{"id":101059,"date":"2025-01-08T11:15:35","date_gmt":"2025-01-08T11:15:35","guid":{"rendered":"https:\/\/veridas.com\/?p=101059"},"modified":"2025-08-08T11:31:10","modified_gmt":"2025-08-08T11:31:10","slug":"evaluacion-de-impacto","status":"publish","type":"post","link":"https:\/\/veridas.com\/es\/evaluacion-de-impacto\/","title":{"rendered":"Evaluaci\u00f3n de impacto y protecci\u00f3n de datos biom\u00e9tricos: c\u00f3mo superar los bloqueos legales en proyectos de identidad digital"},"content":{"rendered":"

Contenido actualizado en agosto de 2025<\/em><\/p>\n

Por qu\u00e9 la biometr\u00eda genera dudas legales (y por qu\u00e9 no deber\u00eda)<\/h2>\n

Muchos proyectos de onboarding digital con biometr\u00eda se enfrentan al mismo freno: dudas o cuestiones de \u00e1mbito legal.<\/strong> Argumentos como \u00abesto trata datos biom\u00e9tricos, as\u00ed que no es legal\u00bb detienen implementaciones que ya estaban validadas a nivel t\u00e9cnico y de negocio.<\/span><\/p>\n

Pero, en realidad, el uso de biometr\u00eda facial con consentimiento y garant\u00edas es legal tanto en Europa como en Espa\u00f1a.<\/strong> La normativa europea es clara y permite el uso de biometr\u00eda siempre que se respeten las garant\u00edas adecuadas. Para avanzar con confianza en estos proyectos, es clave apoyarse en una Evaluaci\u00f3n de Impacto en Protecci\u00f3n de Datos (EIPD), que permite analizar los riesgos, definir las medidas necesarias y justificar el tratamiento de forma estructurada y conforme al RGPD.<\/span><\/p>\n

\u00bfPor qu\u00e9 una foto del DNI (ni otros m\u00e9todos de autenticaci\u00f3n) no son suficientes?<\/h2>\n

En procesos en remoto, una imagen del documento de identidad no garantiza que quien lo presenta sea realmente su titular. Pero tampoco lo hacen otros m\u00e9todos basados \u00fanicamente en factores de posesi\u00f3n (como un token) o conocimiento (como una contrase\u00f1a). Todos ellos pueden ser f\u00e1cilmente compartidos, robados o utilizados por terceros.<\/span><\/p>\n

Lo que marca la diferencia es el factor de inherencia: aquello que somos. La biometr\u00eda introduce este nivel de verificaci\u00f3n con garant\u00edas t\u00e9cnicas y legales que ning\u00fan otro m\u00e9todo puede igualar. <\/span><\/p>\n

As\u00ed lo recoge el <\/span>Centro Criptol\u00f3gico Nacional (CCN)<\/a><\/strong> en su informe t\u00e9cnico, al destacar que los mecanismos basados en Referencias Biom\u00e9tricas Renovables (RBRs)<\/a> \u201cdificultan la falsificaci\u00f3n en comparaci\u00f3n con otros m\u00e9todos de autenticaci\u00f3n\u201d, ofreciendo una \u201ccapa adicional de seguridad\u201d. <\/span><\/p>\n

Textualmente, \u00abel factor de inherencia propio de la biometr\u00eda ofrece garant\u00edas de que la identidad es real, presentando ventajas significativas en comparaci\u00f3n con factores de posesi\u00f3n o conocimiento que podr\u00edan ser cedidos o sustra\u00eddos por terceros\u00bb.<\/p><\/blockquote>\n

 <\/p>\n

La propia Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/strong> (AEPD) <\/span>ha respaldado recientemente<\/span><\/a> esta visi\u00f3n, se\u00f1alando que \u201cel tratamiento biom\u00e9trico permite verificar con mayor fiabilidad que otros mecanismos qui\u00e9n accede a los espacios protegidos, evita suplantaciones de identidad y permite restringir accesos no autorizados\u201d.<\/span><\/p>\n

Adem\u00e1s, no podemos olvidar que muchos fraudes se producen por manipulaci\u00f3n o falsificaci\u00f3n del documento en s\u00ed. Por eso, el enfoque m\u00e1s seguro y eficaz no es elegir entre uno u otro m\u00e9todo, sino combinarlos: verificaci\u00f3n documental + biometr\u00eda con prueba de vida. Este enfoque por capas (multilayered approach) es el que permite afrontar el fraude con mayor robustez y alinearse con los est\u00e1ndares m\u00e1s exigentes de protecci\u00f3n de datos e identidad.<\/span><\/p>\n

\u00bfEs legal el uso de la autenticaci\u00f3n biom\u00e9trica en onboarding o verificaci\u00f3n de edad?<\/h2>\n

S\u00ed. El Reglamento General de Protecci\u00f3n de Datos (RGPD) permite el uso de datos biom\u00e9tricos si se cuenta con el consentimiento expl\u00edcito del usuario y se cumplen el resto de requisitos establecidos en la normativa. En Espa\u00f1a, la Ley Org\u00e1nica 3\/2018 confirma que el consentimiento es base jur\u00eddica adecuada para estos tratamientos.<\/span><\/p>\n

El Reglamento Europeo de Inteligencia Artificial (RIA), aprobado en julio de 2024, establece que los sistemas biom\u00e9tricos que requieren participaci\u00f3n activa del usuario (como una selfie con prueba de vida) son de \u00abriesgo bajo o inexistente\u00bb.<\/span><\/p>\n

\"\"<\/h3>\n

El papel clave de la Evaluaci\u00f3n de Impacto en Protecci\u00f3n de Datos (EIPD)<\/h2>\n

La Evaluaci\u00f3n de Impacto en Protecci\u00f3n de Datos es una obligaci\u00f3n legal cuando se tratan datos sensibles como los biom\u00e9tricos (art\u00edculo 35 del RGPD). Pero lejos de ser una barrera, es una herramienta que permite justificar el tratamiento y avanzar con el proyecto.<\/span><\/p>\n

Sin biometr\u00eda, una empresa no puede tener la certeza de qui\u00e9n est\u00e1 realmente al otro lado de la pantalla. El DNI, por s\u00ed solo, es un elemento f\u00e1cilmente suplantable: puede ser robado, manipulado o utilizado por menores. La biometr\u00eda introduce el factor inherencia, garantizando la identidad real, y aleja a las organizaciones de riesgos graves como el fraude de identidad y las sanciones regulatorias por no cumplir con los deberes de verificaci\u00f3n de identidad. Este riesgo es especialmente alto en sectores regulados como banca, seguros, juego online o comercio electr\u00f3nico.<\/span><\/p>\n

Una buena EIPD permite:<\/span><\/p>\n