Todo, aboslutamente todo lo esencial que hay que saber acerca de biometría, en este artículo, cortesía de Certicámara.

Si usted es de los que olvidan su contraseña o usa la misma para todas sus transacciones electrónicas, no se preocupe, a todos nos pasa, pero la buena noticia es que las claves o contraseñas tienen sus días contados. Le será útil saber que existen otras alternativas para su identificación, asociadas a los rasgos físicos biométricos. En varios sectores de la economía nacional y entre los mismos ciudadanos ya es conocida la tecnología biométrica, un mecanismo altamente seguro y confiable que permite validar la identidad a través características propias de cada persona, con dispositivos electrónicos para dicho fin.
Con el objetivo de entender la importancia e implicaciones de esta tecnología en la vida de miles de colombianos, Certicámara S.A. presenta un ABC que despejará diversas dudas.

1. ¿Qué es la biometría o validación biométrica? Es un método de reconocimiento de personas basado en sus características fisiológicas o de comportamiento. Cuando se refiere a fisiológico hace referencia al reconocimiento de huella dactilar, de iris, de retina y de rostro, voz, entre otros. Si se trata de comportamiento se refiere a costumbres de las personas que los hacen identificables, en el mismo grupo se encuentran las redes sociales.

2. ¿Cómo funciona la validación biométrica? A través de un dispositivo biométrico o una cámara de fotos, se captura una o más de las características físicas de la persona, por ejemplo, la huella dactilar o los rasgos faciales.

El funcionamiento se explica así:

3. ¿Qué tipos de biometría existen actualmente en Colombia? En nuestro país se utiliza la biometría por huella, facial y de voz, y existen algunos casos de biometría de iris. Es importante precisar que en el mercado se encuentran bases de datos privadas, como en el caso de las empresas que regulan el horario de sus empleados con captores biométricos de huella, y/o la entrada en edificio que también utilizan captores de huella. Así mismo, existe una base de datos pública, que administra y controla la Registraduría Nacional del Estado Civil (RNEC), donde están contenidas todas las huellas y fotos de los colombianos, y que actualmente se usa en diferentes sectores con resultados extraordinarios erradicando el fraude de suplantación de identidad en todas las entidades donde se ha implementado.

4. ¿Existe algún tipo de reglamentación para el uso de la Biometría? Si, la Ley 527 de 1999 y el Decreto 2364 de 2012 desarrollan el marco jurídico para la identificación electrónica (validación de identidad) y firma electrónica. Los datos biométricos pueden ser utilizados para validar la identidad de una persona o para firmar un documento, aquí la biometría es considerada, desde el punto de vista jurídico, como una firma electrónica.

Ahora bien, en términos generales las bases de datos privadas, se rigen, además de la Ley 527 de 1999 y del Decreto 2364 de 2012, por la ley de protección de datos personales Ley 1581 de 2012, y por tratarse de datos personales existe una protección de rango constitucional.

En el caso de las bases de datos públicas (RNEC), existe una reglamentación especial, el Decreto Ley 019 de 2012. A partir de esta norma, la Registraduría emite la Resolución 5633 de 2016, que regula el acceso de dichas bases de datos a través de operadores biométricos autorizados como es el caso de Certicámara, líder en el país con casos de éxito muy importantes como la biometría en las Notarías del país a través de la Unión Colegiada del Notariado Colombiano, o la biometría del sector financiero a través de la Asociación Bancaria y de Entidades Financieras.

Las soluciones biométricas están en auge en el mundo de la seguridad digital.

5. Cuándo se habla de biometría certificada ¿a qué se refiere? Todas las biometrías tienen unos niveles de seguridad que son aceptables siempre y cuando se sigan los estándares internaciones en los procesos de validación de identidad. La biometría que se hace a través de bases privadas se enmarca legalmente, como se mencionó, en el marco del Decreto 2364 de 2012, donde se debe demostrar ante cualquier inconveniente, la confiabilidad y apropiabilidad del mecanismo utilizado, esto significa que la carga de la prueba (demostrar que se llevó a cabo el proceso de validación de identidad) recae en la empresa que realizó la validación de identidad biométrica.

En el caso de la Biometría Certificada que utiliza las bases de datos públicas (RNEC), que es la que utiliza Certicámara, la carga de la prueba se invierte, y al tratarse de un proceso certificado, se garantiza la autenticidad y la integridad de la transacción, es decir: quien quiera repudiar la transacción (o el proceso de validación de identidad) deberá probarlo.

6. ¿Cuál biometría es la más confiable para validar la identidad de los colombianos? Sin lugar a dudas para cualquier tipo de trámites que realicen actores públicos, o privados con funciones públicas, o empresas que prestan servicios públicos, o entidades vigiladas, la biometría recomendada es la que hace uso de las bases de datos públicas de la RNEC; dado que son las más seguras y confiables (huella y rostro). Esta biometría, que se ofrece con el apoyo y vigilancia de la Registraduría ya está en uso en la mayoría de las entidades y sectores atrás mencionados. Para controles de identidad en empresas (control de horarios), o edificios (acceso), es procedente el uso de la biometría con bases de datos privadas.

6. ¿A todos los ciudadanos colombianos se les puede validar la identidad con biometría certificada usando la Base de Datos de la Registraduría? Únicamente a los ciudadanos mayores de 18 años que hayan solicitado su cédula de ciudadanía con la Registraduría Nacional del Estado Civil, es decir, quienes tengan la capacidad jurídica de comprometerse.

7. ¿Cómo se garantiza la protección de mis datos personales? En el caso del servicio de validación de identidad biométrica que ofrece Certicámara, damos estricto cumplimento a la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, a través de la autorización del titular del dato, la cual es previa, expresa e informada, haciendo uso de una firma electrónica con huella, con el respaldo del NUT (número único de transacción) que provee la Registraduría en nuestro proceso de validación biométrica, donde se precisa la finalidad para la cual será recolectado el dato y se genera una evidencia electrónica cifrada.

8. ¿Cada cuánto se está actualizando la base Biométrica de la Registraduría Nacional? Se actualiza de manera permanente y diariamente, se trata de la base de datos más segura, confiable y actualizada con la que cuenta el país. Cada vez que solicita una tarjeta de identidad, una cédula de ciudadanía o se presenta un cambio de nombre, o cambio de sexo, o cuando se muere una persona, las bases se actualizan en tiempo real y diariamente.

9. ¿Me pueden tomar mi huella si tengo problemas de piel? El registro puede verse afectado por problemas de piel o físicos, por ejemplo dermatitis o desfiguración y dificulta la obtención de una respuesta confiable aunque tiene gran relevancia el tipo de tecnología usada para la captura de la información. Una de las ventajas de esta biometría es que permite utilizar cualquiera de los dedos de las manos para realizar la toma de huellas, mitigando así la posibilidad de fallo por problemas en la piel.
Cuando la característica biométrica que se desea capturar se encuentra completamente alterada, por ejemplo amputación, desgaste por químicos o por uso, se debe buscar otra alternativa de identificación o el uso de otro tipo de biometría, que no se encuentren afectadas en la persona, por ejemplo la facial o de voz.

10. ¿Cuál es el porcentaje de confiabilidad en los casos de validación del rostro teniendo en cuenta similitudes físicas que se pueden presentar entre personas? Si el sistema de biometría facial presenta condiciones ideales el porcentaje de confiabilidad puede estar alrededor del 98%-99%.

11. ¿La biometría certificada puede ser parte de la transformación digital de una empresa? Claro que sí. La biometría permite la prestación de nuevos servicios electrónicos validando la identidad de las personas de manera confiable y segura en tiempo real y mejorando significativamente la experiencia de los usuarios. En todas aquellas entidades donde los trámites y/o procesos incluyan validación de identidad, la biometría se torna en la puerta de entrada a la transformación digital.

12. ¿Qué empresas pueden utilizar la biometría certificada? Todas aquellas que requieran validar la identidad de los usuarios, clientes y empleados en trámites, servicios y/o procesos claves. Recordemos que las entidades del estado están obligadas a implementar la biometría para sus procesos de validación de identidad, consultando las bases de datos de la Registraduría Nacional del Estado Civil.

13. ¿Qué necesita una empresa/entidad para su implementación? Lo correcto es hacer uso de Biometría (por huella o facial) certificada por la Registraduría Nacional del Estado Civil para los sectores gobierno, privados con función pública, prestadores de servicios públicos y empresas vigiladas en donde se tengan procesos de validación de identidad. Este tipo de entidades están habilitadas legalmente para acceder a esta base de datos, para lo cual se debe surtir un proceso ante la RNEC. Certicámara como operador biométrico está facultado para acompañar este proceso en las entidades para la expedita implementación del servicio.

14. ¿En qué sectores y trámites se tiene implementa la biometría certificada? La validación por Biometría se usa en sectores como el notarial, cameral, financiero, telecomunicaciones, salud y policial, entre otros con más de 50 millones de cotejos a la fecha consultando la base de datos biométrica de huella de la Registraduría Nacional del Estado Civil. En cuánto los a trámites, la biometría se debe utilizar en todos aquellos donde sea necesario validar la identidad del usuario.

15. ¿Un particular puede ir a un operador biométrico como Certicámara y validar la identidad de una contraparte en un negocio? No, ese tipo de trámites deben ser validados ante las entidades debidamente autorizadas como Notarías, Bancos y empresas de Telecomunicaciones. Por ejemplo, actualmente la Unión Colegiada del Notariado Colombiano tiene implementada la Biometría con la Registraduría usando los servicios de Certicámara.

16. ¿Cuáles son los costos para una empresa que esté interesada en implementar la autenticación biométrica certificada? Depende de la empresa o entidad que los implemente así como del número de validaciones que realice dicha entidad. Si se trata de entidades públicas no se tiene costo frente a la RNEC, habría que cubrir el costo del operador biométrico. Para entidades privadas existe un costo ante la RNEC y el operador biométrico. Estos costos están regulados en la Resolución 515 de enero 18 de 2018. También se debe tener en cuenta el uso de captores biométricos. Los costos de la biometría con la Registraduría Nacional del Estado Civil y un operador biométrico son menores comparados con los de soluciones locales tales como bases de datos privadas o validaciones basadas en información crediticia y ni que decir con los costos de procesos cuyo soporte es en papel.