Los riesgos del escaneo del iris: cuáles son los datos biométricos y personales que revela

Alex Vania, CEO de Tools for Humanity, la plataforma blockchain que se encuentra detrás de Worldcoin estuvo esta semana en Argentina.

Una cámara gran angular y una cámara de teleobjetivo buscan capturar el iris de una persona que se coloca a unos 20 cm del objeto circular

Para este procedimiento, la empresa Worldcoin ha desarrollado el dispositivo ORB, que escanea el iris y genera un identificador único llamado World ID. Solo se necesitan 15 segundos mirando los lentes de la esfera ORB para convertirse en un “ser humano certificado”. El usuario debe ser mayor de edad (18 años) y aceptar los términos y condiciones, generalmente en letra chica, que no son leídos completamente. Luego de firmarlos, comienza el proceso de escaneo.

En este punto, el ORB, que tiene una cámara gran angular y una cámara de teleobjetivo para capturar el iris, se coloca a unos 20 cm de la cara. La persona observa cómo un pequeño anillo de luz se convierte en un círculo completo y lee el iris. El procedimiento lleva 15 segundos. Y a través de una aplicación, la persona escaneada recibe una identificación mundial verificada por ORB y la “prueba de personalidad”.

Una vez que escanea los ojos, se crea una “ID mundial”, que Worldcoin describe como un pasaporte digital que demuestra que es “una persona única y real sin dejar de ser anónimo”.

Podrá acceder a su billetera criptográfica a través de su teléfono inteligente. El iris se traduce a un código alfanumérico. Hasta el momento más de 2,6 millones de personas en 120 países del mundo ya utilizan esta plataforma.

El iris forma parte de la identificación biométrica de las personas, es único e irrepetible en cada individuo

El iris es la parte coloreada del ojo, que se encuentra entre la córnea y el cristalino. La abertura redonda y central del iris se denomina pupila.

Músculos muy pequeños dentro del iris hacen que la pupila se haga más pequeña y más grande para controlar la cantidad de luz que entra al ojo, por ejemplo.

El iris forma parte de la identificación biométrica de las personas, es único e irrepetible en cada individuo, como las huellas dactilares y las características faciales. Por eso, este tipo de iniciativas proponen que el sistema biométrico por reconocimiento de iris es una de las formas más fiables para identificar a una persona para que no sea confundida por otra o que su identidad sea suplantada por una máquina inteligente.

John Daugman es considerado el “padre de la técnica de reconocimiento de iris”. Es un físico del Laboratorio Informático de la Universidad de Cambridge que escribió un trabajo sobre la materia.

Mufti Alam, 28, un estudiante que vive en Bengaluru, India se somete a la prueba de escaneo

Afirma que la superficie del iris presenta una textura similar a la de una huella dactilar. “Este rasgo no es enteramente resultado de nuestra genética, sino que es en gran medida resultado de procesos azarosos durante la gestación embrionaria. Esto asegura una gran variabilidad entre las personas, incluso entre los gemelos idénticos”, sostuvo.

También, el iris tiene otras particularidades que lo hacen único para la identificación biométrica:

1. Es externamente visible
2. Está protegido por la córnea (de manera que su patrón apenas puede sufrir alteraciones mecánicas, como sí puede suceder con la huella dactilar)
3. Apenas varía con el paso del tiempo debido a procesos biológicos
4. Es plano (con lo que los cambios en la iluminación apenas dificultan su reconocimiento)

El iris también puede revelar datos sobre la salud de las personas. Un artículo en la revista especializada Ulster Medical Journal explicó que varias enfermedades genéticas pueden determinar características en el iris de las personas, incluyendo trisomía 21 (síndrome de down), síndrome de Williams, neurofibromatosis, hipercolesterolemia familiar, síndrome Waardenburg, albinismo, cistinosis o enfermedad de Wilson.

La APP de Worldcoin permite validar la verificación de la persona

Según explica Worldcoin en su sitio web, el escaneo del iris del ojo de sus clientes sirve para garantizar que cada participante sea una persona real. La promesa es formar parte de una nueva identidad digital global.

Según sus impulsores, esto permitiría diferenciar de manera infalible a los seres humanos de los robots y las inteligencias artificiales en el creciente ecosistema digital.

Frente a las acusaciones, la empresa de criptomonedas aseguró que sus metas son “humanitarias y altruistas” debido a que contribuyen a futuro a distinguir una imagen humana de otra creada con inteligencia artificial.

Ciudadanos de Nueva York se somenten al escaneo del iris

Grandes empresas tecnológicas encontraron en los datos biométricos una forma de autentificación para reemplazar las tradicionales contraseñas, lo que deriva en un sinfín de aplicaciones. Esa información puede ser utilizada por ejemplo para ingresar a un trabajo, abrir una aplicación, e incluso hacer trámites bancarios como solicitar un préstamo.

Sin embargo, esta iniciativa de recopilar datos del escane del iris a cambio de dinero, ha despertado numerosas preocupaciones en torno a la privacidad y la seguridad de los datos biométricos recopilados. Expertos advierten sobre los riesgos de almacenar y centralizar información tan sensible, así como la posibilidad de que sea vulnerada o utilizada con fines no consentidos.

Además, se ha cuestionado la transparencia de Worldcoin en cuanto al tratamiento y almacenamiento de estos datos, así como la entrega total de la información provista a los usuarios.

Quienes cuestionan esta práctica afirman que escanear el iris presenta riesgos potenciales como el de la suplantación de identidad.

La esfera ORB solo necesita 15 segundos para capturar los patrones del iris de una persona

En marzo de este año, el gobierno de España prohibió el procedimiento. La Agencia Española de Protección de Datos (AEPD) dispuso una medida cautelar contra Tools for Humanity Corporation que semanas más tarde fue confirmada por la Audiencia Nacional.

La Agencia basó su resolución en varios reclamos que indican que WorldCoin capturó datos personales de menores de edad. Además, se investigó a la aplicación por no permitir retirar el consentimiento una vez que ha sido suministrado (lo que en muchos países se llama “botón de arrepentimiento”).

Personas hacen cola para ser escaneadas en un shopping de Brasil

Así, las personas que aceptaban el escaneo de su iris quedaban atrapadas de por vida en el protocolo, algo que atenta contra la legislación europea que garantiza el derecho de las personas a corregir, modificar o eliminar su información.

Portugal siguió los pasos de España y su Comisión Nacional de Protección de datos le ordenó a Worldcoin suspender inmediatamente el procedimiento y las convocatorias que suelen provocar largas colas de personas dispuestas a entregar sus datos.

La Comisión también hizo hincapié en la situación de los menores de edad que se sometían al protocolo y destacó que la plataforma suponía un riesgo elevadísimo para los derechos fundamentales de los ciudadanos. “Ello justifica una intervención urgente para evitar daños graves o irreparables”, alegó el gobierno a la espera de un fallo de fondo sobre las actuaciones judiciales en curso.

Worldcoin ha sido prohibido en España

La Agencia Francesa de Protección de datos también puso la lupa sobre el tema. “La legalidad de esta colección parece cuestionable, al igual que las condiciones para almacenar datos biométricos”, explicaron desde el gobierno de Macron, que abrió una investigación sobre la legalidad de la recopilación de información biométrica por parte del proyecto. Alemania, Brasil e India también siguen el mismo camino.

Mientras tanto, en Kenia, el gobierno ha ordenado la suspensión temporal de las actividades de Worldcoin, citando preocupaciones sobre la protección de los datos personales, tal como reportó TechCrunch.

Estos contratiempos reglamentarios y prohibiciones evidencian la creciente preocupación de las autoridades en diferentes países sobre las prácticas de recopilación y uso de datos biométricos por parte de Worldcoin. Mientras la empresa defiende la legalidad de sus operaciones, los reguladores buscan garantizar la protección de los derechos de los usuarios y la privacidad de su información personal.

En 2023, la Agencia de Acceso a la Información Pública (AAIP) inició una investigación y convocó a la compañía para que suministre información sobre el protocolo frente a posibles violaciones a la Ley de Protección de datos personales.

El ORB se lo ha visto este verano en distintos balnearios y playas de la costa argentina

Se solicitó por escrito explicaciones sobre el funcionamiento de la empresa, qué categorías de datos se procesan y con qué fines, cómo se garantiza el cumplimiento de los principios relativos al correcto tratamiento de datos personales y cuáles son los plazos de conservación de los mismos.

También se le requirió que especifique las medidas técnicas y organizativas que aplica para garantizar la confidencialidad y seguridad de esos datos. A su vez, se le consultó a WorldCoin sobre los dispositivos que utilizan para realizar el escaneo facial y de iris y si había realizado la evaluación de impacto correspondiente.

Tras recibir una primera respuesta de la empresa, la oficina gubernamental constató que Worldcoin no tiene personalidad jurídica ni oficinas formales en el país. Sin embargo, aún no se dictó ninguna prohibición contra el protocolo.