Cómo responde BiometryPass a la ley, obligación por obligación
Esta página muestra, obligación por obligación, cómo está diseñado BiometryPass para responder a lo que la nueva ley de protección de datos personales pide a quien trata datos biométricos. Cada fila indica el diseño, su evidencia y su estado; lo que no está confirmado dice por validar. También indica qué métodos usan datos biométricos.
En breve
- Cada obligación aparece con el diseño de BiometryPass, su evidencia y su estado.por validar
- Todo estado es por validar: ninguna fila está aprobada por un abogado ni confirmada por BiometryPass.por validar
- Según el texto del sitio, solo el rostro trabaja con datos biométricos; los otros cuatro métodos de identificación y Albert no.por validar
- Lo que no tiene respaldo dice por validar; no se completa con suposiciones.por validar
Qué pide la ley y cómo leer esta página
La nueva ley de protección de datos personales permite tratar datos biométricos con el consentimiento expreso de la persona y exige entregarle cuatro informaciones: el sistema biométrico usado, la finalidad específica, el período durante el cual se usarán los datos y la forma de ejercer sus derechos.por validar
Quien trata datos por cuenta del responsable, el encargado, debe tratarlos según las instrucciones del responsable, reportarle las vulneraciones de seguridad y, al terminar el servicio, suprimirlos o devolverlos. Antes de iniciar un tratamiento que probablemente pueda producir un alto riesgo para las personas, como el masivo o a gran escala, el responsable debe hacer una evaluación de impacto.por validar
Los datos de niños, niñas y adolescentes tienen reglas propias de consentimiento, que explica la guía de menores y colegios.por validar
Cada fila de la tabla siguiente toma una de esas obligaciones. El diseño dice lo que el texto de este sitio afirma sobre BiometryPass, la evidencia dice qué respaldo existe y el estado dice si alguien ya lo confirmó. Ninguna fila afirma que BiometryPass satisfaga la ley: son respuestas de diseño que aún esperan revisión legal.por validar
Qué significa en tu operación
- Define con tu asesor legal si, en cada contrato, tu empresa es responsable o encargada de los datos.por validar
- Pide a tu proveedor el documento que respalda cada fila marcada por validar.por validar
De cada obligación al diseño, la evidencia y el estado
La tabla recorre el consentimiento, las cuatro informaciones, los insumos para la evaluación de impacto, los deberes del encargado y los datos de menores. Donde el sitio no dice nada, la celda dice por validar.por validar
Qué significa en tu operación
- Antes de basar una decisión en una fila, pide el respaldo de su evidencia.por validar
| Obligación | Diseño de BiometryPasspor validar | Evidenciapor validar | Estadopor validar |
|---|---|---|---|
| Consentimiento expresopor validar | Está diseñado para responder a esta obligación con el portal del comensal: allí cada persona elige su método y gestiona su consentimiento, y quien elige el rostro da su consentimiento expreso y puede revocarlo cuando quiera. Cómo se captura y se registra cada consentimiento: [por validar]. | Descripción del portal del comensal en este sitio; sin documento de respaldo todavía | por validar |
| Aviso al titular: sistema biométrico usadopor validar | Está diseñado para responder a esta exigencia con una descripción de lo que guarda el método de rostro: una representación numérica del rostro, de la que no se reconstruye una fotografía, y, cuando el cliente la activa, la foto de cada registro, ambas separadas de los datos de identidad. Cómo se entrega este aviso a cada persona: [por validar]. | Descripción en la página del método de rostro de este sitio; sin documento de respaldo todavía | por validar |
| Aviso al titular: finalidad específicapor validar | El texto del sitio indica la finalidad: reconocer a quien llega a recibir su servicio de alimentación y, en el caso de la foto de cada registro (solo cuando el cliente la activa), auditar la facturación. Cómo se entrega este aviso a cada persona: [por validar]. | Descripción en la página del método de rostro de este sitio; sin documento de respaldo todavía | por validar |
| Aviso al titular: período de usopor validar | Según el texto del sitio, la foto de cada registro, cuando el cliente la activa, se conserva sesenta días y luego se borra, y el cliente, como responsable, puede definir plazos distintos en su contrato. El período de uso de la representación numérica: [por validar]. | Descripción en la página del método de rostro de este sitio; sin documento de respaldo todavía | por validar |
| Aviso al titular: cómo ejercer los derechospor validar | El portal del comensal está diseñado para que cada persona ejerza sus derechos sobre sus datos y cambie de método. El canal y la persona de contacto para las solicitudes: [por validar]. | Descripción del portal del comensal en este sitio; sin documento de respaldo todavía | por validar |
| Evaluación de impacto: insumos que BiometryPass entrega al clientepor validar | [por validar] | [por validar] | por validar |
| Encargado: tratar los datos según las instrucciones del responsablepor validar | El texto del sitio plantea que la empresa que decide usar el sistema define para qué se tratan los datos, que BiometryPass los trata por encargo y bajo sus instrucciones, y que esa relación queda escrita en el contrato. El rol de BiometryPass en cada modelo de contratación: [por validar]. | Descripción en este sitio; el contrato y su cláusula de tratamiento no están publicados todavía | por validar |
| Encargado: reportar al responsable las vulneraciones de seguridadpor validar | [por validar] | [por validar] | por validar |
| Encargado: suprimir o devolver los datos al terminar el serviciopor validar | [por validar] | [por validar] | por validar |
| Datos de niños, niñas y adolescentespor validar | El portal del comensal está diseñado para que, en colegios, por los alumnos menores de dieciséis años decida el apoderado. Quién es el responsable del tratamiento en cada colegio: [por validar]. | Descripción del portal del comensal en este sitio; sin documento de respaldo todavía | por validar |
Método por método: cuál trabaja con datos biométricos
Los datos biométricos son datos personales sensibles. Según el texto del sitio, de los cinco métodos de identificación solo el rostro trabaja con ellos; los otros cuatro no, y Albert, que cuenta a las personas que pasan por la línea, tampoco.por validar
Qué significa en tu operación
- Si en tu operación hay personas que no deben o no quieren usar su rostro, elige entre los métodos sin datos biométricos que tu empresa tenga habilitados.por validar
| Método | ¿Trabaja con datos biométricos?por validar | Qué guarda o lee, según el texto del sitiopor validar | Estadopor validar |
|---|---|---|---|
| Rostropor validar | Sí | Una representación numérica del rostro, de la que no se reconstruye una fotografía, y, cuando el cliente la activa, la foto de cada registro | por validar |
| QR dinámicopor validar | No | Un código que cambia cada pocos segundos y la respuesta de la app del celular; nada del rostro | por validar |
| Credencial con QRpor validar | No | Un código QR en una credencial que muestra nombre, empresa y el RUT parcialmente oculto | por validar |
| Tarjeta RFIDpor validar | No | El número de la tarjeta del empleador; solo se usa ese número | por validar |
| Lector de RUTpor validar | No | Solo el RUT de la cédula; no la foto ni otros datos del documento | por validar |
| Albertpor validar | No | Cuenta a las personas que pasan por la línea; no identifica a nadie. En modo auditoría guarda un registro visual de cada paso en el equipo y lo borra automáticamente en un plazo configurable: [por validar]. | por validar |
Lo que todavía no está confirmado
Antes de que esta página se indexe, BiometryPass debe confirmar con documentos su rol en cada contrato, dónde y por cuánto tiempo se guarda cada dato, qué ocurre con los datos al terminar un contrato, cómo se reportan las vulneraciones de seguridad, qué insumos entrega para la evaluación de impacto y cómo se atienden las solicitudes de las personas.por validar
Qué significa en tu operación
- Mientras esos puntos sigan por validar, lee esta página como una descripción del diseño pensado y no como una prueba.por validar
Cómo responde BiometryPass, método por método
- El método de rostro es el único que trabaja con datos biométricos. Está diseñado para responder a las reglas de esos datos con el consentimiento expreso en el portal del comensal y con una alternativa sin biometría cuando la empresa habilita otro método [por validar].por validar
- Los otros cuatro métodos de identificación no usan datos biométricos.por validar
- Cada página de método describe cómo funciona; las reglas de los datos biométricos están en su propia guía.por validar
Tecnologías relacionadas
Preguntas frecuentes
¿Por qué esta página no afirma que BiometryPass satisface la ley?por validar
Porque cada empresa aplica la ley a su propia operación, con su asesor legal, y porque los textos de esta página aún no pasan revisión legal. Por eso se habla de diseño y de evidencia, no de conformidad.
¿Qué significa «por validar»?por validar
Que BiometryPass o su abogado deben confirmar ese dato con un documento antes de darlo por cierto. Mientras tanto, el dato se muestra marcado.
¿Qué métodos de identificación trabajan con datos biométricos?por validar
Según el texto del sitio, solo el rostro. El QR dinámico, la credencial con QR, la tarjeta RFID y el lector de RUT no los usan, y Albert, que solo cuenta personas, tampoco.
¿BiometryPass es responsable o encargado de los datos?por validar
El texto del sitio plantea que la empresa que decide usar el sistema define para qué se tratan los datos y que BiometryPass los trata por encargo y bajo sus instrucciones. El rol en cada modelo de contratación está por validar.
¿BiometryPass tiene alguna acreditación externa?por validar
Esta página no atribuye a BiometryPass ninguna acreditación ni auditoría externa. Si existe alguna, se publicará junto con su respaldo; hoy ese punto está por validar.
Fuentes
- Texto oficial de la nueva ley de protección de datos personales, que se publica en el Diario Oficial (fecha y enlace por confirmar): datos biométricos, consentimiento, tratamiento por un encargado y evaluación de impacto.por validar
- Texto de la misma ley: regla sobre los datos personales de niños, niñas y adolescentes.por validar
- Textos de este sitio sobre la identificación del comensal y el portal del comensal, citados en la columna de diseño.por validar
Aviso
Este contenido es informativo: resume la nueva ley y describe cómo trabaja BiometryPass en lenguaje claro. No constituye asesoría legal, auditoría ni certificación, y no reemplaza la revisión de un abogado sobre tu caso.por validar