Tratamiento de la huella dactilar requiere autorización explícita del titular

Los datos personales como la huella dactilar y las imágenes de los titulares se consideran datos biométricos y de carácter sensible cuando son tratados por medios técnicos específicos que permitan la identificación o autenticación unívoca de una persona física. De lo contrario, se tratará de datos personales de carácter privado.

Los datos sensibles son aquellos que afectan la intimidad de las personas. El uso indebido de los mismos puede generar su discriminación, pues la información está relacionada, entre otros aspectos, con la orientación sexual, los hábitos del individuo y el credo religioso o político, indicó la Superintendencia de Industria y Comercio.

De otra parte, la biometría, que proviene del griego bios (vida) y metron (medida), es el estudio de métodos automáticos para el reconocimiento único de humanos, basado en uno o más rasgos conductuales o rasgos físicos intrínsecos, para verificar su identidad.

Los responsables del tratamiento de datos personales deben obtener la autorización por parte del titular a más tardar al momento de su recolección, informándole la finalidad específica del tratamiento de los mismos y debe utilizar mecanismos que permitan y garantice su consulta posterior.

Se entiende que el titular de la información ha dado su autorización para el tratamiento de los datos personales cuando sea por escrito, oral o mediante conductas inequívocas , es decir, que no admitan duda y permitan concluir de forma razonable que otorgó autorización. 

El silencio no puede asimilarse a una conducta inequívoca. Para el caso de los datos sensibles, la autorización explícita se refiere solo a que sea escrita o verbal, señaló la entidad. 

Al solicitar la autorización al titular de la información, los responsables del tratamiento de datos personales deben informar: 

1. El tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.
   
    
2. El carácter facultativo de la respuesta, cuando verse sobre datos sensibles o sobre datos de menores de edad.
   
    
3. Los derechos que le asisten como titular, entre ellos, el de la supresión de sus datos y
   
    
4. La identificación, dirección física o electrónica y teléfono del responsable del tratamiento, para que pueda ejercer sus derechos.   

Superindusrtria y Comercio, Concepto 17299565, Oct. 31/17

Documento disponible para suscriptores de LEGISmóvil. Solicite un demo.