Los datos biométricos pueden ser utilizados para pruebas de vida, identificación, autenticación y seguimiento. También se utilizan para creación de perfiles personales y decisiones automáticas, por ejemplo de Inteligencia Artificial.
Las técnicas de proceso de datos biométricos se basan en recoger y procesar rasgos físicos, conductuales, fisiológicos o neuronales de las personas, mediante dispositivos o sensores.
El objetivo es crear firmar o patrones que posibilitan la identificación, el seguimiento, o el perfil de las personas.
Algunos de estos métodos, requieren la cooperación necesaria de la persona, mientras que otros, pueden capturar datos biométricos a distancia, sin necesidad de requerir la cooperación del individuo, y sin que pueda tener conciencia de ello.
Sistemas de datos Biométricos
Cualquiera de las distintas técnicas biométricas, tienen que ser evaluadas de acuerdo con la adecuación, proporcionalidad y la necesidad, su finalidad.
Se debe medir su impacto en los derechos y libertades de las personas físicas, y los riesgos que conllevan, tanto para el individuo como para la sociedad.
Las tecnologías biométricas son un medio para llevar a cabo operaciones de datos personas, que tienen un fin último bien definido.
La tecnología biométrica puede emplearse con distintas finalidades:
Detección de seres humanos. Detección de un rostro. Evaluación de modelos y comportamientos. Autenticación. Identificación. Seguimiento de individuos.
Estas operaciones van de menos a más intrusivas, afectando a los derechos de las personas.
Cuanto mayor sea el ámbito del tratamiento en el que se incluya la operación biométrica, mayor será el impacto que pueda tener sobre las personas:
- Número de sujetos afectados.
- Volumen de parámetros biométricos utilizados.
- Extensión geográfica.
- Duración en el tiempo del tratamiento.
- Frecuencia de recogida de información biométrica
- Periodo de conservación de los datos. etc.
CAPTURA DE DATOS PERSONALES BIOMÉTRICOS
La captura de datos para su proceso bihométrico, se puede realizar de forma consciente por el individuo, exigiendo una colaboración positiva.
Sin embargo, en casos extremos, el individuo no es consciente de que se está capturando información biométrica, ni qué datos personales relacionados, ni cuándo, y por supuesto, no requiere ninguna acción consciente positiva por parte de las personas.
Algunas técnicas, pueden revelar información del sujeto (por ejemplo, el estado emocional, su raza, el estado de salud que presenta, etc.).
La implementación de Sistemas Biométricos, implica la selección de sensores, comunicaciones, librerías de desarrollo, dispositivos en los que se integran (por ejemplo, móviles o cajeros automáticos, CloudFlare, etc.).
Muchos de estos sistemas de identificación biométrica, recopilan huellas dactilares, escaneo de iris, imágenes faciales, con el fin del reconocimiento automático de personas en función de sus características biológicas o de comportamiento.
Este proceso implica comparar una plantilla generada a partir de una muestra biométrica en vivo (por ejemplo, una huella dactilar o una selfie) con datos biométricos previamente almacenados para determinar la probabilidad de coincidencia plena.
Para una evaluación más detallada de algunas modalidades biométrica emergentes (voz, vascular, ADN, etc.), consulte el informe Programa tecnológico de ID4D.
Documento Tecnología de Identificación Digital PDF
Traducido por: Francisco Javier González García
Términos y definiciones clave
Autenticación: El proceso de probar una identidad. Ocurre cuando los sujetos proporcionan las credenciales adecuadas, a menudo como requisito previo para recibir acceso a los recursos.1
Biometría: Una característica física medible o un rasgo de comportamiento personal utilizado para reconocer la identidad de un solicitante o verificar su identidad reclamada. Las imágenes faciales, las huellas dactilares y las muestras de escaneo del iris son ejemplos de biometría.2
Credencial: Un objeto o estructura de datos que vincula con autoridad una identidad, a través de un identificador o identificadores, y (opcionalmente) atributos adicionales, a al menos un autenticador poseído y controlado por un suscriptor.3
Deduplicación: En el contexto de los sistemas de identificación, es una técnica para identificar copias duplicadas de datos de identidad. Los datos biométricos, incluidas las huellas dactilares y los escaneos de iris, se utilizan comúnmente para desduplicar identidades a fin de identificar afirmaciones de identidad falsas o inconsistentes y establecer la singularidad.
Identificación digital: El proceso de validación de los atributos y características de una persona, incluida la singularidad, para establecer su identidad digital.4
Identidad digital: La terminología utilizada a lo largo de este documento para referirse a un conjunto de atributos y credenciales capturados y almacenados electrónicamente que pueden identificar de manera única a una persona.
SISTEMAS DE DATOS BIOMÉTRICOS
Sistema de identificación fundacional: Sistema de identificación creado para la administración pública general y la identificación, incluidos los registros civiles, las cédulas de identidad y los registros nacionales de población. Puede servir como base para una amplia variedad de transacciones públicas y privadas, servicios y credenciales de identidad derivadas. Los ejemplos comunes incluyen identificaciones digitales o registros civiles.
Sistema de identificación funcional: Sistema de identificación creado en respuesta a una demanda de un servicio o transacción en particular. Puede emitir credenciales de identidad tales como identificaciones de votantes, registros de salud y seguros y tarjetas bancarias. Estos pueden ser comúnmente aceptados para propósitos de identificación más amplios, pero no siempre otorgan identidad legal.
Identificación: La determinación de la identidad y el reconocimiento de quién es una persona; la acción o proceso de determinar qué es una cosa; o el reconocimiento de una cosa como siendo lo que es.
Identidad: Un conjunto único de rasgos y características que individualizan a una persona, incluidos los atributos biográficos y biométricos.
Protocolo: Conjunto de reglas y formatos, semánticos (significado) y sintácticos (formato), que permiten a los sistemas de información intercambiar información.6
Revocación: El proceso de finalización prematura del período operativo de un certificado o credencial vigente en una fecha y hora específicas.7
Usuario: Proceso individual o (del sistema) autorizado para acceder a un sistema de información.8
Verificación: Confirmación y establecimiento de un vínculo entre una identidad reclamada y la persona viva real que presenta la evidencia.
