El reconeixement facial cada vegada s’utilitza més per a la identificació unívoca dels usuaris en funció de les seves característiques fisiològiques.
Actualment no només s’està utilitzant per desbloquejar telèfons mòbils, sinó que també s’està convertint en una eina per al sector públic. L’exemple més clar és el Govern Xinès que ha instal·lat milions de càmeres en el seu territori on tota la informació recaptada es troba connectada amb la base de dades policial del país, juntament amb la intel·ligència artificial i el reconeixement facial. Per la qual cosa incorporant la imatge d’una persona el sistema mostra tota la informació, l’edat, raça, roba, i el sexe de la persona, el vehicle, en segons.
UNA DADA BIOMÈTRICA
El reconeixement facial és considerat un tipus d’identificació biomètrica que utilitza els trets fisiològics per a verificar la identitat de les persones.
Una dada biomètrica segons l’article 4.14 del Reglament General de Protecció de Dades (RGPD) és “una dada personal obtinguda a partir d’un tractament tècnic específic, relatiu a les característiques físiques fisiològiques o conductuals d’una persona física que permeti o confirmi la identificació de la persona, com imatge facial o dada dactiloscòpica”.
En el RGPD la cara és una dada biomètrica, la qual és considerada una categoria especial de dades.
PROTECCIÓ DE DADES
En l’article 9.1 de RGPD s’estableix que com a regla general que està prohibit el tractament de dades biomètriques, amb una finalitat destinada a identificar de manera unívoca a una persona física. En concret disposa:
“Queden prohibits el tractament de dades personals que revelin l’origen ètnic o racial, les opinions polítiques, les conviccions religioses o filosòfiques, o l’afiliació sindical, i el tractament de dades genètiques, dades biomètriques dirigides a identificar de manera unívoca a una persona física, dades relatives a la salut o dades relatives a la vida o l’orientació sexuals d’una persona física”.
En conseqüència, la utilització del reconeixement facial i protecció de dades estarien limitats a determinats supòsits molt específics.
Hem de tenir en compte que qualsevol software que utilitzi el reconeixement facial ha de complir amb dos requisits clau:
- Informar prèviament: és indispensable informar a l’usuari sobre la identitat del Responsable, la finalitat per la qual s’utilitzarà la imatge i el termini de temps durant el qual es conservarà i la resta d’informació que les normatives vigents exigeixen.
- Sol·licitar el consentiment de l’interessat: Per aplicar aquest tipus de tecnologies és indispensable que existeixi un consentiment previ per al tractament de les imatges digitals en el sistema de reconeixement facial.
SANCIONS
Una escola multada per la utilització de la tecnologia de reconeixement facial: llegir la notícia.
En conclusió, la utilització d’aquestes tecnologies ha de limitar-se a casos específics, implantar-se les mesures de seguretat necessàries, per a poder garantir la confidencialitat, integritat i resiliència permanent d’aquest tipus de dades especials, sobretot pel perill que pot suposar l’accés de tercers a dades tan especialment transcendent en matèria de privacitat de les dades.