The Guardian ha informado que documentos gubernamentales muestran que el Reino Unido está desarrollando un programa para utilizar el reconocimiento facial para la aplicación general de la ley de inmigración. El informe lo describe como la mayor ofensiva migratoria jamás realizada que involucra esta tecnología. La aplicación de la ley de inmigración mediante reconocimiento facial en el Reino Unido no es una idea nueva, pero los documentos apuntan a un papel más amplio y rutinario que los usos específicos descritos hasta ahora.

Esta publicación examina lo que se ha informado, cómo los datos biométricos pueden terminar siendo utilizados para fines distintos de aquel para el que se recopilaron originalmente, y qué ofrece y qué no ofrece la ley de protección de datos del Reino Unido. Se basa en el resumen que The Guardian hace de los documentos. Los detalles completos del programa no han sido confirmados más allá de esa información periodística.

Lo que los documentos revelan sobre el programa de inmigración

Según el resumen de The Guardian, los documentos muestran que el gobierno está desarrollando un programa que utilizaría el reconocimiento facial para la aplicación general de la ley de inmigración. "General" es la palabra clave. La cobertura anterior se centraba en operaciones específicas. Esta información periodística sugiere que la tecnología se está incorporando al trabajo diario de aplicación de la ley.

Fragmentos de la información periodística que aparecieron en resultados de búsqueda indican que la tecnología se utilizaría para identificar a personas "que buscan reingresar al Reino Unido ilegalmente" y para targeting a personas sujetas a acciones de expulsión. No hemos visto los documentos subyacentes, por lo que los detalles prácticos no están claros: dónde se colocarían las cámaras, qué listas de vigilancia se utilizarían, cuánto tiempo se conservarían las imágenes y quién revisaría las coincidencias.

Para obtener antecedentes sobre los planes anteriores, consulte nuestra cobertura del plan de reconocimiento facial del Reino Unido para la aplicación de la ley de inmigración 2026 y la expansión del reconocimiento facial de inmigración a casos civiles.

Cómo se reutilizan los datos biométricos más allá de su propósito original

Una imagen facial no es como una contraseña. No se puede cambiar, y puede recopilarse a distancia sin tu participación. Eso hace que la cuestión de la reutilización sea central.

Las imágenes y plantillas biométricas pueden provenir de muchos lugares. Las solicitudes de pasaporte y visa, los controles fronterizos, los registros de custodia policial y las transmisiones de cámaras en vivo son todas fuentes potenciales. Una lista de vigilancia puede armarse a partir de varias de ellas. La preocupación planteada por los grupos de derechos digitales es la "expansión funcional" (function creep): los datos recopilados por una razón limitada se convierten en un recurso para un conjunto más amplio de tareas una vez que la infraestructura existe.

Tres preguntas ayudan a mostrar si se está produciendo reutilización:

  • Fuente: ¿De dónde provienen las imágenes de la lista de vigilancia y se informó a las personas que podrían utilizarse de esta manera?
  • Alcance: ¿La lista de vigilancia cubre solo a personas buscadas por razones específicas, o a una población amplia?
  • Retención: ¿Qué sucede con los rostros de las personas escaneadas que no coinciden?

El último punto importa porque el reconocimiento facial en vivo funciona escaneando a todos los que pasan frente a una cámara, no solo a las personas buscadas. Esos escaneos son datos personales incluso cuando no se produce ninguna coincidencia.

Qué cubre y qué no cubre la ley de protección de datos del Reino Unido

El RGPD del Reino Unido y la Ley de Protección de Datos de 2018 sí se aplican a los datos biométricos utilizados para identificar a una persona. Los datos biométricos utilizados para ese propósito se tratan como una categoría especial de datos personales, que conlleva condiciones más estrictas. Los principios fundamentales incluyen la limitación de la finalidad (los datos recopilados para un propósito no deben utilizarse de manera incompatible), la minimización de datos y la responsabilidad. Generalmente se espera que las organizaciones que llevan a cabo tratamientos de alto riesgo completen primero una evaluación de impacto en la protección de datos.

Hay límites a lo que eso significa en la práctica. El tratamiento por parte de las autoridades policiales se gestiona bajo una parte separada de la Ley de Protección de Datos, con sus propias normas. Pueden aplicarse exenciones para cuestiones como el control de inmigración, y los organismos públicos pueden ampararse en una base legal vinculada a sus funciones oficiales. En otras palabras, la ley establece un marco pero no prohíbe el uso del reconocimiento facial. Si un despliegue específico es lícito depende de su necesidad, proporcionalidad y garantías, y del detalle de las políticas que lo sustentan.

La Oficina del Comisionado de Información (ICO) ya ha presionado a las fuerzas policiales en este sentido. Nuestro informe sobre la ICO instando a la policía del Reino Unido a corregir la gobernanza de datos del reconocimiento facial muestra que el regulador espera controles más estrictos a medida que la tecnología se vuelve rutinaria. Un análisis más amplio de las lagunas en la protección legal se encuentra en nuestro artículo sobre un informe de CDT sobre las leyes de privacidad del reconocimiento facial.

Qué significa esto para ti

Si vives, trabajas o viajas al Reino Unido, no puedes optar por no pasar frente a una cámara. La información periodística se refiere a la aplicación de la ley de inmigración, pero la misma infraestructura y marco legal se comparten con otros usos de la tecnología. Las decisiones que se tomen aquí pueden moldear cómo se utiliza el reconocimiento facial de manera más amplia.

Una VPN no te protege de esto. Oculta tu tráfico de internet, no tu rostro en un espacio público. Desconfía de cualquier afirmación de que una herramienta de privacidad pueda derrotar la identificación basada en cámaras.

Lo que sí tienes son derechos legales sobre tus datos personales, y la capacidad de exigir responsabilidades a las instituciones haciendo preguntas.

Qué pueden hacer los lectores preocupados por la privacidad

  • Conoce tus derechos. Según la ley de protección de datos del Reino Unido, generalmente puedes presentar una solicitud de acceso del interesado para preguntar qué datos personales tiene sobre ti una organización. Las exenciones pueden limitar lo que recibes en contextos de inmigración.
  • Lee las políticas. Se espera que las autoridades que despliegan reconocimiento facial en vivo publiquen documentos de política. Comprueba lo que dicen sobre listas de vigilancia, retención y supervisión.
  • Sigue al regulador. La orientación y las declaraciones de la ICO sobre datos biométricos y gobernanza de datos policiales muestran qué estándares se espera que cumplan los despliegues.
  • Apoya el escrutinio independiente. Las organizaciones de derechos digitales rastrean la vigilancia biométrica y la impugnan mediante consultas y acciones legales. Seguir su trabajo es una de las formas más directas de mantenerse informado.
  • Limita tu propio intercambio de datos biométricos. Cuando tengas la opción, piénsalo antes de registrar tu rostro en aplicaciones y servicios que lo almacenen.

Conclusión

La información periodística de The Guardian sugiere que la aplicación de la ley de inmigración mediante reconocimiento facial en el Reino Unido está pasando de un uso específico hacia un programa permanente. El marco legal es real pero flexible, y los detalles más finos de las listas de vigilancia, la retención y la supervisión decidirán cuánta protección tienen realmente las personas. Para profundizar, lee nuestra cobertura anterior del plan de reconocimiento facial de inmigración del Reino Unido y la orientación de la ICO sobre gobernanza de datos, y sigue de cerca a los grupos de derechos digitales mientras rastrean cómo se desarrolla la vigilancia biométrica.