Se escanearon el iris a cambio de criptomonedas: qué pueden hacer ahora con esos datos

Víctor Figueredo, pentester y CEO y fundador de EndPoint Security, abordó el tema en una entrevista concedida al programa La Mañana del Popular, que se emite por LV7 Radio Tucumán con la conducción de Rubén Bracero, Lourdes Tonetti y Rodrigo Páez.

La consulta surgió a partir del operativo que se instaló en avenida Siria al 1600, donde se formaron largas filas de personas que aceptaban el escaneo de su iris a cambio de criptomonedas. El argumento de la empresa era generar una identificación digital que permitiera acreditar que quien la usa es una persona humana única.

Figueredo comenzó por establecer una diferencia. Un dato personal, explicó, es el nombre, el teléfono, el correo electrónico o el número de documento. Un dato biométrico, en cambio, es una característica física o biológica que permite identificar a una persona de manera única, como la huella digital, el rostro o el iris.

Esa distinción es la que define el nivel de riesgo. "Si alguien roba una contraseña, yo puedo cambiarla. Si pierdo una tarjeta, puedo bloquearla y pedir otra. Pero mi huella digital, mi rostro y mi iris son parte de cada uno de nosotros", señaló. Y agregó: "No puedo cambiar mi iris porque mis datos hayan terminado comprometidos".

Consultado sobre si quienes aceptaron el escaneo perdieron el control sobre esa información, el especialista respondió que no. Dar consentimiento para el tratamiento de datos, indicó, no implica renunciar a los derechos sobre ellos: la legislación argentina reconoce el acceso, la rectificación, la actualización y, cuando corresponde, la supresión. El marco es la Ley 25.326 de Protección de Datos Personales, cuya autoridad de aplicación es la Agencia de Acceso a la Información Pública.

Ese organismo investiga desde 2023 el tratamiento de datos biométricos que se realizaba en el país. Según detalló Figueredo, el objetivo es determinar qué categorías de datos se procesaban, con qué finalidad, dónde se almacenan y durante cuánto tiempo se conservan. Quienes quieran conocer la situación de su caso particular pueden comunicarse con la Agencia.

En cuanto a las medidas concretas, el especialista aclaró que haber realizado la verificación no implica ser víctima de un robo de identidad y desaconsejó una lectura alarmista. Recomendó ingresar a la cuenta creada durante el registro, revisar las opciones de privacidad y la información que conserva la empresa, y decidir si se continúa utilizando el servicio o si se solicita la eliminación de los datos y del identificador asignado. Sumó además el control periódico de cuentas bancarias y billeteras virtuales, la activación del segundo factor de autenticación y la atención a notificaciones sobre cuentas, préstamos o movimientos financieros no reconocidos, ante los cuales indicó actuar con rapidez.

"Durante muchos años aprendimos que no tenemos que compartir nuestra contraseña. Ahora tenemos que agregar un nivel más, que es proteger nuestra identidad digital", concluyó.