El presente capítulo define el “sistema biométrico” como cualquier sistema capaz de identificar de forma exclusiva a personas físicas (con un cierto grado de probabilidad) mediante la realización de un tratamiento técnico específico relacionado con las características físicas, fisiológicas o de comportamiento de las personas físicas[1]. La definición abarca tanto los sistemas “todo en uno” que realizan todos los pasos (por ejemplo, la adquisición de datos, la elaboración de datos, el almacenamiento de datos, etc.) como los grupos de sistemas que realizan cada uno de los pasos individuales (por ejemplo, una red de módulo de captura de datos basada en una cámara, un software de mapeo biométrico y una base de datos para el almacenamiento). Cuando un sistema que realiza uno o más pasos individuales (en lo sucesivo, “sistema X”) no se califica en sí mismo como sistema biométrico -según la definición anterior- pero forma parte, sin embargo, de un grupo de sistemas que incluyen los biométricos, el sistema X debe considerarse un sistema biométrico, a menos que pueda demostrarse -posiblemente mediante pruebas documentadas- que no procesa datos biométricos y que los riesgos están efectivamente mitigados (por ejemplo, el riesgo de que terceros no autorizados utilicen el sistema X para acceder a otro sistema directamente vinculado al sistema X en el que se procesan datos biométricos).
A menudo, los sistemas biométricos se basan en tecnología de inteligencia artificial. El uso de dicha inteligencia artificial plantea otros riesgos para la protección de datos que los responsables del tratamiento deben abordar. Por lo tanto, es aconsejable consultar la Parte III de estas Directrices.
- Aunque la Organización Internacional de Normalización elaboró un vocabulario detallado de términos relacionados con la biometría, que incluye la definición de “sistema biométrico”, los demás del presente documento prefieren adoptar una definición construida a partir de las disposiciones del RGPD. Véase International Standardization Organization and International Electrotechnical Commission, ‘ISO/IEC 2382-37 – Information Technology – Vocabulary – Part 37: Biometrics’, 2017. ↑