¿Qué son los datos biométricos? ¡Protege tu información y pon el control en tus manos!

Entender qué son los datos biométricos parece complejo, pero su respuesta, aunque no lo parezca, la encuentras en la palma de tu mano. Aquellas líneas que conforman tus huellas dactilares, tu iris, las facciones de tu rostro, el tono de tu voz, tu firma y tu ADN son los datos biométricos que te convierten en una persona única e irrepetible.

Aunque parezca una película de ficción distópica o una escena de la cinta clásica 1984, con solo hacer clic con tus dedos en tu computadora o pulsar un botón para desbloquear tu celular, puedes dejar impregnada tu huella dactilar. En algunos casos, solo con ese dato tan valioso, un hacker de élite podría tener acceso a información confidencial que solo tú conoces. 

Para que no te sorprendan en la red y sepas hacia dónde van tus datos personales, en este artículo aprenderás qué son los datos biométricos y para qué sirven. Además, conocerás los tipos de datos biométricos, los sistemas biométricos de identificación y cuál es la guía para el tratamiento de datos biométricos que deben seguir las entidades que dispongan de tu información.

¿En qué consisten los datos biométricos?

Los datos biométricos son aquellos datos personales, ya sean fisiológicos, físicos o conductuales que posibilitan la identificación de una persona. 

Pero ¿cuáles son los datos biométricos de una persona? Solo debes mirar las huellas dactilares de tus manos para haber encontrado uno de estos. Y es que el cuerpo puede proveer muchísima información con tan solo hacer contacto con un objeto.

De hecho, existe una  guía para el tratamiento de datos biométricos donde se establece que, este tipo de información, es considerado como datos sensibles.

Pero ¿por qué los datos biométricos están catalogados como datos sensibles? Esto debido a que es información muy valiosa para diversas personas inescrupulosas, es decir, quienes tengan acceso a ella tendrán más herramientas para vulnerarte accediendo a tu privacidad.

Probablemente dirás que esto no te podría afectar. Sin embargo, el spam y el phishing han aumentado hasta en un 6,000%, según un reciente estudio de IBM X-Force publicado en La República. Para los ciberdelincuentes ya no es necesario que salgas de tu casa para sustraer tu información. Solo con responder un correo equivocado y brindar tu firma, tus datos biométricos podrían estar expuestos.

Sistemas biométricos de identificación

Luego de conocer qué son los datos biométricos, es importante conocer que estos procesos de identificación son sistemas mediante los cuales pueden codificarse, medirse y almacenarse una o varias características tuyas. 

Una vez estén almacenados en la base de datos biométricos, serán utilizados para identificarte a través de ciertos procedimientos que habrán almacenado tu aspecto físico, conductual o corporal.

Control biométrico

Es el procedimiento mediante el cual te podrán identificar a través de una o varias de las características mencionadas. 

Los sistemas biométricos de identificación son útiles para determinar la apertura de una cuenta bancaria, tu ingreso a un edificio o para situaciones más complejas como solicitar una visa. 

Dentro de este proceso, se dará la autentificación biométrica a los encargados, basándose en los análisis llevados a cabo.

¿Es seguro dar los datos biométricos?

Como te lo mencionamos anteriormente, es de vital importancia que cuando entregues tus datos personales biométricos seas informado de quién podrá acceder a ellos y para qué fines serán utilizados. 

También podrás, dependiendo de la institución, solicitar que te borren de su base de datos biométricos al final de tu relación con esta.

¿Para qué sirven los datos biométricos?

Históricamente, el uso de los datos biométricos fue iniciado por las autoridades para el control de acceso militar, criminal o identificación civil. Hoy en día, los sectores, como la banca, el comercio minorista y el comercio móvil, demuestran un verdadero apetito por las ventajas de los sistemas biométricos.

Lo que es más importante, la conciencia y la aceptación de los datos biométricos han aumentado en los últimos años, ya que millones de usuarios de smartphones desbloquean sus teléfonos con una huella digital o con reconocimiento facial día a día.

A continuación, te diremos cuáles son los casos de uso más típicos del análisis biométrico:

1. Cumplimiento de la ley y seguridad pública

Como te mencionamos antes, los datos biométricos sirven para sistemas de identificación civil e incluso identificación criminal, como los Sistemas Automatizados de Identificación de Huellas Dactilares (y huellas de la palma de la mano). Básicamente, el objetivo es almacenar, buscar y recuperar imágenes de huellas dactilares y registros de sujetos.

En la actualidad, los sistemas de identificación biométrica automatizados pueden crear y guardar información biométrica de una persona, ya sea que provenga de la huella dactilar, reconocimiento facial o del iris.

También el reconocimiento facial en vivo y la capacidad de realizar la identificación facial en una multitud en tiempo real o posterior al evento están ganando interés para la seguridad pública, especialmente en aeropuertos, fronteras u otros puntos sensibles, como estadios o espacios públicos.

Fuente: Freepik

2. Control de fronteras, viajes y migración

Sea que realices un viaje de vacaciones o por cuestiones de trabajo, el pasaporte electrónico (e-passport) es un documento requerido para viajar fuera del país. La segunda generación de dicho documento, también conocidos como pasaportes biométricos, incluye dos huellas dactilares almacenadas y una foto de pasaporte.

A diferencia del antiguo documento (mecanizado), el e-pasaporte cuenta con un chip embebido en su portada posterior y contiene los datos biométricos relativos a la imagen facial del titular del documento y los datos personales (nombre, sexo, nacionalidad y número de seguridad social).

Eso significa que millones de viajeros tienen un retrato digital estandarizado en un documento seguro que permite una autenticación biométrica en segundos. Es una gran ventaja no solo para los sistemas automáticos de control fronterizo (también conocidos como puertas electrónicas), sino también para el mismo viajero.

Además, muchos países han establecido infraestructuras biométricas para controlar los flujos migratorios hacia y desde sus territorios.

Los escáneres de huellas dactilares y las cámaras en los puestos fronterizos capturan información que ayuda a identificar a los viajeros que ingresan al país de forma más precisa, gracias al registro de datos biométricos. Lo mismo se aplica a los consulados para solicitudes y renovaciones de visas.

Fuente: Migraciones

3. Atención médica 

Otro uso de los datos biométricos se encuentra en los programas de seguro médico. En muchos países de Europa se utilizan estos I.D. biométricos o las huellas dactilares para confirmar la identidad del portador antes de acceder a servicios gubernamentales o atención médica.

Además, las farmacias, los hospitales y las clínicas utilizan tarjetas de seguro médico para verificar los derechos de seguridad social y proteger la confidencialidad de los datos personales biométricos. Esto es principalmente para evitar que el programa de cobertura de salud colapse por el uso fraudulento de los derechos.

Fuente: Freepik

4. Control de acceso

Los sistemas de acceso son cada vez más eficientes y precisos debido al surgimiento de la tecnología biométrica. En el pasado, las empresas compraban tarjetas de banda magnética, llaveros o contraseñas para realizar un seguimiento de la asistencia de sus trabajadores. 

Estos artículos pueden olvidarse o perderse fácilmente. Por tal motivo, las organizaciones están comenzando a invertir en sistemas biométricos para administrar la identificación y la asistencia de los trabajadores, ya que sus huellas dactilares, ojos y rostros no se pueden duplicar.

Asimismo, evita que personas no autorizadas accedan a las instalaciones de una organización o a las redes informáticas basadas ​​en autenticación biométrica.

Fuente: Freepik

5. Protección de identidad del usuario 

Los gobiernos y las organizaciones de todo el mundo eligen la tecnología biométrica para combatir el fraude de identidad, proteger los datos confidenciales, reducir los costos y mejorar la experiencia general del usuario.

Este es el caso de los bancos que necesitan proteger los datos financieros de los clientes y proporcionar transacciones seguras y fáciles. Al utilizar el análisis biométrico, los clientes pueden acceder fácilmente a los servicios financieros con características corporales que nadie más puede imitar.

Fuente: Freepik

6. Recopilación de insights

Para los especialistas en marketing, saber qué son los datos biométricos y cómo usarlos a su favor les ofrece una oportunidad única para obtener información valiosa sobre lo que su público objetivo realmente piensa cuando está en una tienda física o navegando en un sitio web. 

Es un rasgo humano común no siempre decir lo que realmente pensamos y, a veces, una reacción puede ser tan fugaz que apenas se registra. Aquí es donde los datos biométricos de un usuario pueden ayudar a definir cuáles son los puntos conflictivos en el viaje de un usuario y a informar la optimización de la tasa de conversión y las estrategias de UX.

Por lo general, la biometría rastrea un puñado de respuestas, como el seguimiento de los ojos, el análisis de la expresión facial, la respuesta galvánica de la piel y la actividad cerebral. Luego, todo esto se analiza para ver cómo los usuarios navegan y reaccionan a una acción en particular.

Como menciona Camila Manera, Research Data Scientist en The Walt Disney Company y profesora del curso online de Big data: en la mente del consumidor, “aprender a usar los datos te ayudará a conocer más a tus consumidores, entender a profundidad sus perfiles de compra y consumo, e identificar grandes insights”.

Tipos de datos biométricos

Como pudiste ver en la sección anterior, los datos biométricos son muy útiles para solicitar visas, pasaportes, acceder a servicios de salud o finanzas.

Por cierto, en este tipo de procedimientos en los que se solicitan datos biométricos, es importante que tengas todos los procesos claros y los documentos correspondientes para que no tengas complicaciones en el camino. Para ello, necesitas a la mano un  formato de checklist en Excel con el objetivo de llevar un control de aquello que necesitas y asegurar que nada se te escape.

Los sistemas biométricos de identificación son más comunes hoy en día y una de sus principales funciones es prevenir la suplantación de identidad. En esa línea, según Ayuda Ley Protección Datos, estos son los métodos más comunes para la captura de datos biométricos:

1. Huella dactilar

Sin duda, las huellas dactilares son uno de los datos biométricos más utilizados y solicitados. De modo que es necesario que sepas resguardar la seguridad de datos personales que impliquen el uso de tu huella dactilar, pues es la base de toda tu información.

¿Recuerdas el día de la semana en que naciste? Probablemente no, pero si le preguntas a alguien que estuvo contigo durante ese momento, podrá mostrarte tu certificado de nacimiento junto con algún documento donde se muestran tus huellas dactilares. 

Con un elevado índice de precisión y menor costo de implementación, tus huellas dactilares forman parte de la base de datos biométricos de muchas organizaciones.

Entre los principales métodos para analizarlos se encuentran:

• Correlación: se examina la huella dactilar de manera integral.

• Minucias: se examinan ciertas formas que componen la huella dactilar.

Imagen: International Director

2. Reconocimiento facial

Esta es la clásica manera de abrir puertas con acceso restringido en las películas de ficción. Sin embargo, no hay necesidad de irnos hasta esos extremos, pues la definición sobre qué son los datos biométricos relacionados al reconocimiento facial, la puedes encontrar en tu celular.

Los smartphones de última generación utilizan los datos biométricos de tu rostro para desbloquear la pantalla con tan solo mirar el lente de la cámara. Es más, existe una infinidad de apps de reconocimiento facial que utilizan este mismo sistema. Pero ¿cómo es posible? A través del análisis de las características biométricas en las facciones de tu cara. 

Tipos de reconocimientos facial

Si para obtener tus huellas digitales, las empresas te solicitan que las coloques de forma específica una cierta cantidad de veces, con el sistema de reconocimiento facial no será necesario. Entre los principales métodos para analizar tu rostro se encuentran:

• Fotométrico: brinda información sobre el rostro en su totalidad. 

• Geométrico: analiza rasgos faciales específicos como los ojos, la nariz, la boca, entre otros. De la misma forma, analiza los ángulos de la cara y su distancia.

• Mixto: combina ambas técnicas para un análisis profundo.

A diferencia de las huellas dactilares, estos datos biométricos cambian de acuerdo a la edad de la persona, por ende, no son estáticos.

Imagen: IEEE Spectrum

3. Reconocimiento del iris

Si te preguntas qué son los datos biométricos, uno de los mejores ejemplos los encontramos en sistemas tecnológicos que identifican el iris de alguno de tus ojos.

Sí, ese mismo, por el que casi Elastigirl es eliminada por el sistema de identificación de datos biométricos de Edna Moda en Los Increíbles. 

El reconocimiento de iris es considerado como uno de los métodos de autentificación biométrica más fiables, ya que no cambia con el tiempo. Este tipo de dato biométrico es recabado con una cámara de infrarrojos que observa al detalle esta parte de tu ojo.

Si nos referimos a la usabilidad del mismo, deberás mirar fijamente al artefacto para que funcione correctamente y capte tus datos biométricos.

Imagen: Iris ID

4. Reconocimiento de la geometría de la mano

Si creías que el reconocimiento dactilar era el único dato biométrico que se podía obtener de tu mano, piénsalo otra vez. Con el avance de la tecnología, es posible reconstruir una versión digital 3D de tu mano. A través de ella, se pueden obtener datos como tu estructura ósea o el grosor de tus dedos.

De acuerdo a un estudio realizado por Sandia National Laboratories, se concluyó que el reconocimiento de mano es uno de los sistemas biométricos más seguros en la actualidad. De hecho, este mecanismo identifica los rasgos de esta parte del brazo así haya sufrido leves cambios, como irritaciones o inflamaciones.

Además, para este mecanismo es irrelevante si las manos se encuentran sucias, manchadas, mojadas o, incluso, si contienen anillos o algún otro tipo de accesorio. Estos datos biométricos son utilizados para acceder a zonas exclusivas en alguna organización o a espacios que archiven documentos confidenciales.

Imagen: icorp

5. Reconocimiento vascular

¿Alguna vez has iluminado la palma de tu mano con una linterna y has notado levemente la silueta de tus venas? Pues bien, uno de los sistemas biométricos de seguridad más complejos en la actualidad consiste en la biometría vascular, una técnica biométrica que estudia el árbol de las venas en los dedos o en las muñecas.

La biometría vascular se lleva a cabo mediante un proceso denominado transmitancia, el cual mide la cantidad de energía trasladada de un cuerpo a otro durante un fragmento de tiempo determinado.

Gracias a la composición de la hemoglobina en la sangre, es posible absorber el espectro infrarrojo de las venas al momento de hacer este tipo de escaneo.

Por consiguiente, los datos biométricos obtenidos en este proceso permiten diferenciar los tejidos musculares de las venas y capilares.

Cuando se realiza dicho escaneo, la imagen es almacenada en una base de datos. Así que cuando te pregunten qué son los datos biométricos, puedes citar este ejemplo y exponer su gran potencial tecnológico.

Imagen: teiss

6. Reconocimiento de firma

Una de las mejores maneras de definir qué son los datos biométricos está en el reconocimiento de firmas.

Sin duda, es el sistema biométrico de identificación más utilizado en el mundo como método de autentificación. A través de este procedimiento se examina la firma en dos métodos:

• Cotejo simple. Similaridad entre dos firmas.

• Prueba dinámica. Análisis de la forma y velocidad.

Actualmente, los datos biométricos de una firma se han trasladado a entornos digitales y en algunas organizaciones utilizan tabletas digitales para registrarla. Esto permite que la autenticación se realice en tiempo real y que sea posible actuar ante posibles irregularidades.

Además, este sistema de datos biométricos facilita el diligenciamiento de documentos en formato electrónico, aporta al medio ambiente por la nula utilización de papel y agiliza los procesos de cualquier operación.

Imagen: Linkedin

7. Reconocimiento de escritura

Este dato biométrico se registra mediante un software que permite realizar un reconocimiento óptico de los caracteres (OCR).

Más allá de ser un sistema de recolección de datos biométricos, el reconocimiento de escritura es un proceso basado en la digitalización de textos.

Aunque puede ser utilizado en asuntos jurídicos y en otros contextos particulares, su mayor frecuencia de uso consiste en escanear un texto para, posteriormente, poder modificarlo y editarlo como sea necesario.

Estos datos pueden ser obtenidos mediante una aplicación en un smartphone o a través de artefactos especializados, como el IRISPen.

Imagen: Canal de YouTube IRISLink ES

8. Reconocimiento de voz

¡Oh, Siri! Al igual que esta amistosa tecnología, la voz es información almacenable en una base de datos biométricos mediante el uso de algoritmos que permiten el reconocimiento de voz. Sin embargo, los ruidos pueden afectar su precisión.

El reconocimiento de voz es uno de los ejemplos de inteligencia artificial en la actualidad que recopila nuestras palabras y nuestra entonación para facilitar la manera de realizar las actividades rutinarias.

Aunque no lo parezca, este punto es ideal para definir qué son los datos biométricos a través de un ejemplo cotidiano en la capacidad de interpretar comandos de voz.

Imagen: Medium

9. Reconocimiento de la forma de caminar

Sí, el andar de una persona nos puede decir mucho de ella o él; sin embargo, en términos científicos es un dato biométrico que consiste en analizar la forma en que lo hacemos a través de almohadillas especiales en el suelo y cámaras de alta resolución.

¿Cuáles son los datos biométricos que recoge? El reparto del peso en tu pisada, la rapidez de los pasos y, en general, la forma global de andar. 

Imagen: Biometric Update

Principios en el uso de datos biométricos

Los datos biométricos se deben usar, en la mayoría de los casos, por razones de verificación, por ejemplo, cuando hagas una operación presencial, quieras retirar una cantidad significativa de dinero o deseas entrar a un país extranjero.

Una vez en esa situación, los datos que proporciones se compararán con versiones anteriores. Existen tres principios que deben cumplir las entidades que almacenen tu información:

1. Deber de información

La entidad que albergue tu información se encuentra obligada a comunicarte sobre el tratamiento al que será sometida tu información personal. Estas cláusulas están incluidas en el documento que firmarás al acceder a tener una relación con esta institución. Entre los puntos principales, se encuentran:

• Qué datos biométricos se recabarán.

• Las finalidades para las cuales serán tratados los datos biométricos.

• Si van a transferirse o cederse a terceros esos datos biométricos.

• Los medios para ejercer los derechos de acceso a los datos biométricos.

2. Deber de seguridad

Saber qué son los datos biométricos también gira en torno a garantías en cuestiones de seguridad. El segundo pilar para un efectivo sistema de protección de datos personales es la seguridad de esos datos biométricos, es decir, la implementación de medidas para garantizar y velar por la integridad, confidencialidad y disponibilidad de los datos personales.

Por lo tanto, toda entidad que lleve a cabo un tratamiento de datos biométricos deberá mantener medidas de seguridad técnicas y organizativas que permitan proteger esos datos contra el daño, la pérdida, la alteración, la destrucción o el uso, el acceso o el tratamiento no autorizado. En ese sentido, la empresa debe:

• Revisar que la tecnología biométrica contemple mecanismos de cifrado.

• Evitar cruces de información innecesarios entre los sistemas biométricos.

• Minimizar el uso de bases de datos centralizados.

• Contar con un sitio alterno para resguardar las bases de datos biométricos.

• Restringir el acceso a los datos biométricos al personal autorizado.

• Guardar todos los accesos a los datos biométricos.

3. Deber de confidencialidad

La entidad que intervenga en cualquier fase del tratamiento de datos biométricos deberá guardar confidencialidad respecto de esos datos. Esta obligación asegurará que, aun después de finalizar tu relación con la entidad, se cumpla lo siguiente:

• Guardar secreto respecto de los datos biométricos. 

• Verificar que los encargados del tratamiento de datos guarden total confidencialidad.

• Establecer controles o mecanismos para el tratamiento de los datos.

• No difundir datos biométricos a terceros sin consentimiento.

• Definir claramente al personal autorizado.

Otros aspectos a tener en cuenta para almacenar información de una persona

Uno de los más conocidos documentos a nivel mundial, el Reglamento General de Protección de Datos (RGPD), específica que las organizaciones deberán tomar en consideración los siguientes puntos al almacenar información de una persona que pertenezca a la UE. Entre las consideraciones más importantes están:

• Consentimiento explícito otorgado por la persona para el tratamiento de sus datos biométricos para fines respectivos.

• A ser usados si es necesario para el cumplimiento de obligaciones y ejercicio de derechos específicos de la empresa o del propio interesado, con relación a aspectos relativos al derecho laboral, seguridad y protección social.

• A ser usados si es necesario para proteger intereses vitales del interesado.

• Cuando los datos biométricos hayan sido hechos públicos con anterioridad.

• Cuando haya un interés público esencial.

Imagen: The Economic Times

¡Bien! Ahora ya sabes qué son los datos biométricos y su importancia. Dado que estos permiten resguardar tu identidad y validar que eres único/a ante diversas entidades, es indispensable que sepas protegerlos, vayas a donde vayas.

Por lo tanto, será importante que los otorgues con cuidado y solo a aquellas instituciones en las que confíes. Recuerda que, en muchos casos, puedes solicitar que sean eliminados de la base de datos biométricos cuando termine tu relación con dicha entidad.

Si eres un apasionado por la informática y el análisis Big Data, en nuestros cursos online de desarrollo web y tecnología encontrarás las herramientas que necesitas para diseñar un proyecto tecnológico que capte la atención de todos.

¡Hasta la próxima!