Dato biométrico facial: qué es y cómo tratarlo en la LGPD
Ficha rápida
- Definición
- Característica física del rostro que identifica a una persona, como el conjunto de rasgos usado en el reconocimiento facial.
- En la LGPD
- El dato biométrico, cuando está vinculado a una persona natural, es dato personal sensible (art. 5, II).
- En la clínica
- La foto frontal del paciente y los mapas de puntos del rostro entran en la discusión.
- Cuidado
- Base legal clara, finalidad definida, acceso restringido y resguardo seguro.
El dato biométrico facial es la información sobre las características físicas del rostro que permite identificar a una persona: la distancia entre los ojos, el contorno, la relación entre los rasgos. Los sistemas de reconocimiento facial transforman esos rasgos en un patrón numérico. La LGPD (ley brasileña de protección de datos personales) clasifica el dato biométrico, cuando está vinculado a una persona natural, como dato personal sensible (art. 5, inciso II).
¿Y la foto del paciente?
La foto del rostro es un dato personal y, en un contexto de salud, además contiene información sensible. Aun sin reconocimiento facial, la imagen de la cara identifica al paciente y exige cuidado. En la clínica de armonización, las fotos clínicas forman parte de la historia clínica y de la evaluación, y las de difusión son otra finalidad, que requiere una autorización específica.
¿Qué debe cuidar la clínica?
| Punto | Cuidado |
|---|---|
| Finalidad | Decirle al paciente para qué se usará la foto |
| Base legal | Atención de salud, consentimiento u otra base adecuada |
| Difusión | Autorización de uso de imagen específica y revocable |
| Acceso | Restringido a quien lo necesita; sin circular en grupos de mensajes |
| Resguardo | Lugar seguro, con copia y plazo definido |
| Incidente | Plan para un incidente de seguridad |
¿Qué hace Harmy con el rostro?
¿Cómo orientar al paciente?
Si la clínica necesita compartir una imagen para enseñanza o investigación, la anonimización de un rostro es difícil, porque los rasgos identifican. Cubrir los ojos no siempre basta.
Preguntas frecuentes
¿La foto del rostro es un dato biométrico?
La foto es un dato personal. Pasa a tratarse como dato biométrico cuando se procesa para identificar a la persona por sus rasgos. En cualquier caso, exige cuidado y una finalidad clara.
¿La clínica puede guardar la foto de un paciente?
Puede, con una finalidad definida y una base legal adecuada, como el consentimiento o la ejecución de la atención, y con resguardo seguro. El uso en difusión exige una autorización específica.