Los bancos no podr¨¢n exigir a los clientes sus datos biom¨¦tricos

Las entidades bancarias podr¨¢n seguir usando los datos biom¨¦tricos de sus clientes, como la huella dactilar o el reconocimiento facial, como m¨¦todo de autenticaci¨®n para realizar operaciones. Pero en ning¨²n caso tendr¨¢n derecho a exigir esa informaci¨®n en el momento de abrir una cuenta. As¨ª lo concluye la Agencia Espa?ola de Protecci¨®n de Datos (AEPD) en un informe presentado el viernes por su gabinete jur¨ªdico, en el que se deja claro que dichos datos solo se podr¨¢n solicitar con car¨¢cter voluntario.

Seg¨²n ha podido saber EL PA?S, el citado informe responde a un proyecto presentado en el marco del llamado sandbox o banco de pruebas para la transformaci¨®n digital del sector financiero, un entorno seguro para probar innovaciones tecnol¨®gicas en el ¨¢mbito de las fintech antes de su comercializaci¨®n puesto en marcha el a?o pasado por el Gobierno y en el que participa la AEPD. Una entidad bancaria, cuya identidad no puede revelar la agencia, plante¨® ¡°el tratamiento de datos de reconocimiento facial en el momento del alta de clientes en la oficina o a trav¨¦s de un canal online con el objetivo de verificar su identidad y as¨ª realizar las verificaciones oportunas (...) de prevenci¨®n del blanqueo de capitales y de la financiaci¨®n del terrorismo (...), as¨ª como del control del fraude¡±, lee el informe.

La respuesta es contundente. Como a fecha de hoy no hay una ley que especifique los supuestos en los que cabe apelar al inter¨¦s general para solicitar datos biom¨¦tricos, ni que fije las garant¨ªas y salvaguardas necesarias, debe primar la privacidad de los ciudadanos. ¡°La propuesta de tratamiento de datos basados en el reconocimiento facial con fines de identificaci¨®n (...) carece de base de legitimaci¨®n (...) y es contraria a los principios de necesidad, proporcionalidad y minimizaci¨®n¡±. En plata: no se puede pedir a los clientes que aporten sus datos biom¨¦tricos si ellos no quieren.

Los informes del gabinete jur¨ªdico de la AEPD marcan el criterio que seguir¨¢ la agencia en caso de conflicto. En otras palabras, es un aviso a navegantes de que si hay una denuncia sobre este tema en particular, la entidad afectada tendr¨¢ las de perder.

Los argumentos esgrimidos por la AEPD son similares a los expuestos en la sentencia del Tribunal Constitucional que tumb¨® la normativa que permit¨ªa a los partidos pol¨ªticos crear perfiles ideol¨®gicos de los ciudadanos. ¡°El Constitucional ya dijo que aunque hay una prohibici¨®n general de tratar datos biom¨¦tricos, en caso de que hubiera un inter¨¦s p¨²blico esencial podr¨ªa hacerse. Pero tendr¨ªan que fijarse muy claramente por ley los supuestos, las medidas organizativas para proteger los datos, las garant¨ªas, etc¨¦tera¡±, subraya Borja Adsuara, experto en Derecho Digital y uno de los impulsores del citado recurso ante el Constitucional. El recurso se gan¨®: la sentencia tard¨® solo dos meses en publicarse y tumb¨® la normativa por unanimidad de los magistrados.

El informe de la AEPD cita tambi¨¦n el caso de Mercadona. La cadena de supermercados puso en marcha el a?o pasado en 40 establecimientos de Mallorca, Valencia y Zaragoza una red de c¨¢maras de vigilancia dotados de un sistema de reconocimiento facial. Su objetivo, seg¨²n revel¨® a posteriori la compa?¨ªa, era identificar a delincuentes fichados. La Audiencia Provincial de Barcelona resolvi¨® en febrero de este a?o que ¡°el nivel de intrusi¨®n en la vida de los interesados¡± era desproporcionado. Se inst¨® a la compa?¨ªa a retirar el sistema. ¡°Los mismos que interpusimos el recurso ante el Tribunal Constitucional por los partidos pol¨ªticos dijimos que nos parec¨ªa excesivo lo de Mercadona: para identificar a cuatro rateros no hace falta tomar los datos biom¨¦tricos de todos los clientes. Eso ol¨ªa mal. Y nos han dado la raz¨®n¡±, sostiene Adsuara.

Identificaci¨®n facial y huella dactilar

Las aplicaciones m¨®viles de los bancos cada vez le roban m¨¢s protagonismo a las sucursales bancarias. Casi todo se puede hacer hoy desde el m¨®vil. Para agilizar los tr¨¢mites y ahorrarle a los clientes la memorizaci¨®n de contrase?as, algunas entidades ofrecen a d¨ªa de hoy la opci¨®n de entrar en sus respectivas apps con su huella dactilar o con el reconocimiento de su rostro. Ambos m¨¦todos son posibles gracias a los sensores que incorporan los tel¨¦fonos inteligentes de ¨²ltima generaci¨®n y su uso va a m¨¢s, tanto en el sector bancario como en otros.

El BBVA se convirti¨® en junio en el primer banco que permite firmar operaciones con la cara. Otras entidades, como Banco Santander, incorporan el reconocimiento de huella dactilar como medida adicional de seguridad para realizar algunas operaciones, entre ellas validar compras online. Todo esto podr¨¢ seguir haci¨¦ndose de forma voluntaria: lo que especifica el informe de la AEPD es que no se pueda obligar a los clientes a aportar datos biom¨¦tricos.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.