¿Qué pasa si te escanean el iris?
El escaneo del iris genera polémica en Argentina por el uso de los datos biométricos de las personas.
La propuesta de la empresa WorldCoin -creadora del ChatGPT– que escanea el iris de las personas en distintas parte del país y del mundo a cambio de pagos en criptomonedas, genera una polémica situación que no para de crecer en la sociedad debido a qué es lo que sucede con los datos biométricos recopilados. Mientras algunos participantes ven esto como una oportunidad de inversión, otros lo consideran como una necesidad económica, sin tener demasiada claridad sobre cómo se emplearán sus datos.
Si bien hay información en su página y en distintas declaraciones de organismos oficiales sobre dicha empresa y la recolección de información, aún hay muchas instancias grises. En este artículo repasamos todos los riesgos de escanearse el iris.
Los riesgos de entregar los datos biométricos
El 11 de enero de 2024, la Agencia de Acceso a la Información Pública (AAIP) informó que se reunió con representantes de la fundación Worldcoin para solicitar más documentación y analizar si se violaron disposiciones de la Ley 25.326 de Protección de Datos Personales. Esta investigación, iniciada en agosto de 2023, busca esclarecer el tratamiento de los datos personales, especialmente los biométricos, luego de la controversial oferta de la compañía.
Además, la AAIP formó un Grupo de Trabajo en colaboración con otros países a través de la Red Iberoamericana de Protección de Datos (RIPD) para abordar la actividad de Worldcoin y examinar la problemática surgida en distintos contextos internacionales.
Escaneo de iris
La agencia solicitó a WorldCoin detalles sobre sus prácticas, incluyendo qué datos procesan, con qué propósitos, y cómo garantizan la seguridad y confidencialidad de la información. Se espera que la empresa cumpla con los requisitos establecidos en la legislación vigente, como obtener consentimiento de los titulares de los datos, asegurar la confidencialidad y rectificar o eliminar datos según lo solicitado por los individuos.
Jordi Serra, profesor de los Estudios de Informática, Multimedia y Telecomunicación de la UOC e investigador del grupo de investigación KISON, le dijo al medio español El Heraldo que «la preocupación viene por la entrega de información privada que nos identifica. A diferencia de las contraseñas, que se pueden cambiar en caso de problemas, nuestros rasgos oculares permanecen inalterables».
«Si los sistemas que almacenan la información codificada son vulnerables y los ciberdelincuentes llegan a tener acceso a los datos, tendrían la capacidad de suplantar la identidad de una persona si pueden relacionar los datos con las personas reales», agregó Serra.
La terminante decisión que tomaron en España sobre el escaneo de iris
A principios de marzo de 2024, la Agencia Española de Protección de Datos (AEPD) obligó a la empresa Worldcoin a interrumpir, de forma cautelar, su actividad en España, a bloquear los más de 400.000 datos recopilados y también prohibió que pueda seguir escaneando el iris de las personas.
Escaneo
Es clave tener en cuenta que la prohibición se dio como consecuencia de diversos reclamos presentados por usuarios que dijeron que recibían información insuficiente, que se han recopilado datos de menores de edad y que no es posible retirar el consentimiento dado inicialmente, entre otros.
La aclaración que hace el proyecto de Worldcoin
De acuerdo a lo que le indicaron a El Destape fuentes del proyecto de la empresa, «Worldcoin verifica la ‘humanidad’ de una persona (si son seres humanos) y no crea una identificación digital». En tanto, sostuvieron que «el proyecto no busca saber quién es alguien, solo que es único y humano. No se requiere información personal para participar en la comunidad y red de Worldcoin».
Al mismo tiempo, señalaron que «las personas no ceden sus datos biométricos y el objetivo del proyecto no es recolectar o almacenar datos biométricos. El proyecto es voluntario y fue concebido para proteger la privacidad individual y darle a las personas el control sobre su información personal. Los datos sólo se almacenan si las personas eligen hacerlo, y siempre está la opción de removerlos cuando lo deseen».
En tanto, resaltaron que «no es un intercambio por dinero. Cuando una persona crea un World ID, puede optar por recibir un token Worldcoin (WLD), que les brinda acceso a sistemas financieros digitales que de otro modo no tendrían».
Finalmente, y luego del pedido de información que la Agencia de Acceso a la Información Pública (AAIP) le hizo en enero de 2024, desde Worldcoin hicieron un descargo al respecto explicando cuál es el objetivo de la empresa:
«Worldcoin y su producto estrella, World ID, fueron diseñados intencionalmente para empoderar a individuos brindándoles acceso a sistemas financieros y oportunidades a las que de otra manera no podrían acceder, al mismo tiempo que se preserva la privacidad. Worldcoin fue diseñado para proteger la privacidad individual y ha establecido un sólido programa de privacidad. El proyecto cumple estrictamente con los más altos estándares que rigen el procesamiento de datos personales a nivel mundial. Worldcoin continuará cooperando con los organismos gubernamentales y reguladores en solicitudes de más información sobre sus prácticas de privacidad y protección de datos. Las personas no necesitan ingresar ninguna información personal para obtener o usar World App, la primera billetera creada para el proyecto Worldcoin. Esto significa que no se requiere nombre, número de teléfono, correo electrónico, perfil social, selfie ni pasaporte. Cuando una persona verifica su identidad, por defecto, el Orb elimina rápidamente las imágenes del iris después de la creación del código de iris. Los servicios de verificación de humanidad de Worldcoin están disponibles en más de 20 países, incluyendo: Estados Unidos, Alemania, España y Portugal. En Argentina, al igual que en otros lugares, los socios Operadores locales independientes realizan verificaciones de World ID basadas en Orb y otros servicios».
