El organismo canadiense de privacidad busca comentarios sobre las pautas actualizadas de biométricos

En un movimiento para adaptarse al panorama cambiante de la tecnología biométrica y sus implicaciones en la privacidad, la Oficina del Comisionado de Privacidad de Canadá (OPC) está solicitando comentarios sobre sus directrices provisionales recientemente publicadas para el manejo de información biométrica. Estas directrices están diseñadas para asegurar que las organizaciones en Canadá gestionen y procesen los datos biométricos de manera responsable, alineándose con las preocupaciones contemporáneas de ciberseguridad, prevención del fraude e identidad digital. La OPC está invitando a las partes interesadas del sector de la biometría y al público en general a proporcionar sus opiniones sobre estos documentos provisionales.

El Comisionado Philippe Dufresne ha enfatizado la necesidad de actualizar las directrices existentes, que se publicaron por última vez en 2011. Subraya la mayor prevalencia de las tecnologías biométricas en varios sectores, como el uso de tecnología de reconocimiento facial por parte de las fuerzas del orden y los casos en los que empresas, como Rogers Inc., no obtuvieron el consentimiento para sus programas de autenticación por huella de voz. Estos ejemplos ilustran la creciente relevancia de los datos biométricos, que ha superado el alcance de las antiguas directrices.

Dufresne profundiza en el cambio del panorama biométrico, mencionando el reconocimiento facial, el reconocimiento de voz y otros sistemas biométricos como tecnologías que han evolucionado significativamente desde que se introdujeron por primera vez las directrices. El rápido desarrollo en este campo exige una guía actualizada para asegurar que las organizaciones utilicen estas tecnologías de una manera que salvaguarde los derechos de privacidad de las personas.

Las directrices provisionales buscan comentarios de las partes interesadas

Para facilitar el proceso de revisión de sus directrices, la OPC ha publicado dos documentos provisionales. Uno se centra en los riesgos de privacidad del sector privado bajo la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA), mientras que el otro aborda la Ley de Privacidad, que rige a las instituciones federales. Ambos documentos están disponibles para su descarga en el sitio web oficial de la OPC. Se anima a las partes interesadas y a las partes interesadas a revisar estos borradores y proporcionar sus comentarios antes de enero de 2024.

En términos generales, las directrices provisionales cubren una variedad de problemas relacionados con el uso de datos biométricos, incluido asegurar que la biometría se utilice para propósitos adecuados, obtener los consentimientos necesarios y evitar prácticas de perfilado o categorización que puedan conducir a un trato injusto, poco ético o discriminatorio, violando así la ley de derechos humanos.

Las directrices ofrecen un marco claro, delineando los "Deben" y los "Deberían" que se espera que sigan las organizaciones. Entre los "Deben" se encuentran requisitos como usar la autenticación antes de la identificación y eliminar rápidamente la información biométrica a solicitud. Estos son cruciales para mantener un alto nivel de privacidad y seguridad al manejar datos biométricos sensibles. Además, las directrices aconsejan a las organizaciones tomar medidas proactivas para mantener las plantillas biométricas bajo el control de las personas a las que pertenecen y priorizar el reconocimiento biométrico activo sobre los métodos pasivos.

Preocupaciones por el uso del reconocimiento facial

La guía provisional para las instituciones federales también destaca casos específicos que han generado preocupaciones sobre el uso de la tecnología biométrica, incluido el uso por parte de la Real Policía Montada de Canadá (RCMP) de un sistema proporcionado por Clearview AI para el reconocimiento facial. La OPC ha determinado que esta utilización constituye una violación de la Ley de Privacidad.

La investigación de la OPC sobre el asunto reveló que Clearview AI había realizado un raspado en línea de imágenes y la creación de matrices de reconocimiento facial biométrico sin el consentimiento adecuado, lo que resultó en la identificación masiva y la vigilancia de individuos. Tales prácticas plantean importantes preocupaciones de privacidad y ética, lo que hace imperativo que la OPC subraye la importancia de adherirse a los principios de privacidad al utilizar la tecnología biométrica.