El registro de refugiados utilizando información personal plantea riesgos para las personas que proporcionan datos biométricos confidenciales

El número de refugiados en todo el mundo alcanzó niveles récord en 2022. Más de 108,4 millones de personas se han visto obligadas a huir de sus hogares debido a la violencia o la persecución. Mientras tanto, Los gobiernos y las agencias de ayuda utilizan cada vez más a método controvertido de identificar y rastrear efectivamente a muchos refugiados.

Este método, conocido como biometría, consiste en recopilar las características físicas o de comportamiento de una persona, que van desde las huellas dactilares hasta la voz. Las organizaciones que recopilan datos físicos personales pueden almacenarlos para reconocer instantáneamente a alguien después de escanear sus huellas dactilares o iris, por ejemplo.

La agencia de refugiados de las Naciones Unidas, a menudo conocida como ACNUR, se encuentra entre los grupos que han aumentado su programas biométricos en los últimos años a ayudar a identificar refugiados y entregar ayuda para salvar vidas y otros servicios.

Como un erudito en ciberseguridadcreo que es importante comprender que, si bien identificar a las personas mediante la biometría puede ser conveniente para las organizaciones que recopilan los datos, la práctica conlleva riesgos de privacidad inherentes que pueden amenazar la seguridad de las personas vulnerables.

Cómo funciona

El proceso de recopilación de datos biométricos comienza con inscripción, que implica representantes de un gobierno u organización que recopilan la información física personal de alguien cuando realizan la entrada en un sistema de registro.

Muchas personas también usan rutinariamente la biometría por motivos personales, como registrar sus propias huellas dactilares para poder desbloquear y usar su teléfono.

Las organizaciones pueden usar este tipo de información biométrica personal para autenticar la identidad de una persona, es decir, confirmar que una persona es quien dice ser. O bien, pueden usarlo para simplemente identificar a alguien y determinar quiénes son.

La autenticación funciona comparando las imágenes o grabaciones capturadas previamente de una persona (su biometría) con su información biométrica recopilada recientemente.

La identificación, por otro lado, compara los datos biométricos recopilados recientemente de una persona con las plantillas de todas las demás personas almacenadas en una base de datos biométricos.

Aplicación de la ley de EE. UU. e internacional empresas relacionadas con los viajes por igual tienden a utilizar la biometría en su trabajo. que va desde identificar reincidencia de delincuentes en múltiples jurisdicciones, por ejemplo, o identificación rápida de personas a medida que pasar por un aeropuerto o cruzar una frontera internacional.

Desafíos de ciberseguridad

Para grupos de personas como los refugiados que pueden no llevar pasaportes u otras formas de identificación, la biometría proporciona una forma conveniente y confiable de verificar sus identidades mientras reduce el riesgo de fraude.

Los trabajadores humanitarios también pueden utilizar sistemas biométricos en áreas remotas con servicio celular o internet limitado, lo cual es común en los centros de procesamiento de refugiados en países pobres.

Más que 80% de los refugiados registrados en ACNUR tienen un registro biométrico. En la mayoría de los casos, esto se considera una práctica estándar necesaria para que los refugiados reciban ayuda.

En Jordania, por ejemplo, usos del ACNUR utiliza escáneres de iris para identificar refugiados y distribuir asignaciones mensuales.

Preocupaciones de derechos humanos

Pero tanto los refugiados como los grupos de defensa han expresado preocupaciones de derechos humanos, argumentando que la recopilación de datos biométricos de los refugiados puede poner en riesgo a un grupo ya vulnerable. Eso puede suceder si un grupo militante o un gobierno que empujó a las personas a convertirse en refugiados obtiene su información personal y puede identificarlos potencialmente si están escondidos.

A diferencia de las contraseñas y los números PIN, las huellas dactilares y el reconocimiento facial son únicos y no se pueden cambiar si hay una brecha de seguridad.

Ucranianos necesitan ayuda tras la invasión rusa de Ucrania han rechazado al ACNUR y otras agencias de la ONU que utilizan datos biométricos. Como resultado, se ha vuelto más común que las personas se registren de otras maneras, como mediante el uso de sus números de identificación fiscal nacionales de Ucrania o sus pasaportes.

Otra preocupación que han expresado los observadores es que si se viola una base de datos biométricos, los ciberdelincuentes pueden tomar datos de las personas e intentar hacerse pasar por ellos y robar sus identidades.

Las brechas de seguridad pueden ser particularmente peligroso para refugiados

Investigadores de la Universidad de Carolina del Norte expusieron fallas de sistemas biométricos comprometidos en 2016 cuando diseñaron un experimento para falsificar los sistemas de reconocimiento facial. Los investigadores descargaron fotos de voluntarios de las redes sociales y usaron las imágenes para construir réplicas tridimensionales de rostros. Los rostros desarrollados en 3D engañaron con éxito a cuatro de los cinco sistemas de reconocimiento facial.

las cosas han ido mal

Los refugiados y otras personas en posiciones vulnerables han experimentado consecuencias devastadoras después de tener sus datos biométricos violados.

Por ejemplo, los talibanes en Afganistán incautaron los dispositivos de identificación y recopilación biométrica del ejército de EE. UU. en agosto de 2021 después de que EE. UU. retirara sus últimas tropas de Afganistán. Estados Unidos recolectó y usó este datos para rastrear terroristas y otros insurgentes potenciales.

Activistas de derechos humanos expresaron Preocupación de que los talibanes puedan usar la tecnología biométrica. datos para identificar y apuntar a los afganos que ayudaron a las fuerzas de la coalición de EE. UU. sirviendo como traductores y en otras posiciones después de la retirada de EE. UU.

El dispositivos biométricoscontenía datos biométricos de afganos, incluidos escaneos de iris y huellas dactilares.

Si bien los talibanes han dicho que no tomarán represalias contra los afganos que hayan trabajado con Estados Unidos y otras fuerzas de la coalición occidental, la ONU ha vinculado informes de civiles y soldados afganos ejecutados a bases de datos biométricas estadounidenses comprometidas.

De manera similar, en 2021, los informes de noticias revelaron que la ONU compartió su datos biométricos de más de 800.000 refugiados rohingya viviendo en Bangladesh con el gobierno allí. Luego, el gobierno de Bangladesh compartió la información con el gobierno de Myanmar, el mismo gobierno que los refugiados rohingya temían que los lastimara o los matara.

El grupo activista estadounidense Human Rights Watch informó que la ONU había informado a los refugiados rohingya que necesitaban dar su información biométrica para recibir ayuda vital y otros servicios de la ONU. Algunas personas entrevistadas en campos de refugiados dijeron que se escondieron después de enterarse de que su información había sido compartida.

Una necesidad de reforma

Creo que es necesario considerar si los refugiados dan su consentimiento para la grabación y cómo lo hacen. de su información personal—y si los refugiados están completamente informados de los riesgos inherentes asociados con el uso del sistema biométrico.

Como mínimo, creo que el ACNUR y otros grupos que recopilan información de datos biométricos deberían establecer modelos de seguridad y emprender la rutina evaluaciones de riesgo cibernético para comprender las amenazas en evolución.

Sin el dinero y la capacidad tecnológica necesarios para responder a las amenazas cibernéticas, las agencias de la ONU y otros seguirán siendo vulnerables a los ataques cibernéticos, que pueden socavar los derechos y la capacidad de las personas para encontrar un refugio seguro.

Este artículo se vuelve a publicar de La conversación bajo una licencia Creative Commons. Leer el artículo original.