Capturaron o usaron mis datos biométricos sin autorización

¿Tienes razón?

Evalúe tres cuestiones: cómo se obtuvieron los datos, para qué se usaron y si hubo una base legal válida. Los datos biométricos suelen considerarse datos sensibles y requieren un tratamiento reforzado: en la mayoría de los casos el responsable debe justificar la captura con el consentimiento del titular o una norma que lo autorice. Si su imagen o huella fue capturada en un lugar público sin aviso y luego se usó para identificarle o tomar decisiones automatizadas, su posición es fuerte. Pero hay matices: por ejemplo, si la captura ocurrió en cumplimiento de una obligación legal o para seguridad legítima y proporcional, el responsable puede alegar justificación. También cuente si hubo recolección por terceros (por ejemplo, proveedores de seguridad) y si los datos fueron compartidos o almacenados sin medidas de protección.

La prueba material es fundamental: fotos del lugar, testigos, grabaciones, comunicaciones con la empresa o institución que instaló la cámara, y cualquier señalización que indique la existencia de tratamientos biométricos. Sin evidencia, la reclamación es más débil, pero la empresa tiene la obligación de informar sobre sus prácticas cuando usted lo solicite.

Cómo se soluciona

1. Reúna pruebas in situ. Tome fotografías del lugar donde cree que se capturaron sus datos, guarde cualquier aviso de tratamiento visible, y recopile testigos. Documente la fecha y hora y guarde cualquier comunicación con la empresa o el controlador.

1. Derecho de petición al responsable. Solicite por escrito quién es el responsable del tratamiento, la finalidad de la captura biométrica, la base legal invocada, los terceros que tuvieron acceso, el tiempo de conservación y las medidas de seguridad aplicadas. Pida copia de los registros que prueben la recolección y la cadena de custodia.

1. Solicite bloqueo o supresión. Si no dio consentimiento y no existe base legal, pida la eliminación o la supresión del dato y, en su caso, la notificación a terceros que lo recibieron. Exija confirmación por escrito de las acciones tomadas.

1. Queja ante la autoridad y tutela si procede. Presente queja ante la autoridad de protección de datos o demanda administrativa si la respuesta del responsable es insuficiente. Si hay riesgo inmediato a derechos fundamentales (por ejemplo, uso de biometría en sistemas que impiden su acceso a servicios), considere la Acción de Tutela.

1. Valore medidas de reparación. Si sufrió daño material o moral, documente el perjuicio para fundamentar una posible reclamación civil. Busque asesoría para cuantificar y demostrar el daño.

Usted puede iniciar las primeras acciones: recopilar pruebas, presentar el derecho de petición y pedir la eliminación. Necesitará abogado si la empresa se niega, si el caso requiere peritaje forense o si propone una conciliación o demanda por daños.

Qué puede pasar

1) Solución directa. Muchas empresas corrigen prácticas al ser notificadas: bloquean el acceso a las imágenes, eliminan registros o ajustan el sistema para dejar de identificar biométricamente a personas que no consintieron.

2) Acuerdo o conciliación. Puede llegar a un acuerdo que incluya medidas técnicas, una disculpa, o una compensación simbólica. Un acuerdo evita la larga pelea administrativa y puede incluir cláusulas de cumplimiento verificable.

3) Procedimiento administrativo o judicial. La autoridad puede imponer medidas correctivas y sanciones si encuentra vulneración. Un proceso judicial por vulneración de datos o por daños y perjuicios puede ser posible, pero su resultado depende de la prueba y de la solvencia del demandado.

Y si gana, ¿cobra? La condena por daño moral o material requiere demostrar el perjuicio y la capacidad de pago de la parte condenada; en ocasiones la reparación práctica (eliminación, cambio de práctica) es lo más valioso.

Errores que arruinan el caso

• No documentar el lugar y la hora de la captura: sin pruebas materiales la empresa puede negar o alegar captura legal.
• Permitir que terceros borren registros antes de pedir copia: preserve evidencia antes de que desaparezca.
• Aceptar soluciones verbales sin confirmación escrita y fechada.
• No solicitar por escrito la supresión: la petición formal crea obligación y registro.
• Ignorar la cadena contractual: no entender qué proveedor procesó los datos le impide responsabilizar correctamente.