El gobierno del Reino Unido tiene previsto introducir un código de prácticas legal para las empresas que utilizan el reconocimiento facial y otras tecnologías biométricas. El objetivo, según el informe, es proporcionar una mayor claridad y coherencia sobre cómo se despliegan estas herramientas. Para cualquiera que entre en una tienda, visite un local o utilice una aplicación que escanee rostros, el previsto código de prácticas de biometría del Reino Unido podría ser muy importante. Pero el material de origen carece de detalles, por lo que conviene separar lo confirmado de lo que aún está por definir.

Qué cubre el previsto código de prácticas de biometría del Reino Unido

La parte confirmada es sencilla. Las empresas británicas que utilicen reconocimiento facial y otras tecnologías biométricas se enfrentarán a un nuevo código de prácticas legal según los planes del gobierno. El propósito declarado es dar mayor claridad y coherencia al despliegue. Un fragmento de búsqueda de un informe relacionado también describe el código como dirigido a empresas que utilizan el reconocimiento facial para combatir la delincuencia, incluidos los minoristas.

Lo que la fuente no nos dice es igual de importante. No establece las reglas específicas del código, una fecha de publicación, quién lo hará cumplir ni qué sanciones podrían aplicarse. Tampoco dice exactamente qué tecnologías biométricas, más allá del reconocimiento facial, quedarán dentro de su ámbito. Los lectores deben tratar cualquier afirmación sobre requisitos detallados como especulación hasta que el gobierno publique más información.

Cómo encaja con los planes de reconocimiento facial del Ministerio del Interior

Este código no parece existir de forma aislada. El Ministerio del Interior ha declarado su intención de legislar sobre el uso policial del reconocimiento facial, creando un nuevo regulador con poderes de requerimiento judicial, mientras que las tiendas que utilicen estas herramientas tendrían un código separado. Nuestra cobertura anterior sobre la ley de reconocimiento facial del Ministerio del Interior y el nuevo regulador explica esa estructura más amplia.

En la práctica, esto sugiere un enfoque de dos vías: normas estatutarias para la labor policial por un lado, y un código de prácticas para el uso del sector privado por el otro. Si el mismo regulador supervisaría ambos, y cómo se respaldaría legalmente el código, no queda claro en el material que tenemos. La palabra "legal" en la descripción indica que el código está destinado a tener peso, pero el mecanismo no se especifica.

Qué podrían tener que divulgar o justificar las empresas

Dado que la fuente no da detalles específicos, no es posible decir qué tendrán que hacer las empresas. Los objetivos declarados de claridad y coherencia apuntan a algunas áreas en las que este tipo de códigos suelen centrarse, aunque ninguna de ellas está confirmada para este en concreto:

  • Con qué claridad se informa a los clientes de que se está utilizando el reconocimiento facial
  • Si una empresa puede explicar por qué es necesaria la tecnología
  • Cuánto tiempo se conservan los datos biométricos y quién puede acceder a ellos
  • Cómo se gestionan los errores, como las identificaciones erróneas

Trate esta lista como preguntas a las que estar atento cuando aparezca el código completo, no como requisitos anunciados. Actualmente las empresas se enfrentan a un mosaico de expectativas, y la promesa de coherencia sugiere que el gobierno quiere reducir esa incertidumbre tanto para las empresas como para el público.

Qué significa esto para usted

Si compra, trabaja o asiste a eventos en el Reino Unido, el código podría eventualmente facilitar saber cuándo se está escaneando su rostro y qué ocurre con los datos. Nada en la fuente indica que las normas estén ya en vigor, así que por ahora no hay ninguna protección nueva a la que pueda remitirse.

Los datos biométricos son diferentes de una contraseña. No puede cambiar su rostro si una base de datos se filtra o se utiliza indebidamente. Por eso importan unas normas coherentes, y por eso es sensato ser prudente mientras tanto.

Cómo limitar la recopilación biométrica en la vida diaria

No necesita esperar al código para tomar medidas prácticas:

  • Busque señalización. Las empresas que utilizan reconocimiento facial deberían informarle. Lea los avisos en las entradas y dentro de la tienda.
  • Lea los avisos de privacidad. Compruebe qué dice una aplicación o un local sobre los datos biométricos, su conservación y su compartición antes de aceptar.
  • Utilice las opciones de exclusión. Si una aplicación ofrece desbloqueo facial, etiquetado facial o verificación basada en el rostro junto con un PIN o contraseña, elija la alternativa cuando pueda.
  • Haga preguntas. Puede preguntar a una empresa cómo utiliza los datos faciales y cómo plantear una inquietud.
  • Revise los permisos de las aplicaciones. Desactive el acceso a la cámara en las aplicaciones que no lo necesiten.

Una VPN no impide que una cámara en una tienda escanee su rostro, porque solo protege su tráfico de internet. Limitar la recopilación biométrica se reduce a las opciones anteriores.

Conclusiones clave

El previsto código de prácticas de biometría del Reino Unido es una señal de que el gobierno quiere normas más claras y coherentes para el reconocimiento facial en el sector privado, pero los detalles aún no son públicos. Esté atento al ámbito de aplicación del código, su aplicación y sus normas de divulgación. Mientras tanto, revise la señalización y los avisos de privacidad, utilice las opciones de exclusión cuando existan y lea nuestro informe sobre la ley de reconocimiento facial del Ministerio del Interior y el nuevo regulador para el contexto legislativo más amplio.