La Policía de Transporte Británica (BTP) va a probar cámaras de reconocimiento facial en estaciones del metro de Londres, lo que supone una de las expansiones más visibles de la vigilancia biométrica en el sistema de transporte público del Reino Unido hasta la fecha. Según la BTP, la tecnología está diseñada para identificar a personas buscadas por las autoridades cuando pasan por las estaciones del metro, en lugar de realizar una vigilancia indiscriminada de todos los pasajeros.
Para millones de usuarios diarios del metro, la prueba plantea una pregunta que no tiene nada que ver con software o aplicaciones: ¿cómo proteges tu privacidad cuando la vigilancia no es digital, sino física, y está apuntando directamente a tu rostro?
En qué consiste realmente la prueba de la Policía de Transporte Británica
La BTP ha confirmado que las cámaras que se están probando en las estaciones del metro de Londres tienen como objetivo comparar rostros con una lista de personas buscadas por la policía. El objetivo declarado es la identificación selectiva, no el rastreo masivo de cada persona que pasa su tarjeta Oyster o pago sin contacto. Esta distinción es importante porque determina cómo se supone que funciona el sistema en la práctica: las cámaras escanean rostros en tiempo real, los comparan con una base de datos de individuos señalados y alertan a los agentes cuando se produce una coincidencia.
Lo que sigue siendo menos claro en las declaraciones públicas de la BTP es durante cuánto tiempo se conservan las imágenes y los datos biométricos, quién tiene acceso a los criterios de la lista de vigilancia y qué recurso tiene un pasajero si es señalado erróneamente. Son detalles que suelen conocerse solo después de que una prueba lleva un tiempo en funcionamiento, y son los detalles que los defensores de la privacidad tienden a examinar con más detenimiento.
No es la primera vez que el Reino Unido se enfrenta al reconocimiento facial en vivo en espacios públicos. Otras fuerzas policiales británicas han desplegado tecnología similar, y el debate sobre su precisión, supervisión y proporcionalidad ha acompañado cada despliegue. La prueba en el metro simplemente traslada ese debate a uno de los entornos más concurridos y transitados del país.
Por qué las VPN no pueden protegerte de una cámara
Vale la pena ser directo sobre algo que muchos lectores preocupados por la privacidad suponen: una VPN, una aplicación de mensajería cifrada o un bloqueador de anuncios no sirven para protegerte de una cámara que apunta a tu rostro en una estación de metro. Esas herramientas protegen los datos que viajan por las redes, tu historial de navegación, tu dirección IP, tus comunicaciones en línea. Las cámaras de reconocimiento facial operan completamente al margen de esa capa digital. Capturan tu apariencia física en un espacio público, y ninguna cantidad de cifrado de red cambia lo que puede ver el objetivo de una cámara.
Esto supone un cambio significativo en cómo debemos pensar la privacidad. Las herramientas de privacidad digital siguen siendo esenciales para proteger lo que haces en línea, pero nunca fueron diseñadas para enfrentarse a la vigilancia biométrica realizada a través de infraestructuras físicas como las redes de CCTV. A medida que el reconocimiento facial se extiende a espacios cotidianos, sistemas de transporte, centros urbanos e incluso entornos comerciales, las herramientas para plantarle cara son distintas: conocer tus derechos legales, entender dónde se despliegan las cámaras e implicarte en el proceso regulatorio en lugar de confiar en el software.
Tus derechos según el RGPD cuando se recopilan datos de reconocimiento facial
Los datos biométricos, incluidos los escaneos de reconocimiento facial, están clasificados como "datos de categoría especial" según el RGPD del Reino Unido, lo que significa que reciben una protección legal reforzada en comparación con los datos personales ordinarios. Las organizaciones que despliegan reconocimiento facial en espacios públicos suelen estar obligadas a demostrar una base legal clara para tratar estos datos, realizar evaluaciones de impacto sobre la protección de datos y ser transparentes sobre cuánto tiempo se conservan los datos y quién puede acceder a ellos.
Los pasajeros tienen derecho a solicitar información sobre cómo se están procesando sus datos y, en principio, derecho a oponerse a determinadas formas de tratamiento. En la práctica, ejercer estos derechos frente a un sistema de listas de vigilancia operado por la policía es más complicado que presentar una solicitud estándar de acceso a datos, ya que el tratamiento por parte de las fuerzas de seguridad suele regirse por marcos legales distintos a los de la recogida de datos comerciales. Aun así, la existencia de estos derechos significa que la prueba de la BTP no opera en un vacío legal, y es probable que los organismos de supervisión examinen cómo se está llevando a cabo.
Cómo se compara el Reino Unido con el reconocimiento facial en otros lugares
Londres no opera de forma aislada. Fuerzas policiales de otros países han realizado pruebas similares con una acogida pública desigual. En Australia Occidental, una prueba de reconocimiento facial en vivo de la policía dio lugar a una detención poco después de su despliegue, lo que demuestra la rapidez con que estos sistemas pueden pasar de la fase piloto al uso operativo. En India, la policía de Delhi ha utilizado sistemas de reconocimiento facial en lugares de protesta, llegando a identificar a miles de personas con antecedentes penales en una sola manifestación, un caso que suscitó duras críticas por el efecto amedrentador sobre el derecho de reunión pacífica.
Lo que diferencia al Reino Unido es la densidad de la infraestructura de cámaras existente y un público que se ha acostumbrado a la videovigilancia de una forma que muchos otros países no han hecho. Esa familiaridad puede ser un arma de doble filo: puede reducir la resistencia a las pruebas de reconocimiento facial, pero también significa que los defensores de la privacidad y los periodistas británicos están muy entrenados para rastrear dónde aparece nueva tecnología de vigilancia, como se ve en los debates en curso sobre las redes de cámaras en todo el país.
Qué significa esto para ti
Si usas el metro de Londres, la realidad práctica es que podrías pasar por un escaneo de reconocimiento facial sin ninguna indicación visible de que está ocurriendo. La BTP ha declarado que el sistema se dirige a personas buscadas, pero la infraestructura más amplia que se está probando podría, en teoría, ampliarse o reutilizarse más adelante. Mantenerse informado sobre dónde y cómo se despliegan estos sistemas es la forma de protección más realista al alcance de los pasajeros en este momento.
Mantenerse informado y tomar medidas
Los pasajeros preocupados por la privacidad ante el reconocimiento facial en el metro de Londres no disponen de muchas contramedidas técnicas, pero tampoco están indefensos. Seguir la información local sobre dónde se despliegan las furgonetas y cámaras de reconocimiento facial en vivo, de forma similar a los esfuerzos de mapeo comunitario que provocaron un debate después de que un concejal compartiera las ubicaciones de despliegue, ofrece a la gente una imagen más clara de cuándo y dónde es probable que sean escaneados. Presentar comentarios durante los períodos de consulta pública, si la BTP abre uno para esta prueba, es otra forma concreta de influir en cómo se regirá finalmente la tecnología.
A medida que el reconocimiento facial sigue expandiéndose en sistemas de transporte y espacios públicos de todo el mundo, la conversación está pasando de si se utilizará esta tecnología a cómo se regulará, auditará y exigirá responsabilidades. Mantenerse involucrado en esa conversación, en lugar de asumir que las herramientas de privacidad digital por sí solas cubrirán la brecha, es el paso más práctico que cualquier pasajero puede dar hoy.
