Es necesario prestar mucha atención a la protección de los datos personales al llevar a cabo un procesamiento de datos biométricos, por ejemplo, para detectar la presencia de trabajadores. Es esencial que el controlador de datos respete la privacidad por diseño y los principios de privacidad de forma predeterminada, así como la realización de una evaluación de impacto en el procesamiento de datos relacionados con el uso de herramientas biométricas. Las características principales de estos datos son:
- exclusividad, ya que son únicas para cada persona;
- La permanencia, dada su «no modificación», excepto en casos de lesiones y/o trauma;
- La idoneidad para identificar con absoluta certeza el tema a quien pertenecen.
En 2016, el legislador europeo incluyó datos biométricos en la lista de datos particulares, sometiéndolos a la prohibición generalizada del procesamiento sancionado por el primer párrafo del Artículo 9 del GDPR. El artículo 9 del GDPR, de hecho, presenta una prohibición general de procesar esta categoría particular de datos, incluidos los datos biométricos. Solo hay algunas excepciones, estrictamente indicadas cuando el tratamiento es necesario:
- exclusividad, ya que son únicas para cada persona;
- La permanencia, dada su «no modificación», excepto en casos de lesiones y/o trauma;
- La idoneidad para identificar con absoluta certeza el tema a quien pertenecen.
Recuerde que el GDPR no incluye el interés legítimo como legitimidad para el procesamiento de datos particulares. Además, la autoridad propia proporciona una confirmación explícita en una disposición de 2018 que excluye el interés legítimo perseguido por el propietario como un requisito previo para la legalidad para el procesamiento de datos biométricos.
¿Qué son datos biométricos ejemplos?
La biometría son mediciones de los parámetros físicos o conductuales únicos de un cuerpo humano. Estas mediciones, almacenadas en forma de código cifrado, se utilizan como un identificador personal. El tipo más común de biometría para verificar la identidad es una huella digital que cualquier teléfono inteligente moderno puede escanear.
La biometría crea una forma segura y confiable de acceder a un sistema o aplicación, ya que los datos en sus rasgos físicos únicos no se pueden perder, replicar o adivinarse. Lo que hace que sea bastante difícil robar la identidad de un usuario. Y si eso no es suficiente, no tiene que memorizar docenas de contraseñas o almacenar tokens. Esto protege el sistema objetivo del fraude en ambos extremos.
Dependiendo de sus funciones, todos los sistemas biométricos se pueden dividir en dos categorías: autenticación e identificación. Veamos cada caso de operación en detalle y definamos dónde se pueden usar.
Los sistemas biométricos generalmente comparan las muestras existentes de biometría con la proporcionada, para saber si hay una coincidencia o no. Sin embargo, aplican diferentes mecánicas de lógica y cálculo para verificar a una persona. Entonces, hay dos operaciones principales: autenticación e identificación.
La autenticación (o identificación positiva) es el proceso de validar su identidad con la comparación «uno a uno». Una vez que una persona afirma ser «usuario X», el sistema sabe qué datos se compararán. Digamos, verifica una huella digital recientemente proporcionada contra la previamente escaneada.
La identificación (o identificación negativa) tiene un flujo opuesto. En este caso, queremos asegurarnos de que una cierta identidad no coincida con la almacenada en la base de datos.
¿Cuántos tipos de datos biométricos conocemos?
Teniendo en cuenta las estadísticas de FRR (tasa de rechazo falso) y FAR (tasa de aceptación falsa), el reconocimiento del iris se considera el tipo más preciso de biometría. Al medir los pliegues únicos y las características musculares del iris, las herramientas de verificación biométrica pueden verificar la identidad con una precisión increíble.
Los tipos dinámicos de biometría utilizan las características únicas de una persona, que son casi imposibles de falsificar y, por lo tanto, se consideran uno de los métodos más seguros. En el contexto de la pandemia de coronavirus, los tipos sin contacto pueden verse como los tipos más seguros de biometría.
Los datos biométricos se pueden almacenar en diferentes medios dependiendo del tipo y la tecnología de la biometría particular. Los datos se pueden almacenar en un servidor de base de datos biométrico como parte de la infraestructura gubernamental o datos distribuidos para empresas privadas. Los datos biométricos se pueden almacenar en dispositivos como teléfonos inteligentes que utilizan tecnologías de reconocimiento de huellas dactilares y faciales.
El método automatizado de identificación de huellas digitales ya se ha generalizado en muchos países del mundo. La tecnología se utiliza en oficinas, empresas y organizaciones donde es necesario garantizar la verificación confiable de las personas que se les permite visitarlas. Hoy en día, la tecnología ya está integrada en casi todos los teléfonos inteligentes del mercado. El control de huellas digitales es fácil de usar, conveniente. Los fabricantes ya están produciendo dispositivos confiables que son más pequeños que una caja de coincidencia.
¿Qué se considera dato biométrico?
Los datos biográficos o el historial personal de datos de nacimiento, estado civil, género, nombre o dirección también están protegidos por el GDPR, por supuesto.
La regulación protege a E.U. Los ciudadanos y los residentes a largo plazo tienen su información compartida con terceros sin su consentimiento.
Se prohíbe su procesamiento para «identificar de forma única a una persona natural».
- Si el consentimiento se ha dado explícitamente
- Si la información biométrica es necesaria para llevar a cabo las obligaciones del controlador o el tema de los datos en el campo de la ley de empleo, seguridad social y protección social
- Si es esencial proteger los intereses vitales del individuo y él/ella es incapaz de dar su consentimiento.
- Si es fundamental para algún reclamo legal
- Si es necesario por razones de interés público en el área de salud pública.
Además, la regulación permite a los Estados miembros introducir otras limitaciones con respecto al procesamiento de la información biométrica.
El objetivo principal del texto es devolver al control de los ciudadanos europeos sobre sus datos al tiempo que simplifica el marco regulatorio de las empresas.
Más precisamente, esto significa que a partir del 25 de mayo de 2018, como dijimos anteriormente, solo hay un conjunto de reglas directamente aplicables en todos los Estados miembros europeos con respecto a la protección de los datos personales.
UE. Los residentes están ganando más control sobre sus datos personales y biométricos.
El Reglamento establece que el consentimiento debe ser explícito antes de la recopilación de los datos.
¿Cómo se hacen los datos biométricos?
El gobierno canadiense está ampliando su uso de biometría. Por ejemplo, las imágenes de IRIS se utilizan en los programas de liquidación fronteriza de Canpass y Nexus, las huellas digitales y los escaneos de iris se utilizan para controlar el acceso a áreas seguras en los aeropuertos, y se proponen imágenes faciales digitales para los deportes electrónicos o de e-pases.
Originalmente, la palabra «biometría» significaba aplicar mediciones matemáticas a la biología. Hoy en día, el término se refiere a una variedad de técnicas, dispositivos y sistemas que permiten a las máquinas reconocer a las personas, o confirmar o autenticar sus identidades.
Dichos sistemas miden y analizan los atributos físicos y de comportamiento de las personas, como características faciales, patrones de voz, huellas digitales, estampados de palma, patrones de vetas de dedo y palma, estructuras del ojo (iris o retina) o marcha.
Los datos biométricos se recopilan en un punto de partida, denominado tiempo de inscripción. Las identidades se pueden establecer o autenticarse posteriormente cuando se recopilan nuevos datos y se comparan con los registros almacenados.
El ejemplo más común de un biométrico es una foto de identificación utilizada en un pasaporte, licencia de conducir o tarjeta de salud. En pocas palabras, la imagen facial de una persona se captura y almacena, para que luego se pueda comparar con otra imagen o una persona viva.
La tecnología biométrica se usa típicamente para identificar a las personas, o para verificar que están autorizadas para hacer ciertas cosas, como conducir un automóvil o obtener acceso a una zona segura o restringida.
Las características físicas y de comportamiento que se registran en un sistema biométrico (por ejemplo, la cara, las huellas digitales o la voz de la persona) se denominan «características biométricas». A diferencia de los datos personales utilizados en los documentos de identificación convencionales (no biométricos), estas características pueden servir como base para sistemas de identificación robustos y confiables.
¿Dónde se realizan los datos biométricos?
Además de los datos biográficos, muchos sistemas de identificación recopilan huellas digitales, escaneos de iris, imágenes faciales y/u otra biometría para usar para el reconocimiento biométrico: reconocimiento automático de individuos en función de sus características biológicas o de comportamiento (ISO/IEC 2382-37). Este proceso implica comparar una plantilla generada desde una muestra biométrica viva (por ejemplo, una huella digital o selfie) con biométricos previamente almacenados previamente para determinar la probabilidad de que sean una coincidencia.
El reconocimiento biométrico abarca tanto la identificación biométrica: el proceso de búsqueda en una base de datos de inscripción biométrica para encontrar y devolver el identificador (s) de referencia biométrico atribuible a un solo individuo (es decir, 1: n) y verificación biométrica, el proceso de confirmar un reclamo biométrico a través de la comparación biométrica (es decir, 1: 1) (ISO/IEC 2382-37). Estos procesos se pueden utilizar para realizar dos tareas distintas en los sistemas de identificación fundamental:
Deduplicación de registros de identidad. Para garantizar que cada persona en una base de datos sea única, los sistemas de identificación pueden usar la identificación biométrica para realizar una verificación de inscripción biométrica duplicada. Esto implica comparar una plantilla generada a partir de una biométrica capturada contra todas o un subconjunto de plantillas almacenadas en la base de datos biométrica para detectar un registro duplicado (una búsqueda 1: n), después de lo cual la nueva plantilla se agrega a la base de datos. Este proceso implica automatización y verificaciones manuales para juzgar los partidos.
Autenticación de individuos. Algunos protocolos de autenticación requieren verificación biométrica del usuario. Esto implica una comparación individual (1: 1) de una plantilla generada a partir de una biométrica capturada contra una sola plantilla almacenada (por ejemplo, una almacenada en una tarjeta de identificación o teléfono móvil, o en una base de datos).
¿Cómo funcionan los datos biométricos?
Toda la estructura de seguridad de la autenticación de biometría se basa en la comparación. Los sistemas biométricos capturan y almacenan características individuales que permanecen constantes con el tiempo, como huellas digitales, voz, patrones de retina, reconocimiento facial y patrones de manos. Cuando un usuario hace una solicitud de autenticación, el sistema compara sus biometría con los datos en la base de datos. Si hay una coincidencia precisa, se otorga acceso. Todos los sistemas biométricos están hechos de tres componentes básicos:
- Un sensor o lector para grabar y escanear el factor biométrico que se utiliza para la identificación
- Un programa o software que convierte los datos grabados o escaneados en formatos digitales y compara cualquier datos nuevos con el almacenado.
- Una base de datos que contiene los datos biométricos para que el programa pueda ejecutar una verificación de comparación.
El uso de biometría como medio para identificar a las personas se puede rastrear desde los babilonios. Las huellas digitales se usaron en tabletas de arcilla durante las transacciones comerciales babilónicas en 500 aC, según la evidencia de la investigación. Además, los comerciantes chinos en el siglo XIV usaron las palmas y las huellas de los niños para identificarlos. Además, en el antiguo Egipto, los comerciantes se distinguieron por sus características físicas.
Sin embargo, el primer sistema que utilizó adecuadamente la biometría como un medio para la identificación no fue desarrollado hasta el siglo XIX por un oficial de policía francés llamado Alphonse Bertillon. Bertillon creó un sistema de identificación para delincuentes en función de sus mediciones físicas. Aunque este sistema era defectuoso, era más eficiente que usar solo nombres y fotos, lo que dio lugar al uso de rasgos físicos para autenticar la identidad.
La ciencia moderna de recolectar, clasificar y comparar huellas digitales, por otro lado, se remonta a 1880. Fue entonces cuando el Dr. Henry Faulds, un médico británico, publicó su investigación sobre huellas digitales y propuso que pudieran usarse para la identificación personal. El Dr. Faulds también inventó el método tradicional de recolección de huellas digitales a base de tinta.
¿Qué significa datos biométricos del usuario?
Los datos biométricos son una serie de atributos físicos o de comportamiento que son únicos para una persona. Generalmente se usa para la identificación (¿quién eres?) O para autenticación (¿eres tú el que finge ser?).
Hay evidencia de que las huellas digitales ya 500 a. C. BC utilizado como características de identificación, y las firmas se han considerado durante mucho tiempo una prueba de identidad. El progreso tecnológico ahora ha abierto una serie de nuevas posibilidades para identificar a las personas que utilizan datos biométricos. Aquí hay algunas (de innumerables) características de identificación:
- El ADN contiene su código genético único y se puede obtener de varias muestras de células, incluidas la piel, la sangre y el cabello.
- Las huellas digitales tienen hasta 85 puntos de minucia, que sirven para comparar diferentes presiones e identificar a una persona. En Gran Bretaña, los tribunales penales reconocen la identificación de 16 puntos coincidentes, en Alemania 12 puntos ya pueden ser suficientes, mientras que no hay regulaciones uniformes en los Estados Unidos.
- La geometría de la mano o la detección de palma identifican a las personas en función de la forma de su mano, incluido el ancho, la longitud y el grosor de los dedos, así como el grosor de la palma.
- El reconocimiento de voz utiliza su «impresión de voz» y tiene una precisión similar a las huellas digitales. No debe confundirse con el reconocimiento de voz: el reconocimiento de estímulo utiliza hasta 100 identificadores claros que tienen su acento, respiración, su cadencia, su pronunciación y otros ruidos en cuenta para determinar la forma y el tamaño de sus pasajes nasales y su laringe .
- El reconocimiento facial funciona de manera similar a la geometría de la mano y utiliza las dimensiones específicas y la topografía de sus características faciales, así como las distancias entre usted para determinar identificadores claros.
- Los escaneos de Iris y Retina usan luz infrarroja para buscar detalles que no sean reconocibles a simple vista. Durante la detección del iris, se examina la parte coloreada del ojo, mientras que los patrones únicos de los vasos sanguíneos de la retina se usan en la detección de retina.
- El reconocimiento de pandillas utiliza el tamaño y la forma del cuerpo, así como la forma en que una persona se mueve para identificarlos. La precisión es de alrededor del 94 por ciento y la tecnología generalmente no puede ser burlada, incluso si alguien finge Hink o intenta cambiar su marcha de cualquier otra manera.
- Los patrones con punta también se jactan de una alta tasa de precisión y consideran la velocidad de la punta, la duración de un botón, el tiempo entre ciertos caracteres y la presión en diferentes claves.
Los datos biométricos son registrados por los gobiernos para los controles fronterizos y la aplicación de la ley, así como las empresas para la autenticación (prueba de identidad para recibir acceso a los servicios). También se sabe que las empresas recopilan datos biométricos para fines no necesarios, como: B. La función de Facebook recientemente establecida para la marca de las caras, en la que las personas se identifican automáticamente en las fotos.
¿Qué son datos biométricos de una persona?
Comenzamos a partir de la definición dada por el GDPR, en la que se explica que son «datos personales obtenidos de un tratamiento técnico específico, relacionados con las características físicas, fisiológicas o conductuales de una persona natural y que permiten o confirman la identificación univocal, como como la ‘imagen facial o datos mecanografiados «.
Los datos biométricos son, por ejemplo, la huella digital utilizada para desbloquear los teléfonos inteligentes de última generación, pero también la forma física de la mano, la cara, el iris o la retina, el sello y el tono de la voz.
La recopilación de estos datos se lleva a cabo a través de componentes de hardware y software que adquieren la información y la analizan comparándola con datos adquiridos previamente y almacenados en una base de datos (generalmente directamente en el teléfono inteligente, en el caso de la impronta, y no compartido con el fabricante). De esta manera, es posible identificar a la persona en cuestión.
¿Qué cambios para la seguridad de los datos? Descubrimos en detalle cómo funciona y cómo puede ser explotado por el atacante.
¿Cómo se da datos biométricos como huellas digitales y reconocimiento facial, a pesar de ser un paso adelante en comparación con los SMS y las contraseñas? ¿Siguen siendo un riesgo de seguridad?
El punto es que el video y el audio pueden usarse como puerta de entrada para el malware y los algoritmos utilizados para crear las falsificaciones profundas se están volviendo cada vez más avanzadas y precisas.
Deeppocker, de hecho, fue uno de los primeros en el ataque de malware impulsado, que permanece en silencio al activar solo cuando llega a la víctima designada. Gracias a la inteligencia artificial, en otras palabras, activó el «detonador» después de identificar el objetivo a través de los parámetros biométricos.
¿Qué son los datos biométricos ejemplos?
Los datos biométricos son aquellos que pertenecen puramente a los orgánicos (los vivos) y son métricos (medibles), por ejemplo: contorno o forma de la mano, de los dedos, huellas digitales, venas, su temperatura, forma facial, imagen del iris, latido del corazón , su ritmo, etc.
En aplicaciones en relación con el bienestar, el deporte, el estado físico, el PPE, la salud, etc., “Datos médicos obtenidos o producidos por profesionales que trabajan dentro del sistema de salud durante la gestión de casos de una persona, que puede incluir prevención, diagnóstico, tratamiento o social y actividades de seguimiento médico-social «resultantes de análisis de sangre, frecuencias cardíacas, presión arterial, transpiración, contracciones musculares, ondas cerebrales, etc.
El formato de datos biométricos BioApi está diseñado como un registro de identificación biométrica de formato fijo y se conoce como BIR (registro de identificación biométrica). Consiste en un encabezado, los datos biométricos opacos y una firma opcional.
El encabezado de 16 bytes contiene información, como la longitud del completo BIR; el número de versión del encabezado; el tipo de datos; el formato ID del formato de datos opacos (que puede ser propietario o en un formato abierto); la calidad y el propósito de los datos; las modalidades biométricas (dedo, cara, voz, etc.); y las especificaciones de una firma opcional.
La adquisición de datos biométricos en entornos no restringidos generalmente se realiza en dos modales distintos: (i) Usando cámaras de visión amplia y (ii) usando dispositivos de aumento, como las cámaras PTZ.
Artículos Relacionados:
