Exigencia de huella para ingresar a entidades públicas requiere autorización previa y expresa

A través de un concepto, y citando la doctrina que ha proferido la Superintendencia de Industria y Comercio, el Ministerio de Tecnologías de la Información y las Comunicaciones (Mintic) indicó que el tratamiento de datos sensibles, como la huella digital, es viable bajo autorización previa y expresa del titular.

Así, conforme con el numeral 4º del artículo 6º de la Ley 1581 del 2012 (Ley de Habeas Data),  por tratarse de datos sensibles, el titular no está obligado a autorizar su tratamiento. (Lea: ¿Cómo debe ser difundido aviso de privacidad de datos personales?)

Lo anterior resuelve una consulta sobre la viabilidad jurídica de que las entidades públicas exijan la huella digital como requisito para el ingreso a sus instalaciones.

El concepto precisó que se entienden por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros. (Lea: Tratamiento de la huella dactilar requiere autorización explícita del titular)

Por otra parte, y con base en el artículo 17 y 18 del Decreto 19 del 2012, debe recordarse que se suprimió el requisito de imponer la huella dactilar en todo documento, trámite, procedimiento o actuación que se deba surtir ante las entidades públicas y los particulares que cumplan funciones administrativas.

Sin embargo, excepcionalmente se podrá exigir huella en casos como: servicios financieros de entidades públicas, trámite ante registros públicos, cesión de derechos, otorgamiento de poderes, registros delictivos, etcétera. (Lea: La huella digital como control de accesos)

Mintic, Concepto 1150294, Feb. 28/18.