Datos biométricos y la nueva ley: qué debes hacer y cómo responde BiometryPass
La nueva ley de protección de datos personales trata los datos biométricos como datos sensibles: en general exige consentimiento expreso, cuatro informaciones al titular y, en ciertos casos, una evaluación de impacto. Si los tratas, revisa tu contrato y tu operación. BiometryPass publica aquí cómo responde su tecnología y qué queda por validar.
De la obligación a la respuesta
| Obligación | Qué dice la reglapor validar | Cómo responde BiometryPasspor validar | Estadopor validar |
|---|---|---|---|
| Los datos biométricos son datos sensibles | La ley incluye expresamente los datos biométricos en la lista de datos personales sensibles. | Cuatro de los cinco métodos de identificación no usan datos biométricos. El quinto, el rostro, sí, y sus datos se tratan como sensibles. | Por validar con revisión legal |
| Consentimiento expreso | El tratamiento de datos sensibles requiere el consentimiento expreso del titular, dado por una declaración escrita, verbal o un medio tecnológico equivalente, y debe ser libre, específico, inequívoco e informado. Si una operación laboral concreta puede apoyarse en una base distinta del consentimiento es un punto a confirmar con tu asesor legal. | Quien elige el rostro da su consentimiento expreso en el portal del comensal y puede revocarlo cuando quiera. Quien no quiere usarlo elige otro método y sigue recibiendo su servicio. | Por validar con revisión legal |
| Cuatro informaciones al titular | Antes de tratar datos biométricos, el responsable debe informar al titular el sistema biométrico usado, la finalidad específica, el período de uso de los datos y la forma de ejercer sus derechos. | [por validar] | Por validar: falta la respuesta de BiometryPass |
| Evaluación de impacto | Cuando es probable que un tratamiento pueda producir un alto riesgo para los derechos de las personas, el responsable debe hacer una evaluación de impacto antes de comenzar. La ley la exige en particular para el tratamiento masivo o a gran escala y para el de datos sensibles en los casos en que exceptúa el consentimiento. | [por validar] | Por validar: falta la respuesta de BiometryPass |
| Contrato entre responsable y encargado | El responsable decide los fines y medios del tratamiento; el encargado trata los datos por cuenta de aquel, según su encargo e instrucciones, bajo un contrato que fija objeto, duración, finalidad, tipo de datos y obligaciones. No puede usarlos para otro fin ni cederlos sin autorización expresa y específica. | BiometryPass trata los datos por encargo y bajo las instrucciones de la empresa que decide usar el sistema, y esa relación queda escrita en el contrato. [por validar: rol en cada modelo de contratación] | Por validar con revisión legal |
| Reporte de vulneraciones al responsable | Ante una vulneración de las medidas de seguridad, el encargado debe reportarla al responsable. | [por validar] | Por validar: falta la respuesta de BiometryPass |
| Suprimir o devolver los datos al terminar | Terminado el servicio, el encargado debe suprimir los datos que tiene en su poder o devolverlos al responsable, según corresponda. | [por validar] | Por validar: falta la respuesta de BiometryPass |
| Deber especial con niñas, niños y adolescentes | Para niños y niñas menores de catorce años se requiere el consentimiento de sus padres o representantes, y los datos sensibles de adolescentes menores de dieciséis años solo se tratan con el consentimiento de sus padres o representantes, salvo que la ley autorice o mande otra cosa. Los establecimientos educacionales tienen la obligación especial de velar por el uso lícito y la protección de esa información. | Por los alumnos menores de dieciséis años, el consentimiento lo da el apoderado. En establecimientos educacionales no se guarda la foto del evento. | Por validar con revisión legal |
Las guías de Cumplimiento
La ley de datos personales
Qué regula la nueva ley, quién la fiscaliza, desde cuándo aplica y qué transición existe para las empresas de menor tamaño.por validar
Datos biométricos
Por qué los datos biométricos son sensibles, cuándo se requiere consentimiento expreso y qué cuatro informaciones se deben entregar.por validar
Evaluación de impacto
Cuándo corresponde hacer una evaluación de impacto antes de comenzar un tratamiento de alto riesgo.por validar
Responsable y encargado
Quién decide sobre los datos, quién los trata por su cuenta y qué debe hacer cada parte, desde el contrato hasta el fin del servicio.por validar
Sanciones
Qué tipos de infracciones prevé la ley, cómo se gradúan las sanciones y qué circunstancias las atenúan.por validar
Menores y colegios
Qué cambia al tratar datos de niñas, niños y adolescentes y cuál es la obligación especial de los establecimientos educacionales.por validar
Cómo responde BiometryPass
Cómo responde el diseño de cada método de identificación a cada exigencia, y qué falta por validar.por validar
Preguntas frecuentes
¿Desde cuándo aplica la nueva ley de protección de datos personales?por validar
La ley aplica desde el primer día del mes vigésimo cuarto posterior a su publicación en el Diario Oficial. La fecha exacta del calendario debe confirmarse con la publicación oficial y con tu asesor legal.
¿Hay una transición para las empresas más pequeñas?por validar
Durante los primeros doce meses desde que la ley entra en vigencia, cuando corresponda sancionar a una empresa calificada de menor tamaño, la Agencia de Protección de Datos Personales puede aplicar una amonestación por escrito. Es una facultad de la Agencia, no una exención automática. Qué empresas cuentan como de menor tamaño es un punto a confirmar con tu asesor legal.
¿Los datos biométricos requieren siempre consentimiento?por validar
La ley los incluye entre los datos sensibles, cuyo tratamiento requiere consentimiento expreso, y solo permite tratarlos sin él en los casos que la propia ley señala. Si una operación concreta, por ejemplo de control laboral, puede apoyarse en una base distinta del consentimiento es un punto a confirmar con tu asesor legal.
¿Qué debo informar a la persona antes de tratar sus datos biométricos?por validar
Cuatro cosas: el sistema biométrico usado, la finalidad específica para la que se usarán los datos, el período durante el cual se usarán y la forma en que la persona puede ejercer sus derechos.
¿Quién responde por los datos, mi empresa o BiometryPass?por validar
La ley distingue al responsable, que decide los fines y medios del tratamiento, del encargado, que trata los datos por cuenta del responsable y según sus instrucciones. Qué rol corresponde a cada parte en tu operación depende del contrato. [por validar: rol de BiometryPass en cada modelo de contratación]
¿Hay una alternativa a los datos biométricos en BiometryPass?por validar
Sí. Cuatro de los cinco métodos de identificación no usan datos biométricos. Quien no quiere usar su rostro elige otro método y sigue recibiendo su servicio, de modo que su consentimiento sea una decisión libre.
Aviso
Este contenido es informativo: resume la nueva ley y describe cómo trabaja BiometryPass en lenguaje claro. No constituye asesoría legal, auditoría ni certificación, y no reemplaza la revisión de un abogado sobre tu caso.por validar