Superintendencia alerta de empresa que ofrece información del iris por criptomonedas

La Superintendencia de Industria y Comercio (SIC) formuló pliego de cargos contra dos empresas internacionales que se dedican a escanear el iris de ojo en Colombia con el objetivo de realizar pruebas de bots e inteligencia artificial.

Se trata de Worldcoin Foundation y Tools For Humanity Corporation, que según comentó la superintendenta Cielo Rusinque en diálogo con 6AM Hoy por Hoy, ofrecen pagos en criptomonedas por el proceso de verificación biométrica.

De acuerdo con la explicación de Rusinque, el propósito de la investigación es determinar si las empresas en cuestión habrían infringido el régimen de protección de datos personales colombiano:

“Nosotros habíamos enviado una primera comunicación en el mes de mayo alertando a la ciudadanía sobre la llegada de esta empresa y solicitando por principio de precaución que antes de acudir a esa operación de acceso a su iris, a cambio de una criptomoneda, se informará muy bien sobre la repercusión.

Teníamos información en este momento de las sanciones de actividades y algunas medidas preventivas que se han tenido que tomar en otros países donde esta empresa también inició este tipo de operaciones países como España, Portugal, Argentina, Kenia, son muchos los países los que ya han tomado medidas”.

“Es un dato biométrico como el ADN”

Para la superintendenta, el problema se centra es que hasta el momento, no demostrado científica ni técnicamente en otras jurisdicciones ni en Colombia, que esta práctica no implica la recolección de datos sensibles, “no es muy clara la información en cuanto a cuál es el uso, el destino, el tratamiento que se da de esta información que amerite una protección especial a un estándar de protección riguroso y más alto porque es un dato ultrasensible”.

Tal como manifestó la funcionaria, el iris del ojo funciona como la huella dactilar en términos de identificación, por lo que los usuarios que adquieran este servicio pueden ser víctimas de suplantación:

“Es un dato biométrico algo así como el ADN. Cuando uno permite ese acceso al iris se permite una identificación inequívoca, absolutamente individualizante del que permite ese acceso a la información. Es un dato personal, privado y sensible; y la pregunta precisamente que es válida y que la empresa debe dar esas garantías dentro de nuestro régimen, tiene que obrar con transparencia, tiene que dar una información suficiente en cuanto a la información que se da a esas personas que intercambian ese dato a cambio de una contraprestación, en este caso económica con una criptomoneda. Además, el precio varía de una ciudad a otra, incluso, de un país a otro, pero si esa contraprestación justifica un eventual riesgo, cuál es la seguridad el manejo y el protocolo que se da el uso de esa información”.

Posibles sanciones de la SIC

Por último, la superintendenta Rusinque indicó que en caso de que se identifiquen irregularidades en este tipo de procedimientos, la SIC podrá imponer sanciones económicas por hasta 2.000 salarios mínimos mensuales legales vigentes; recibir una suspensión de sus actividades por hasta seis meses o un cierre definitivo de sus sedes en el país, según lo contemplado en el artículo 23 de la Ley 1581 de 2012.

“Son empresas con un alcance internacional que llegaron recientemente con estas actividades a Colombia y pues evidentemente, el llamado a los ciudadanos es que empiezan a quejarse si creen que hay una eventual irregularidad en la forma en que opera esa empresa. Nosotros necesitamos que cualquier denuncia o queja la hagan llegar formalmente a la Superintendencia porque eso nos va a permitir tener más elementos de juicio en cuanto al actuar y la adecuación de esta operación de esa empresa a nuestro régimen legal”.