Las recientes reformas a la Ley General de Poblaci\u00f3n, que hacen obligatorio el registro biom\u00e9trico para obtener la CURP, representan solo un ejemplo de esta tendencia. El Registro Nacional de Poblaci\u00f3n (RENAPO)<\/strong> se convertir\u00e1 en una base centralizada de identidad biom\u00e9trica lo que en teor\u00eda permitir\u00eda mayor control estatal, pero tambi\u00e9n implica nuevos y graves riesgos.<\/p>\n La norma exige que todas las dependencias que recopilen datos biom\u00e9tricos los transfieran al RENAPO, esta concentraci\u00f3n genera una base centralizada de alt\u00edsimo valor… tambi\u00e9n para los ciberatacantes.<\/p>\n \u201cTodos conocemos que las dependencias p\u00fablicas han sido atacadas en los \u00faltimos a\u00f1os. \u00bfQu\u00e9 garant\u00edas tenemos de que no suceda lo mismo con estos datos tan sensibles?\u201d,<\/i> cuestiona Larrea. \u201cConvertir la biometr\u00eda en requisito para pagar impuestos, obtener licencias o identificarse ante autoridades sin alternativas, implica exponer a los ciudadanos a riesgos \u00e9ticos, legales y de seguridad\u201d<\/i>.<\/p>\n De acuerdo con la firma de ciberseguridad Surfshark<\/i>, M\u00e9xico fue el cuarto pa\u00eds con m\u00e1s filtraciones de datos a nivel mundial en 2023<\/b>, con m\u00e1s de 20 millones de registros comprometidos. Por su parte, el Reporte de Amenazas Cibern\u00e9ticas 2024<\/i> de Fortinet revel\u00f3 que nuestro pa\u00eds\u00a0 enfrent\u00f3 m\u00e1s de 187 mil millones de intentos de ciberataques<\/b> solo en el \u00faltimo a\u00f1o.<\/p>\n A esto se suma la inquietud de organizaciones civiles como R3D<\/strong>, que recientemente calificaron al nuevo CURP biom\u00e9trico como una \u201cvulneraci\u00f3n a la privacidad\u201d, aunque desde el gobierno se define como un paso hacia la modernizaci\u00f3n del sistema de identidad, expertos alertan que el problema no es la tecnolog\u00eda, sino el c\u00f3mo se implementa.<\/p>\n M\u00e9xico cuenta con leyes de protecci\u00f3n de datos tanto para el sector p\u00fablico como el privado. Pero ambas est\u00e1n desactualizadas frente a los est\u00e1ndares internacionales. En Europa, por ejemplo, el Reglamento General de Protecci\u00f3n de Datos (GDPR) exige evaluaciones de impacto, consentimiento voluntario y alternativas no invasivas.<\/p>\n \u201cNuestra legislaci\u00f3n no entra en ese nivel de detalle\u201d,<\/i> se\u00f1ala Larrea. \u201cNo se desarrollan conceptos clave como la evaluaci\u00f3n de impacto para biometr\u00eda, ni se exige que haya formas alternativas de verificaci\u00f3n\u201d<\/i>.<\/p>\n Esto significa que empresas o instituciones p\u00fablicas pueden solicitar tu rostro e iris incluso para procesos de bajo riesgo, sin rendir cuentas claras sobre el porqu\u00e9 o el para qu\u00e9.<\/p>\n Uno de los principios b\u00e1sicos del tratamiento de datos es el consentimiento informado. Pero cuando s\u00f3lo se puede acceder a un tr\u00e1mite entregando un dato biom\u00e9trico como tu rostro o huella el consentimiento deja de ser libre.<\/p>\n \u201cEso puede constituir un consentimiento forzado o viciado, lo cual puede ser il\u00edcito\u201d,<\/i> advierte Larrea. \u201cAdem\u00e1s, muchas veces no existen alternativas para quienes no quieren entregar su biometr\u00eda. Eso es problem\u00e1tico y puede derivar incluso en discriminaci\u00f3n estructural o exclusi\u00f3n social\u201d<\/i>.<\/p>\n M\u00e1s all\u00e1 de los riesgos actuales, tambi\u00e9n est\u00e1 la pregunta sobre el rumbo que tomar\u00e1 esta tecnolog\u00eda. \u00bfSe convertir\u00e1 en el nuevo pasaporte para todo tipo de servicio, desde salud hasta educaci\u00f3n?<\/p>\n \u201cCreo que falta ver c\u00f3mo se dan las implementaciones y c\u00f3mo eso se traduce en el d\u00eda a d\u00eda\u201d,<\/i> reflexiona Larrea. \u201cEntiendo por qu\u00e9 se busca recurrir a la biometr\u00eda: vivimos un momento donde cuesta confiar en lo que vemos en l\u00ednea. Por eso, usar datos f\u00edsicos \u00fanicos puede parecer la soluci\u00f3n\u201d<\/i>.<\/p>\n Sin embargo, advierte que el avance de la biometr\u00eda debe ir acompa\u00f1ado de una estrategia clara de colaboraci\u00f3n entre sector p\u00fablico y privado con el objetivo de proteger la privacidad y educar a los usuarios sobre los riesgos.<\/p>\n Adem\u00e1s de la biometr\u00eda, el pa\u00eds arrastra un rezago importante en regulaci\u00f3n de identidad digital, la falta de un marco normativo robusto deja sin rumbo a empresas que buscan cumplir, pero no encuentran leyes claras.<\/p>\n \u201cDefinitivamente creo que el tema de la identidad digital seguir\u00e1 creciendo, impulsado por los cambios tecnol\u00f3gicos y el acceso a herramientas que antes no ten\u00edamos, como la criptograf\u00eda avanzada o, sin entrar en tecnicismos, las pruebas de cero conocimiento.\u201d,<\/em> asegur\u00f3 Miguel Rocha, director regional para M\u00e9xico, Centroam\u00e9rica y el Caribe de Tools for Humanity .<\/b><\/strong><\/p>\n El vocero destaca que tecnolog\u00edas como la criptograf\u00eda avanzada y las pruebas de cero conocimiento podr\u00edan ofrecer soluciones m\u00e1s seguras sin comprometer la privacidad. \u201cHoy tenemos herramientas que antes no ten\u00edamos, y estamos dispuestos a colaborar para que las autoridades las incorporen en futuros desarrollos\u201d<\/i>.<\/p>\n Frente a un ecosistema vulnerable, \u00bfqu\u00e9 puede hacer una persona com\u00fan? Guillermo Larrea, Partner Global Regulatory de Hogan Lovells<\/strong> hay tres niveles de protecci\u00f3n:<\/p>\n Y si todo falla, tambi\u00e9n existen v\u00edas legales para reclamar da\u00f1os morales cuando se vulnera la privacidad.<\/p>\n Para cerrar, Larrea se\u00f1ala que el equilibrio entre la innovaci\u00f3n tecnol\u00f3gica y la protecci\u00f3n de los derechos fundamentales depende de dos pilares; la privacidad por dise\u00f1o, que implica incorporar desde el inicio de cualquier desarrollo tecnol\u00f3gico los principios legales y \u00e9ticos; y las evaluaciones de impacto, que deben realizarse antes del lanzamiento de soluciones que utilicen datos biom\u00e9tricos con el fin de analizar a fondo sus posibles implicaciones y riesgos.<\/p>\n \u201cEstas herramientas no est\u00e1n a\u00fan obligadas en M\u00e9xico, pero podr\u00edan evitar muchos problemas\u201d,<\/i> concluye Larrea.<\/p>\n","protected":false},"excerpt":{"rendered":" La huella dactilar para entrar a un edificio, reconocimiento facial para abrir una app bancaria, el iris como requisito para emitir tu CURP, tus datos biométricos únicos e irrepetibles son la próxima llave de acceso para que el gobierno mexicano te identifique de forma más “segura”. Sin embargo, el marco legal que debería protegerlos avanza lento dejando a millones de ciudadanos en una zona gris de riesgo, privacidad comprometida y consentimiento forzado. “Los datos biométricos, a diferencia de otros, no pueden ser modificados si se ven comprometidos. El daño es irreversible”, comentó Guillermo Larrea, Partner Global Regulatory de Hogan Lovells, especialista en privacidad y ciberseguridad. Las recientes reformas a la Ley General de Población, que hacen obligatorio el registro biométrico para obtener la CURP, representan solo un ejemplo de esta tendencia. El Registro Nacional de Población (RENAPO) se convertirá en una base centralizada de identidad biométrica lo que en teoría permitiría mayor control estatal, pero también implica nuevos y graves riesgos. La norma exige que todas las dependencias que recopilen datos biométricos los transfieran al RENAPO, esta concentración genera una base centralizada de altísimo valor… también para los ciberatacantes. “Todos conocemos que las dependencias públicas han sido atacadas en los últimos años. ¿Qué garantías tenemos de que no suceda lo mismo con estos datos tan sensibles?”, cuestiona Larrea. “Convertir la biometría en requisito para pagar impuestos, obtener licencias o identificarse ante autoridades sin alternativas, implica exponer a los ciudadanos a riesgos éticos, legales y de seguridad”. De acuerdo con la firma de ciberseguridad Surfshark, México fue el cuarto país con más filtraciones de datos a nivel mundial en 2023, con más de 20 millones de registros comprometidos. Por su parte, el Reporte de Amenazas Cibernéticas 2024 de Fortinet reveló que nuestro país enfrentó más de 187 mil millones de intentos de ciberataques solo en el último año. A esto se suma la inquietud de organizaciones civiles como R3D, que recientemente calificaron al nuevo CURP biométrico como una “vulneración a la privacidad”, aunque desde el gobierno se define como un paso hacia la modernización del sistema de identidad, expertos alertan que el problema no es la tecnología, sino el cómo se implementa. México cuenta con leyes de protección de datos tanto para el sector público como el privado. Pero ambas están desactualizadas frente a los estándares internacionales. En Europa, por ejemplo, el Reglamento General de Protección de Datos (GDPR) exige evaluaciones de impacto, consentimiento voluntario y alternativas no invasivas. “Nuestra legislación no entra en ese nivel de detalle”, señala Larrea. “No se desarrollan conceptos clave como la evaluación de impacto para biometría, ni se exige que haya formas alternativas de verificación”. Esto significa que empresas o instituciones públicas pueden solicitar tu rostro e iris incluso para procesos de bajo riesgo, sin rendir cuentas claras sobre el porqué o el para qué. Uno de los principios básicos del tratamiento de datos es el consentimiento informado. Pero cuando sólo se puede acceder a un trámite entregando un dato biométrico como tu rostro o huella el consentimiento deja de ser libre. “Eso puede constituir un consentimiento forzado o viciado, lo cual puede ser ilícito”, advierte Larrea. “Además, muchas veces no existen alternativas para quienes no quieren entregar su biometría. Eso es problemático y puede derivar incluso en discriminación estructural o exclusión social”. ¿Y el futuro de la biometría? Más allá de los riesgos actuales, también está la pregunta sobre el rumbo que tomará esta tecnología. ¿Se convertirá en el nuevo pasaporte para todo tipo de servicio, desde salud hasta educación? “Creo que falta ver cómo se dan las implementaciones y cómo eso se traduce en el día a día”, reflexiona Larrea. “Entiendo por qué se busca recurrir a la biometría: vivimos un momento donde cuesta confiar en lo que vemos en línea. Por eso, usar datos físicos únicos puede parecer la solución”. Sin embargo, advierte que el avance de la biometría debe ir acompañado de una estrategia clara de colaboración entre sector público y privado con el objetivo de proteger la privacidad y educar a los usuarios sobre los riesgos. Además de la biometría, el país arrastra un rezago importante en regulación de identidad digital, la falta de un marco normativo robusto deja sin rumbo a empresas que buscan cumplir, pero no encuentran leyes claras. “Definitivamente creo que el tema de la identidad digital seguirá creciendo, impulsado por los cambios tecnológicos y el acceso a herramientas que antes no teníamos, como la criptografía avanzada o, sin entrar en tecnicismos, las pruebas de cero conocimiento.”, aseguró Miguel Rocha, director regional para México, Centroamérica y el Caribe de Tools for Humanity . El vocero destaca que tecnologías como la criptografía avanzada y las pruebas de cero conocimiento podrían ofrecer soluciones más seguras sin comprometer la privacidad. “Hoy tenemos herramientas que antes no teníamos, y estamos dispuestos a colaborar para que las autoridades las incorporen en futuros desarrollos”. ¿Cómo protegerse como ciudadano? Frente a un ecosistema vulnerable, ¿qué puede hacer una persona común? Guillermo Larrea, Partner Global Regulatory de Hogan Lovells hay tres niveles de protección: Informarse: leer los avisos de privacidad, conocer qué datos se están recabando y con qué fines. Ejercer tus derechos: si detectas un uso desproporcionado de tu biometría, puedes presentar una queja por derechos ARCO ante las empresas o ante el INAI. Premiar el buen comportamiento digital: usar apps que sean transparentes con el uso de tus datos y evitar aquellas que no lo son. Y si todo falla, también existen vías legales para reclamar daños morales cuando se vulnera la privacidad. Para cerrar, Larrea señala que el equilibrio entre la innovación tecnológica y la protección de los derechos fundamentales depende de dos pilares; la privacidad por diseño, que implica incorporar desde el inicio de cualquier desarrollo tecnológico los principios legales y éticos; y las evaluaciones de impacto, que deben realizarse antes del lanzamiento de soluciones que utilicen datos biométricos con el fin de analizar a fondo sus posibles implicaciones y riesgos. “Estas herramientas no están aún obligadas en México, pero<\/p>\n","protected":false},"author":235,"featured_media":179313,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[244],"class_list":["post-179310","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-hogan-lovells"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/179310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/235"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=179310"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/179310\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/179313"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=179310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=179310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=179310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"width=\"](\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2025\/07\/fondo-de-tecnologia-biometrica-con-sistema-de-escaneo-de-huellas-dactilares-en-remezcla-digital-de-pantalla-virtual_5_11zon-scaled.webp\")
\u00bfY el futuro de la biometr\u00eda?<\/b><\/span><\/h2>\n
![\"width=\"](\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2025\/07\/tecnologia-biometrica-de-retina-con-remezcla-digital-de-ojo-de-hombre_6_11zon-1024x683.webp\")
\u00bfC\u00f3mo protegerse como ciudadano?<\/b><\/span><\/h2>\n
\n