnología de reconocimiento facial y es importante conocerlos antes de usarlos. Por ejemplo, existe el riesgo de discriminación y sesgo si la tecnología se entrena con un grupo particular de personas. Por lo tanto, es más difícil identificar a las personas que no caen en ese grupo. Otro riesgo que es importante conocer, es que el resultado es siempre una estimación y no una respuesta exacta.