Lo que ocurrió: cámaras en la protesta, ninguna ley que las respalde

Cuando los manifestantes se reúnen hoy en las ciudades indias, es muy probable que sus rostros estén siendo escaneados, cotejados y registrados incluso antes de que alcen una pancarta. La vigilancia de protestas con reconocimiento facial en India se ha convertido discretamente en una práctica habitual de las fuerzas del orden que vigilan reuniones públicas, aunque no existe legislación específica que regule cómo se recopilan, almacenan o utilizan esos datos biométricos.

No se trata de una preocupación hipotética. La policía de Delhi ya ha desplegado tecnología de reconocimiento facial en manifestaciones y, en un caso, identificó a unas 2.900 personas con antecedentes penales entre la multitud congregada en Jantar Mantar. La tecnología funcionó exactamente como estaba diseñada: escaneó una asamblea pública, cotejó los rostros con una base de datos y produjo una lista de nombres. Lo que no tenía era un marco legal que especificara quién autorizó el escaneo, cuánto tiempo se pueden conservar los datos resultantes o qué recurso tiene una persona mal identificada.

Esa laguna es el centro del debate actual. Los expertos jurídicos y las voces de la sociedad civil insisten cada vez más en que el Parlamento indio no ha aprobado una ley que regule específicamente las herramientas de vigilancia impulsadas por IA, como el reconocimiento facial, mientras los cuerpos policiales de todo el país siguen ampliando el uso de esta tecnología en protestas, concentraciones y eventos públicos.

El vacío normativo: por qué el Parlamento no ha actuado

India cuenta con legislación de protección de datos, pero no fue redactada pensando en el reconocimiento facial ni en la vigilancia de protestas. El resultado es un mosaico donde la policía puede desplegar el escaneo biométrico en una manifestación amparándose en la autoridad general de orden público, sin ninguna ley que aborde específicamente el consentimiento, la minimización de datos, los límites de conservación o la supervisión para esta categoría de tecnología de vigilancia.

Los expertos sostienen que esto es precisamente lo contrario de lo que debería hacerse. Una herramienta capaz de identificar a miles de personas en una multitud, muchas de las cuales ejercen un discurso protegido constitucionalmente, debería tener normas claras antes de su despliegue, no después. Sin esa ley, no existe un estándar uniforme sobre cuánto tiempo se almacenan los datos del escaneo facial, quién puede acceder a ellos o qué ocurre cuando el sistema identifica erróneamente a alguien. Tampoco hay un organismo independiente que revise si estos despliegues son proporcionales al riesgo de seguridad real en un evento determinado.

El patrón va más allá de una sola protesta. La cobertura de las recientes protestas de la Generación Z en India muestra que el uso policial del reconocimiento facial en directo se está convirtiendo en una característica habitual de la respuesta de las autoridades ante manifestaciones lideradas por jóvenes, lo que aumenta lo que está en juego para una generación que cada vez se organiza y se expresa más en los espacios públicos. Cada despliegue sin un respaldo legal sienta un precedente que hace más difícil revertir la eventual ausencia de regulación.

Cómo se compara esto a nivel mundial

India no es ni mucho menos la única que lidia con la vigilancia biométrica no regulada, pero la forma del problema varía según el país. En Estados Unidos, los legisladores han presentado proyectos como uno que prohibiría a las agencias federales usar sistemas automatizados de lectura de matrículas sin supervisión, lo que refleja un instinto legislativo más amplio de frenar las herramientas de vigilancia antes de que se arraiguen, incluso si esos proyectos tienen dificultades para ser aprobados.

En el extremo más restrictivo del espectro, Irán ha integrado la vigilancia directamente en su infraestructura de internet. Su llamado plan "pro internet" vincula la conectividad misma a la monitorización, lo que significa que el acceso y la observación ya no son funciones separadas, sino un único sistema combinado. Ese modelo muestra lo que ocurre cuando la infraestructura de vigilancia se construye sin controles significativos: se convierte en una condición permanente para participar en la vida pública, tanto en línea como fuera de ella.

La trayectoria actual de India se sitúa en algún punto entre estos polos. La tecnología se está desplegando a gran escala, pero la arquitectura legal para limitarla simplemente no ha avanzado al mismo ritmo. Ese desfase es la ventana que los expertos quieren cerrar antes de que el reconocimiento facial en las protestas se normalice y no se cuestione, como ha ocurrido en sistemas menos responsables de otros lugares.

Lo que las VPN pueden y no pueden hacer frente a la vigilancia biométrica

Conviene ser directos sobre los límites de las herramientas de privacidad digital en este contexto. Una VPN cifra tu tráfico de internet y enmascara tu dirección IP, lo cual es realmente útil para proteger tu actividad en línea, tus hábitos de navegación y tus comunicaciones del espionaje a nivel de red. Pero una VPN no hace nada para impedir que una cámara escanee tu rostro en una plaza pública.

La vigilancia de protestas con reconocimiento facial opera en el espacio físico, no en tu dispositivo ni en tu conexión de red. Ningún nivel de cifrado cambia lo que capta una cámara cuando pasas por delante de ella. Esta es una distinción importante para cualquiera que suponga que su conjunto de herramientas de privacidad digital cubre todas las formas de vigilancia. No es así, y entender esa laguna es el primer paso hacia una planificación de seguridad personal más realista en torno a protestas y concentraciones públicas.

Lo que esto significa para ti

Si vives en India o en cualquier lugar donde se utilice el reconocimiento facial en manifestaciones públicas, la realidad práctica es que tu presencia en una protesta puede ser registrada y vinculada a una identidad, independientemente de si llevas un teléfono, usas una VPN o tomas cualquier otra precaución digital. La ausencia de una ley reguladora significa que actualmente no hay un límite garantizado sobre cómo se utilizan esos datos ni durante cuánto tiempo se conservan.

Esto no significa que las herramientas de privacidad sean inútiles. Las VPN, la mensajería cifrada y una cuidadosa higiene digital siguen siendo importantes para proteger tus comunicaciones, el historial de ubicación vinculado a tus dispositivos y tu huella en línea. Pero son una capa de protección entre varias, no un escudo completo contra la identificación biométrica en espacios físicos.

Puntos clave

  • El reconocimiento facial se está utilizando en protestas en India sin una ley específica que regule su despliegue, las normas de conservación o la supervisión.
  • El uso de esta tecnología por parte de la policía de Delhi en Jantar Mantar y durante las recientes manifestaciones lideradas por la Generación Z ilustra lo rutinaria que se ha vuelto esta práctica.
  • Los expertos jurídicos sostienen que el Parlamento debe aprobar legislación específica sobre vigilancia con IA antes de que continúe un despliegue más amplio, no después.
  • Las VPN y el cifrado protegen tu tráfico digital, pero no pueden impedir que las cámaras de reconocimiento facial te identifiquen en público.
  • Cualquiera que asista a manifestaciones públicas debe entender que las herramientas de privacidad digital son solo una parte de un panorama más amplio de seguridad personal que también incluye la conciencia física.

El debate sobre la vigilancia de protestas con reconocimiento facial en India es, en última instancia, una prueba de si los marcos legales pueden seguir el ritmo de la tecnología desplegada. Hasta que el Parlamento actúe, la carga de comprender estos riesgos recae sobre los propios ciudadanos, y eso empieza por reconocer exactamente dónde terminan las herramientas de privacidad digital y dónde empieza la exposición biométrica física.