L’Autoritat Catalana de Protecció de Dades (Apdcat) ha advertit que la venda de dades biomètriques com l’escaneig d’iris que s’està fent aquests dies a Catalunya comporta “riscos” importants per a les persones. Les dades biomètriques es consideren especialment sensibles perquè permeten identificar una persona de manera inequívoca, ja que és una característica que no canvia al llarg de la vida. Protecció de Dades reaccionar així a la polèmica generada per les imatges de llargues cues de persones a Barcelona, Madrid o Bilbao esperant perquè l’empresa World Coin els escanegi l’iris a canvi d’uns 30 euros en criptomonedes.
Autoritats de tota la Unió Europea estan investigant les pràctiques de l’empresa, que es vanta d’haver aconseguit centenars de milers de dades biomètriques arreu del món. Protecció de Dades recorda que es tracta d’una informació crítica i que té una protecció especial legal per “l’elevat risc” que comporta cedir-la a tercers —en especial empreses privades— i pels perjudicis que podria tenir un mal ús. L’agència explica que per cedir aquest tipus de dades cal un consentiment explícit, que ha de ser lliure, informat, específic i inequívoc. Això vol que la persona que cedeix les dades ha de ser plenament conscient dels riscos i les conseqüències que se’n deriven.
En casos com els de World Coin, l’empresa ha d’informar sobre qui tractarà les dades, amb quina finalitat, quant temps les conservarà, si té previst cedir-les a tercers i davant qui i com es pot exercir el dret d’accés, rectificació, supressió o oposició, entre d’altres. Són qüestions que la campanya de World Coin no ha adreçat de manera adequada, segons consideren les agències de protecció de dades.
Quins riscos té vendre les dades biomètriques
Les dades biomètriques són especialment sensibles perquè identifiquen una persona de manera única i no hi ha possibilitat de canviar-les. És el cas de la saliva, les empremtes dactilars, l’iris o l’ADN. Facilitar-los a multinacionals i entitats privades és problemàtic. En el cas de l’escaneig de l’iris, per exemple, ara mateix es produeix a les duanes d’alguns països, que inclouen la prova per fer un seguiment dels viatgers que hi arriben; o quan s’ha comès un crim. Donar aquesta informació fa que se’t pugui identificar sense que ho vulguis i fins i tot sense que ho sàpigues. De fet, l’empresa World Coin recull aquesta mena de dades biomètriques per entrenar sistemes d’intel·ligència artificial perquè puguin dur a terme identificacions de persones. Hi ha dubtes sobre si aquestes bases de dades acabaran en mans d’altres corporacions o governs estrangers.
