Portugal prohíbe a Worldcoin escanear el iris de los usuarios para salvaguardar los derechos de los ciudadanos
SERVICIOS umbral.local/ A principios de marzo, la Agencia Española de Protección de Datos (AEPD) obligó a Worldcoin, una iniciativa impulsada por el director ejecutivo de OpenAI, a interrumpir, de forma cautelar, su actividad en España para no seguir escaneando el iris de los usuarios y recopilando datos personales. Además, pocos días después, la Audiencia Nacional rechazó la medida cautelar que había solicitado Worldcoin, para llevar a cabo su actividad en nuestro país, al salvaguardar el derecho a la protección y respaldar la decisión de la AEPD. Y, ahora, por si fuera poco, el regulador de datos de Portugal, CNPD, ha emitido una orden de cese temporal de la recolección de datos biométricos por parte de la empresa de Sam Altman durante un periodo de 90 días. Esta decisión viene tomada por el alto riesgo para los derechos de protección de datos de los ciudadanos portugueses, además, el regulador asegura que Worldcoin ha escaneado el iris de menores sin la autorización de sus padres u otros representantes legales. Por lo tanto, la CNPD emite en un comunicado informando que \»ayer decidió ordenar a la Fundación Worldcoin que limite temporalmente la recopilación de datos biométricos a través de Orb en el territorio nacional para salvaguardar los derechos de los ciudadanos, especialmente los menores\»- Añadiendo que \»la deliberación fue aprobada en el pleno del CNPD, imponiendo una medida provisional urgente a la Fundación Worldcoin, como responsable del procesamiento, hasta la conclusión de su proceso de investigación. La cobertura informativa proporcionada por los medios de comunicación también llamó la atención de la CNPD sobre el hecho de que más de 300 mil personas en Portugal ya habían proporcionado sus datos biométricos\». Por otro lado, la presidenta de la CNPD, Paula Meira Lourenço, señala en el mismo comunicado que \»esta orden de limitar temporalmente la recopilación de datos biométricos por parte de la Fundación Worldcoin es, en este momento, una medida indispensable y justificada para obtener el efecto útil de defender el interés público en la salvaguardia derechos fundamentales, especialmente de los menores\». De momento, CNPD sigue investigando las quejas recibidas por parte de los usuarios que están relacionadas con la recopilación no autorizada de datos de menores. ¿Qué pasa si has escaneado tu iris? La directora de la AEPD, Mar España, mencionó en una rueda de prensa los riesgos de vender tus datos biométricos: \»Riesgos a la propia identidad, al poder ser suplantados; a la intimidad, ya que el iris refleja datos de salud y se puede extraer información complementaria; y riesgo social\». Pero, ¿y qué ocurre si ya has escaneado tu iris con un orbe de Worldcoin? La directora de AEPD pide tranquilidad: \»No es necesario que las familias se alarmen\». Worldcoin está obligada a bloquear estos datos, no puede operar con ellos.
El dato biométrico más preciado es el iris
Las autoridades españolas de prohíben a Worldcoin que recoja los datos del iris y se abre el debate de si cuidar la privacidad es una responsabilidad individual o colectiva La Agencia Española de Protección de Datos (AEPD) ha tomado este miércoles una decisión inédita. Durante los próximos tres meses, no podrán seguir operando los orbes de Worldcoin, que desde julio han escaneado el iris de unos 400.000 españoles para validar sus cuentas y los recompensan con un lote de criptodivisas, que ahora tienen un valor de unos 80 euros. Los datos recogidos hasta la fecha por Worldcoin, empresa vinculada a Sam Altman, el padrino de ChatGPT, quedan bloqueados, por lo que no se podrán tratar ni compartir hasta que una investigación internacional dirima si es legal o no que una empresa privada recoja ese tipo de datos. Es la primera vez que la AEPD toma medidas cautelares. La directora de la agencia, Mar España, ha subrayado su carácter excepcional: “Hemos actuado con urgencia porque así lo requería la situación. Nuestra decisión está justificada para evitar daños potencialmente irreparables. No tomarla habría privado a la gente de la protección a la que tiene derecho”. ¿Por qué esta repentina celeridad en paralizar la recogida de fotografías de alta resolución del iris de los usuarios? “Porque se ha generado un estado de alarma social. Creo que las colas que se han formado en los centros comerciales y el hecho de que haya criptomonedas de por medio han obligado a la AEPD a moverse rápido”, opina Borja Adsuara, consultor y experto en derecho digital, que expresa su preocupación por que “no se ponga el foco en lo importante: el problema no es que te den dinero por tu iris, sino si ese dato se está tratando de forma correcta”. El valor de los datos biométricos Hay muchos tipos de datos personales. Los más usados en los trámites del día a día son nombre y apellidos, domicilio o número de teléfono. Todos ellos pueden servir para identificar a un individuo concreto, pero comparten otra característica: el interesado los puede modificar. Otros datos personales, sin embargo, nos acompañan de por vida. Son los llamados datos biométricos: los que aluden a características únicas de cada persona, ya sean fisiológicas, físicas o relativas al comportamiento. Este tipo de información se puede codificar y a menudo permanece inmutable con el paso del tiempo. Tenemos el mismo ADN desde que nacemos hasta que morimos. Lo mismo pasa con las huellas dactilares (a menos que las quememos). El rostro evoluciona con los años (engordamos, envejecemos, perdemos pelo), pero hay algoritmos capaces de establecer patrones singulares —por ejemplo, midiendo la distancia entre los ojos, de estos con la nariz o la boca— que permiten reconocer a las personas con un alto nivel de acierto y de forma sostenida en el tiempo. El iris es, de entre los distintos datos biométricos, el que identifica de forma más certera a una persona, según David Arroyo, investigador principal del grupo Ciberseguridad y Protección de la Privacidad del CSIC, quien advierte que “si te roban el iris, o, mejor dicho, la plantilla alfanumérica con la que se almacena ese rasgo biométrico puede suplantar tu identidad en muchos sitios. La lectura de iris es mucho más precisa que el reconocimiento facial. No se usa tanto porque el sensor necesario es más caro y el ajuste de estos sistemas más complejo”. Además de su valor como identificador personal, un análisis del iris puede aportar mucha otra información, tanto fisiológica como de comportamiento. “A través de la mirada y de cómo dilata la pupila puedes saber qué es lo que le gusta a alguien, qué le asusta, qué le interesa y hasta ciertas características cognitivas, como si tiene párkinson”, indica Carissa Véliz, profesora de filosofía en la Universidad de Oxford y autora del libro Privacidad es poder. La lectura de iris se suele circunscribir a entornos de alta seguridad, como un medio de identificación adicional para acceder a ciertas dependencias. “Permite hacer una autenticación muy robusta, pero entraña muchos problemas de privacidad, porque el iris es algo que está directa e inequívocamente vinculado a una persona en concreto”, apunta Arroyo. Un tratamiento especial Las particularidades de los datos biométricos hacen que su tratamiento legal sea más estricto que el resto. “La legislación europea los considera una categoría especial de datos. Se pueden captar o bien cuando la legislación española expresamente lo permita para ciertos supuestos, o cuando haya consentimiento”, argumenta Ricard Martínez, director de la cátedra de Privacidad y Transformación Digital de la Universitat de València. “La normativa española dice que, en datos de salud y biométricos, supuestamente, deberías poder consentir. Pero eso no significa que todo sea posible. Podrías contar con el consentimiento del afectado y perseguir una actividad ilícita o no proporcionada, o vulnerar un derecho fundamental. Es más complicado de lo que parece”. El uso proporcionado de estos datos es clave. La AEPD multó en 2021 a Mercadona con 3,5 millones de euros (abonó 2,5 por acogerse al pago voluntario) por utilizar cámaras con sistemas de reconocimiento facial en 48 de sus tiendas. En este caso, sin el conocimiento ni el consentimiento de los clientes. La empresa argumentó que instaló esa tecnología para detectar a personas con orden de alejamiento de sus establecimientos. La agencia resolvió que el fin perseguido, identificar a personas condenadas, no justificaba recoger patrones faciales de todo aquel que entrara en los supermercados de la cadena. Volviendo al caso de Worldcoin, los orbes escanean el iris y convierten esa imagen en un código alfanumérico. Esa plantilla es lo que identifica al usuario. “El problema no es que Worldcoin haya recogido este dato de 400.000 personas, sino que pongan todas esas bases de datos e imágenes a disposición de otros algoritmos y que no digan exactamente para qué”, dice Jorge García Herrero, delegado de protección de datos y abogado especialista en hacer cumplir esta normativa. El gran peligro de los datos biométricos es que se usen con fines no legítimos. En China, por ejemplo, se emplean