Reconocimiento facial en el INSS: ¿seguridad o vigilancia?

Esta página es una traducción del texto original en portugués, ofrecida para facilitar la lectura. Trata del derecho brasileño. En caso de divergencia, prevalece la versión en portugués. Leer el original en portugués

El INSS (Instituto Nacional del Seguro Social de Brasil) adoptó el reconocimiento facial como herramienta de autenticación para los beneficiarios, pero esta tecnología plantea serios interrogantes sobre la privacidad, la protección de datos y los límites entre la seguridad institucional y la vigilancia estatal.

Qué es el reconocimiento facial en el INSS y cómo funciona

En los últimos años, el Instituto Nacional del Seguro Social comenzó a utilizar tecnologías de reconocimiento facial como parte de los procedimientos de prueba de vida y autenticación de los asegurados. La medida se presentó como una solución moderna para combatir el fraude, reducir las filas y facilitar el acceso de jubilados y pensionistas a sus beneficios sin necesidad de desplazarse hasta una sucursal física.

En la práctica, el sistema funciona mediante aplicaciones oficiales (como Meu INSS y Gov.br) que capturan la imagen facial del usuario y la comparan con datos biométricos almacenados previamente en bases de datos gubernamentales. Cuando se identifica una coincidencia satisfactoria entre la imagen capturada y el registro existente, el sistema valida la identidad del beneficiario y confirma la prueba de vida de forma digital.

Este enfoque forma parte de un movimiento más amplio de digitalización de los servicios públicos brasileños. La biometría facial ya se utilizaba en otros ámbitos gubernamentales, como el padrón electoral y los sistemas de seguridad pública. Sin embargo, su aplicación en el ámbito previsional alcanza a una población particularmente vulnerable: personas mayores, personas con discapacidad y trabajadores en situación de fragilidad económica, grupos que no siempre están familiarizados con las herramientas digitales ni cuentan con un acceso adecuado a internet.

Consideramos importante destacar que el reconocimiento facial no es una tecnología monolítica. Existen distintos niveles de sofisticación, desde sistemas simples de comparación de imágenes hasta algoritmos complejos que emplean inteligencia artificial para mapear decenas de puntos del rostro humano. El grado de precisión, y también de riesgo, varía según la tecnología empleada y la calidad de la base de datos de referencia.

Los argumentos a favor de la seguridad digital

Al analizar los argumentos favorables a la adopción del reconocimiento facial por parte del INSS, encontramos justificaciones que no pueden descartarse a la ligera. La lucha contra el fraude previsional es, sin duda, una necesidad real. Estimaciones oficiales han señalado pérdidas millonarias derivadas de pagos indebidos a beneficiarios fallecidos, de beneficios concedidos con documentación fraudulenta y de otras irregularidades que drenan los recursos de un sistema ya presionado por el envejecimiento de la población.

En este sentido, la prueba de vida digital con biometría facial representa una evolución respecto del modelo anterior, que exigía la comparecencia presencial del asegurado en una sucursal bancaria o del propio INSS. Para muchos beneficiarios (especialmente quienes tienen movilidad reducida, residen en zonas rurales o viven en municipios sin sucursal del INSS), la posibilidad de realizar la prueba de vida desde el teléfono móvil ha supuesto un avance concreto en materia de accesibilidad.

Además, se observa que la automatización de los procesos de autenticación puede reducir la burocracia y agilizar trámites que antes dependían de una atención presencial con cita previa, largas filas y múltiples visitas. En un país con las dimensiones territoriales de Brasil, la digitalización tiene un potencial real de democratizar el acceso a los servicios previsionales.

También está el argumento de la modernización institucional. En un escenario global en el que gobiernos de diversos países adoptan soluciones biométricas para la identificación civil, una resistencia total a estas tecnologías podría dar lugar a un sistema previsional rezagado y más expuesto a fraudes sofisticados. La cuestión, por lo tanto, no es necesariamente «si» debemos utilizar estas herramientas, sino «cómo» debemos implementarlas de manera responsable.

Los riesgos para la privacidad y el espectro de la vigilancia

A pesar de los beneficios potenciales, no podemos ignorar los riesgos significativos que el reconocimiento facial impone a los derechos fundamentales de los ciudadanos. La recolección masiva de datos biométricos faciales por parte del Estado crea una base de datos extremadamente sensible, cuya eventual exposición (por filtración, ciberataque o uso indebido) puede causar daños irreparables. A diferencia de una contraseña, que puede cambiarse tras una filtración, el rostro de una persona es un identificador permanente e inmutable.

Al examinar la experiencia internacional, encontramos ejemplos preocupantes. Los sistemas de reconocimiento facial han mostrado tasas de error significativamente más altas en personas negras, mujeres y personas mayores, precisamente los grupos que representan una parte considerable de los beneficiarios del INSS. Los errores de identificación pueden traducirse en la suspensión indebida de beneficios, privando a personas vulnerables de su única fuente de ingresos durante períodos indeterminados mientras intentan resolver la situación ante el organismo.

La Lei Geral de Proteção de Dados (LGPD, Ley General de Protección de Datos de Brasil) clasifica los datos biométricos como datos personales sensibles, lo que exige un tratamiento diferenciado y bases legales específicas para su recolección y procesamiento. Sin embargo, observamos que la implementación de estas salvaguardas en el ámbito de la administración pública no siempre sigue el ritmo de la adopción tecnológica. La Autoridad Nacional de Protección de Datos (ANPD) todavía está consolidando su actuación regulatoria sobre el uso de la biometría por parte del poder público, lo que genera una zona de incertidumbre jurídica.

La línea entre la seguridad digital y la vigilancia estatal es tenue, y la ausencia de una regulación específica sobre el uso del reconocimiento facial por parte del poder público vuelve esa frontera aún más difusa.

Existe además la preocupación por el llamado «function creep», fenómeno por el cual los datos recolectados con una finalidad específica pasan a utilizarse con otros propósitos sin el consentimiento de su titular. Los datos biométricos recolectados para la prueba de vida en el INSS podrían, en teoría, compartirse con órganos de seguridad pública o emplearse con fines de monitoreo social que nada tienen que ver con la previsión social. Esta posibilidad convierte una herramienta de conveniencia administrativa en un posible instrumento de vigilancia estatal.

El marco regulatorio y las lagunas jurídicas

Brasil aún no cuenta con una legislación específica que regule de forma integral el uso de tecnologías de reconocimiento facial por parte del poder público. Si bien la LGPD ofrece una base normativa importante al clasificar los datos biométricos como sensibles y establecer principios como la finalidad, la necesidad y la transparencia, observamos que la ley no fue diseñada específicamente para abordar las particularidades de la biometría facial a gran escala.

Hay proyectos legislativos en trámite que buscan llenar este vacío y que abordan cuestiones como la obligatoriedad de realizar estudios de impacto antes de implementar sistemas biométricos, la prohibición de ciertos usos (como el reconocimiento facial en tiempo real en espacios públicos) y la creación de mecanismos de auditoría independiente para verificar la exactitud y la equidad de los algoritmos utilizados.

En el contexto específico del INSS, consideramos esencial que cualquier implementación del reconocimiento facial respete, como mínimo, los siguientes principios: transparencia sobre qué datos se recolectan y cómo se almacenan; oferta de alternativas no biométricas para los asegurados que no puedan o no quieran utilizar el sistema; realización de evaluaciones periódicas de impacto sobre la protección de datos; y garantía de que los datos recolectados no se compartirán con terceros ni se utilizarán con fines distintos de los informados a su titular.

El Supremo Tribunal Federal (STF) y el Superior Tribunal de Justiça (STJ), máximos tribunales de Brasil en materia constitucional y de legislación federal, respectivamente, ya se han pronunciado sobre cuestiones relacionadas con el derecho a la privacidad en la era digital en diversos contextos, consolidando el entendimiento de que la protección de los datos personales es un derecho fundamental. Estos precedentes refuerzan la necesidad de que cualquier uso del reconocimiento facial por parte del poder público sea proporcional, necesario y esté rodeado de garantías adecuadas.

Caminos posibles: equilibrio entre innovación y derechos fundamentales

Ante este escenario complejo, entendemos que la solución no está en rechazar de forma absoluta la tecnología ni en adoptarla de manera acrítica. El camino más adecuado pasa por un modelo de implementación responsable, que aproveche los beneficios del reconocimiento facial para mejorar los servicios previsionales sin sacrificar los derechos fundamentales de los asegurados.

En primer lugar, defendemos que el INSS ofrezca siempre una alternativa presencial o por otros medios digitales no biométricos para realizar la prueba de vida. La exclusión digital es una realidad para millones de brasileños, y condicionar el cobro de beneficios previsionales al uso de una tecnología específica puede constituir una barrera de acceso injustificable.

En segundo lugar, es fundamental que haya transparencia sobre los índices de exactitud del sistema utilizado, con la publicación periódica de informes que desglosen las tasas de error por grupo de edad, género y raza. Solo con esos datos la sociedad civil y los órganos de control pueden evaluar si el sistema es justo o si reproduce sesgos discriminatorios.

Se recomienda también la creación de un canal ágil y accesible para impugnar las decisiones en los casos en que el reconocimiento facial falle. Ningún asegurado debe ver suspendido su beneficio sin tener la oportunidad de acreditar su identidad por medios alternativos en un plazo razonable. La tecnología debe estar al servicio del ciudadano, y no al revés.

Por último, observamos que el debate sobre el reconocimiento facial en el INSS no es solamente una cuestión técnica o administrativa. Se trata de una discusión que toca valores fundamentales del orden constitucional: la dignidad de la persona humana, la privacidad, la protección de datos, la no discriminación y el acceso universal a la seguridad social. Toda solución que ignore estas dimensiones será necesariamente incompleta.

Este asunto está directamente relacionado con la IA en la vigilancia pública, tema que abordamos en un artículo específico.

Este asunto está directamente relacionado con la biometría conductual y la seguridad, tema que abordamos en un artículo específico.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.