La autoridad de protección de datos belga, Gegevensbeschermingsautoriteit, podría iniciar una investigación en la cadena de supermercados Carrefour por su sistema de huellas dactilares para el pago
Las empresas cada vez buscan más facilitar las gestiones a sus clientes, y es este el motivo por el que la innovación en formas de identificación, incluidas aquellas para pagos, es constante. En este punto y gracias a los avances que incorporan los teléfonos móviles, los sistemas de huellas dactilares son uno de los medios más usados. De hecho, justo esta semana uno de las cadenas de supermercado más grandes de Europa ha anunciado que lanzará un piloto que permitirá a los clientes de su centro de Bruselas pagar con las huellas dactilares.
Un informe del periódico Brussels Times explica que el proyecto piloto de Carrefour permitirá a sus clientespagar escaneando su huella en la caja registradora, después de lo cual el importe será automáticamentecargado a su cuenta del banco. Mientras que esto puede resultar en una reducción de los tiempos de espera y una mejora de la experiencia de compra, también implica de manera inevitable riesgos para la seguridad y la privacidad- riesgos de los cuales la autoridad de control de Bélgica no sólo quiere que los cosumidores sean conscientes, sino también probablemente iniciar una investigación al respecto.
Con mención al informe de De Standaard , el BrusselsTimes hizo alusión al siguiente comentario de David Stevens, presidente de la autoridad de control belga;
“Realizamos algunas preguntas a Carrefour y comprobamos que ya se había efectuado un piloto… Resultó que Carrefour ya había recogido huellasdactilares. Ahora que hemos escuchado las noticias sobre el nuevo experiment con huellas dactilares, tenemos una buena oportunidad para enviar a nuestros inspectores. Todavía no puedo confirmer oficialmente que vayamos a hacerlo, pero creo que es una buena oportunidad”.
“….eso es más que simplemente una firma en un papel. Los clientes tienen que entender realmente los riesgos. Si, mediante hackeo, tus contraseñas caen en las manos equivocadas, puedes simplemente cambiarlas. Sin embargo no puedes cambiar tus huellas dactilares, tu cara o el iris de tu ojo. Y por esto la necesidad de normasestrictas”.
Los riesgos del uso de huellas dactilares están recogidos en el Artículo 30 RGPD, que incluye una referencia genérica a los identificadores online. Esto implica que el RGPD se aplica de manera completa a los sistemas que empleen huellas dactilares, y esto es porque también son datos biométricos, es decir, una forma de medir las características físicas de una persona para verificar su identidad. Los datos biométricos son por tanto datos personales que deberán tratarse conforme al RGPD y la LOPDGDD.
