La implementación de tecnologías biométricas, esenciales en el control de acceso, la trazabilidad y la gestión de identidad, exige marcos regulatorios claros y sólidos. En este contexto, la reciente anulación por parte de la Justicia española de la Guía sobre biometría publicada por la Agencia Española de Protección de Datos (AEPD) no es solo un hecho local, sino un caso que establece un precedente fundamental sobre la función y los límites de las autoridades de control de datos.
El fallo judicial se centra en la diferencia crucial entre la potestad de una autoridad para ofrecer “orientación” técnica y la extralimitación que supone imponer “obligaciones” de facto. La AEPD, al igual que muchas agencias de protección de datos en América Latina, tiene la función de guiar al sector en la correcta aplicación de normativas complejas, como el Reglamento General de Protección de Datos (RGPD) en Europa, que sirve de espejo para muchas leyes regionales.
Sin embargo, la guía anulada fue percibida por el sector como un conjunto de reglas vinculantes, que superaban la función interpretativa y entraban en el ámbito legislativo. El tribunal determinó que una guía no puede erigirse como una fuente de Derecho que imponga cargas u obligaciones adicionales no contempladas expresamente en la ley, generando inseguridad jurídica a las empresas.
Esta decisión es particularmente relevante para las compañías en Argentina y el resto de Latam que están invirtiendo en sistemas de identificación biométrica, ya sea para fichaje laboral, acceso físico o validación de identidad. La biometría, al ser considerada un dato de alta sensibilidad, requiere un tratamiento meticuloso. El fallo español refuerza que, si bien la protección de datos es prioritaria, las reglas del juego deben estar claras y emanar de los canales legislativos apropiados.
El desafío para las autoridades regionales, incluyendo las de Argentina, Brasil o Chile, es encontrar ese equilibrio: proporcionar herramientas de orientación útiles que faciliten el cumplimiento (como ejemplos de buenas prácticas y evaluaciones de impacto) sin caer en la tentación de redactar legislación paralela. El sector de la identificación y el control de accesos necesita certeza para innovar y operar legalmente. Una regulación ambigua o excesivamente restrictiva puede frenar la adopción de tecnologías eficientes necesarias para la seguridad y la productividad.
En definitiva, la anulación de la guía de la AEPD no debilita la protección de datos, sino que fortalece la separación de poderes y la seguridad jurídica. Es un llamado a las autoridades reguladoras a mantener su rol de consejeros expertos y no de legisladores ejecutivos, un principio que debe ser vigilado de cerca por la industria tecnológica en nuestra región.