Campus de la UdeG usó reconocimiento facial sin autorización; la autoridad de datos iniciará investigación
José Soto Galindo
19 septiembre, 2022
El Centro Universitario de Ciencias Exactas e Ingenierías (CUCEI) de la Universidad de Guadalajara opera un sistema de reconocimiento facial —que da tratamiento a datos personales sensibles de estudiantes, profesores y personal administrativo— sin la evaluación de impacto que le obliga la ley y sin aviso de privacidad.
La oficina de protección de datos personales del estado de Jalisco, el Itei, iniciará una investigación de oficio contra un campus de la Universidad de Guadalajara que aplicó sin cumplir la ley un sistema de reconocimiento facial para permitir el ingreso de la comunidad académica al plantel.
La dirección del Centro Universitario de Ciencias Exactas e Ingenierías (CUCEI), en el oriente de Guadalajara, instaló en las puertas de acceso al campus un sistema de identificación de personas con biometría facial, una tecnología que utiliza las características de la cara, que son consideradas datos personales sensibles por su carácter único e irremplazable. Una pérdida de esta información de biometría facial puede provocar daños graves a la privacidad y al derecho a la autodeterminación informativa de las personas afectadas.
En la oficina de protección de datos no hay información sobre el sistema, confirmó Salvador Romero Espinosa, comisionado presidente del Instituto de Transparencia, Información Pública y Protección de Datos Personales del Estado de Jalisco, consultado sobre el asunto.
La dirección del campus instaló la tecnología de reconocimiento facial sin contar con una evaluación de impacto a la privacidad como le obliga la ley cuando se proyecta un tratamiento intensivo o relevante de datos personales, como es el caso. Tampoco cuenta con un aviso de privacidad que informe a las personas sobre el tratamiento que se dará a sus datos personales sensibles.
El CUCEI tiene 17,743 estudiantes de licenciaturas, ingenierías, maestrías y doctorados. Esa cifra no contempla al personal administrativo ni académico del campus. Tampoco está claro si los menores de edad que estudian inglés en la escuela Proulex —propiedad de la Universidad de Guadalajara y embebida en el campus— son objeto del tratamiento de sus datos personales sensibles para el ingreso al campus.
“No sé si tengan menores de edad en el Proulex”, dijo Marco Antonio Pérez Cisneros, rector del CUCEI, entrevistado vía telefónica. La oferta del Proulex para su sede “Tecnológico” cuenta con “cursos inglés para los más jóvenes o peques de la casa” (niños y adolescentes).
“Vamos a preparar un acuerdo plenario para ordenar a la Dirección de Datos Personales (del Itei) que inicie una verificación de oficio con fundamento en el artículo 83 de la Ley Estatal de Protección de Datos Personales”, dijo Romero Espinosa.
Romero Espinosa dijo que invitará a los responsables del tratamiento en la Universidad de Guadalajara a una mesa de trabajo, “para que voluntariamente se sumen a un análisis del programa (en el CUCEI) similar al que arrancamos la semana que entra con el proyecto de Guadalajara”, en referencia al programa de reconocimiento facial Tu Sonrisa Checa que el Ayuntamiento de Guadalajara quiere usar con los estudiantes menores de edad de 10 secundarias públicas.
“Esta tecnología la adquirimos a finales de 2020 y se instaló en el 2021, aprovechando que la pandemia nos permitía tener un flujo muy controlado” de personas en el campus, dijo Pérez Cisneros. Su aplicación general se inició en febrero pasado, con el inicio del primer ciclo escolar presencial de 2022. Se busca que su aplicación “sea al 100%”.
De acuerdo con Pérez Cisneros, el uso de la identificación biométrica es voluntario y la comunidad del CUCEI puede optar por seguir usando su credencial para ingresar al campus.
El formulario de registro del sistema de reconocimiento facial del CUCEI no cuenta con un aviso de privacidad que informe a los titulares de los datos las finalidades del tratamiento de la información personal y ofrezca la manera de otorgar, rechazar o revocar el consentimiento. El aviso de privacidad de la Universidad de Guadalajara no contempla el uso de datos personales biométricos.
La ley ordena que, cuando se recaban y se tratan datos personales sensibles, el consentimiento de los titulares debe ser expreso y por escrito del titular de los datos. En el caso de menores de edad, sus padres o tutores son responsables de otorgar o negar el consentimiento.
El aviso de privacidad es el documento que norma la relación entre los titulares de datos y los responsables del tratamiento. Debe hacer referencia a transferencias de la información personal. El sistema del CUCEI es operado por una empresa privada. “Ahora no tengo el nombre de la compañía, te soy honesto”, dijo Pérez Cisneros.
La semana pasada, el rector Ricardo Villanueva Lomelí, rector general de la Universidad de Guadalajara, justificó el uso de las tecnologías de reconocimiento facial como herramientas de acceso a los planteles académicos en respuesta a los niveles de inseguridad que se viven en Jalisco.
“Lo que estamos viviendo en las escuelas en temas de seguridad nos obliga a innovar y a pensar en todas las alternativas”, dijo Villanueva Lomelí, en referencia a un sistema instalado en la Preparatoria 9 sobre una población formada en su mayoría por menores de edad. Y advirtió: “De funcionar, podemos replicarlo en otro lado”.
El sistema en la Prepa 9 tampoco cuenta con aviso de privacidad ni presentó al Itei una evaluación de impacto a la privacidad, como obliga la ley.
Suscríbete a mi newsletter sobre privacidad y sociedad de la información: economía digital, comercio electrónico, periodismo. La publico cada martes a las 6am.
Puedes darte de baja en cualquier momento dando clic en el enlace de cancelación de suscripción de mis correos electrónicos.
Acá, mi aviso de privacidad y el de Mailchimp (Intuit), el servicio que uso para el envío de newsletters.
Comentarios
