Estas notas reúnen las precisiones que más consultas generan cuando un ayuntamiento, un área de recursos humanos o un integrador preparan un despliegue de identificación biométrica. No sustituyen al texto legal ni a la norma técnica: aclaran qué se está afirmando exactamente cuando se firma un pliego, se acepta un certificado o se publica una política interna.
No. El cartel cumple la función de informar sobre la existencia del tratamiento, pero no constituye base jurídica. Los datos biométricos son categoría especial y exigen una excepción del artículo 9 del RGPD, además de una norma con rango de ley que habilite el uso concreto. La cartelería es un requisito de transparencia, no un permiso para identificar personas en la calle.
Un certificado acredita que un componente superó unas pruebas en condiciones controladas, normalmente de laboratorio. La evaluación de despliegue analiza cómo se comporta ese mismo componente con la iluminación, los ángulos y la población reales del sitio. Un sistema certificado puede rendir por debajo de sus umbrales si la cámara se instala a contraluz o si la base de referencia no representa a los usuarios habituales. Son dos documentos distintos y conviene exigir ambos.
No lo es. Una precisión agregada del 99 % puede esconder diferencias notables entre subgrupos. Lo que se revisa en una auditoría seria es la disparidad entre tasas de falsos positivos y falsos negativos por grupo, medida sobre conjuntos de prueba estratificados. Si el informe solo muestra un número global, no permite concluir nada sobre equidad.
En la práctica, no. El consentimiento debe ser libre, específico e informado, y en un espacio de tránsito abierto no existe una alternativa real para quien no quiera otorgarlo. Por eso los reguladores europeos han rechazado de forma reiterada esta base jurídica para identificación biométrica en vía pública. Puede funcionar en contextos cerrados y con alternativas claras de acceso, no como fórmula general.
La revisión periódica no es un trámite. Cambian los modelos, las cámaras, la población y los ataques. Una cadencia razonable es semestral para la verificación de umbrales y anual para la auditoría de equidad con datos actuales. Cualquier cambio de versión del motor de reconocimiento debería disparar una reevaluación antes de seguir operando con el mismo criterio de aceptación.
La responsabilidad del cumplimiento recae sobre el responsable del tratamiento, que suele ser la entidad que decide el uso. El proveedor responde por las garantías contractuales del producto y el integrador por la correcta puesta en marcha. Esa cadena se rompe con frecuencia cuando los pliegos no definen umbrales de rendimiento verificables ni obligaciones de notificación ante incidentes. Conviene fijarlos por escrito antes de la adjudicación.
Si su organismo o empresa está evaluando un sistema de identificación algorítmica, el punto de partida no es la demo del proveedor. Es el informe de evaluación de impacto, la base jurídica del tratamiento y el protocolo de auditoría de sesgo. Reunimos la documentación mínima exigible y las preguntas que conviene formular antes de adjudicar.
Respondemos con observaciones concretas sobre el marco normativo aplicable a su caso.
No somos un proveedor de biometría ni un bufete. Trabajamos en la capa intermedia: traducir reglamentos, normas técnicas y jurisprudencia a decisiones operativas que resistan una auditoría.
Cada informe parte del texto vigente del RGPD, la Directiva (UE) 2016/680 y las resoluciones de las autoridades de control. Citamos artículo, apartado y considerando cuando condiciona una decisión de despliegue.
ISO/IEC 30107, ISO/IEC 19794 y los informes NIST FRVT se leen junto al marco normativo. Un certificado PAD no equivale a cumplimiento, y lo explicamos con la métrica concreta que falta.
Medimos disparidad por subgrupo demográfico, no solo tasa global. Revisamos el sistema antes de producción y programamos revisiones semestrales con criterios de gobernanza documentados.
No vendemos licencias ni cobramos por implantación. Cuando el proveedor presenta su propio informe de equidad, contrastamos metodología, tamaño de muestra y versión del modelo evaluado.
Matriz de riesgos, evaluación de impacto relativa a la protección de datos y registro de actividades de tratamiento con trazabilidad de versiones. Formato que una autoridad de control puede leer sin traducción.
Dudas que aparecen en mesas de contratación, comités de ética y auditorías internas cuando se implanta identificación algorítmica en entornos urbanos o corporativos. Respuestas directas, sin convertir cada frase en una cláusula.
Desde el momento en que permite identificar de forma única a una persona: plantilla facial, huella, geometría de la mano o patrón de voz. El RGPD lo trata en el artículo 9, así que no basta con un aviso genérico en la entrada. En espacio público el consentimiento explícito rara vez es viable porque no hay una base libre e informada cuando alguien solo cruza una plaza.
La verificación compara un dato con una plantilla concreta: la persona afirma quién es y el sistema confirma o rechaza. La identificación busca coincidencias en un conjunto amplio sin que nadie lo pida. El segundo caso multiplica los falsos positivos y exige una base jurídica mucho más sólida, además de un registro de finalidades muy acotado.
Mide la resistencia a ataques de presentación: fotos impresas, pantallas, máscaras o vídeos pregrabados. Se expresa con dos métricas, APCER y BPCER, que rara vez aparecen juntas en los folletos comerciales. Un certificado sin el conjunto de pruebas, el nivel de esfuerzo y la fecha de evaluación no dice gran cosa sobre el comportamiento en campo.
Con conjuntos de prueba estratificados por edad, tono de piel, género y presencia de complementos. Se comparan tasas de falsos positivos y falsos negativos entre subgrupos, no solo la precisión global. Una media alta puede esconder diferencias notables. Conviene repetir la medición cada seis meses y, si el sistema opera en servicios esenciales, encargar una revisión externa.
Evaluación de impacto relativa a la protección de datos, base jurídica explícita, finalidad delimitada, plazo de conservación y descripción del tratamiento posterior. También el detalle técnico del proveedor: versión del modelo, métricas de la última prueba PAD y política de actualizaciones. Sin esos documentos, cualquier autorización queda expuesta a revisión administrativa.
En la mayoría de los casos no, porque existe una relación de subordinación que invalida un consentimiento libre. La vía habitual es una base jurídica distinta y una alternativa no biométrica para quien no quiera usarla. Si esa alternativa no existe o es claramente incómoda, la balanza se inclina hacia el uso desproporcionado.