La estrategia del gobierno mexicano para fortalecer la identificación ciudadana mediante la vinculación de la Clave Única de Registro de Población (CURP) con datos biométricos ha escalado a la esfera judicial, poniendo en relieve un debate crítico sobre la soberanía de los datos personales a nivel regional. Este proyecto, que busca crear una base de datos masiva centralizada, incluye la recopilación obligatoria de huellas dactilares, rasgos faciales y otros indicadores biológicos de millones de personas.
Si bien la integración biométrica promete beneficios sustanciales en la lucha contra el fraude de identidad y una mayor eficiencia en los servicios públicos, la magnitud y el carácter centralizado de esta base de datos representan un riesgo inherente y desproporcionado. Ante esto, la organización no gubernamental Artículo 19 interpuso recientemente un recurso de amparo ante la Suprema Corte de Justicia de la Nación (SCJN) argumentando que el marco legal que sustenta la CURP biométrica vulnera los derechos fundamentales a la privacidad y la protección de datos.
La preocupación principal de los defensores de la privacidad radica en la falta de transparencia sobre los protocolos de seguridad que manejarán esta información sensible. Una base de datos tan rica en detalles biométricos se convierte inmediatamente en un objetivo de alto valor para ciberdelincuentes y actores maliciosos. Un potencial quiebre de seguridad no solo significaría el robo de identidades, sino una exposición permanente, dado que los datos biométricos son inmutables e irrecuperables.
Este caso en México resuena profundamente en el ecosistema de identificación de América Latina. Muchos países de la región (incluyendo Argentina, Chile y Colombia) están en distintas fases de modernización de sus sistemas de identificación civil, transitando hacia el uso de biometría para trámites migratorios, bancarios y electorales. La resolución de la SCJN sentará un precedente vital sobre cómo los estados pueden equilibrar la necesidad de contar con identificaciones robustas y la obligación de proteger la información más íntima de sus ciudadanos.
Para la industria de la identificación y el control de accesos, el desarrollo mexicano subraya la necesidad urgente de adoptar arquitecturas de datos descentralizadas o modelos de identidad autodeterminada (SSI), donde el control sobre la información biométrica permanezca en manos del individuo y no en un repositorio central susceptible a ataques. El reto no es la tecnología, sino la gobernanza y la legislación que la regula.
