¿Qué ha pasado?
Según un informe de Golem.de, la Oficina Federal de Investigación Criminal alemana (BKA) estudia la posibilidad de acceder de forma anonimizada a proveedores comerciales de reconocimiento facial biométrico. Como ejemplo de este tipo de proveedores, la noticia menciona a Clearview AI, una empresa que gestiona grandes bases de datos con imágenes de rostros recopiladas de internet y que ofrece a las autoridades de investigación posibilidades de cotejo.
El texto original en el que se basa esta información, más allá de los componentes de cookies y seguimiento del sitio web de Golem, ofrece detalles limitados sobre el asunto en sí. Datos centrales como el alcance exacto del acceso previsto, la base jurídica o un calendario concreto no pueden deducirse del material disponible y, por tanto, deben considerarse aún desconocidos.
Los detalles
Clearview AI es una empresa estadounidense que, mediante la extracción masiva de imágenes de rostros procedentes de fuentes de internet de acceso público, ha creado una de las mayores bases de datos de reconocimiento facial conocidas. Este tipo de servicios permite a las autoridades cotejar la fotografía de una persona desconocida con la base de datos para determinar posibles identidades.
La información publicada sugiere que el BKA busca acceder a este tipo de proveedores de manera que las consultas se realicen de forma anonimizada. Qué medidas técnicas u organizativas concretas están previstas para garantizar dicho anonimato no se desprende del texto original disponible. Tampoco hay datos sobre los costes, el alcance del uso previsto o una posible revisión jurídica por parte de las autoridades de protección de datos.
Contextualización
Para el sector de la seguridad, y en particular para los actores del ámbito de la videovigilancia y el control de accesos, esta novedad tiene una importancia fundamental, ya que muestra en qué dirección podría evolucionar el uso de tecnologías de reconocimiento biométrico por parte de las autoridades de investigación. Servicios de reconocimiento facial como Clearview AI llevan tiempo siendo objeto de críticas por parte de las autoridades de protección de datos a nivel internacional, ya que recopilan y procesan datos de imagen sin el consentimiento de las personas retratadas.
Un acceso anonimizado por parte de una autoridad federal marcaría una nueva zona gris entre la persecución penal, la protección de datos y el uso de bases de datos comerciales creadas al margen del control estatal. Para los operadores de sistemas de seguridad —por ejemplo, en el ámbito de la videovigilancia con función de reconocimiento facial— resulta relevante cómo evoluciona el debate jurídico y social en torno a estas tecnologías, ya que ello puede influir de forma indirecta también en la admisibilidad y aceptación de sus propios sistemas.
Consejos prácticos
- Los operadores de sistemas de videovigilancia con funciones biométricas deberían seguir de cerca el debate jurídico actual en torno al reconocimiento facial, ya que de él pueden derivarse cambios normativos.
- Las empresas que mantienen sus propias bases de datos de imágenes para control de accesos o vigilancia deberían documentar el origen y la legalidad de los datos utilizados, para poder responder en caso de consultas de las autoridades o de protección de datos.
- Los responsables de seguridad en las empresas deberían comprobar en qué medida sus propios sistemas interactúan con servicios de reconocimiento externos o intercambian datos con ellos, y comunicarlo de forma transparente a los afectados.
Perspectivas
Dado que el texto original disponible no contiene más datos sobre el momento, la implementación o la valoración jurídica del acceso previsto por el BKA, sigue sin estar claro cómo evolucionará concretamente el proyecto. Cabe esperar que se publiquen más informaciones, así como posibles pronunciamientos de las autoridades de protección de datos, en cuanto se conozcan detalles más precisos sobre el plan. Para el sector de la seguridad, el tema sigue siendo relevante, ya que la forma en que los organismos estatales gestionen las bases de datos biométricas comerciales podría tener, a largo plazo, repercusiones también en el marco regulatorio de la tecnología de seguridad privada.
