Las personas no son conscientes de los riesgos de la exploración del iris, advierten los expertos

Es a través de una pequeña puerta en la región de la Avenida Paulista que las personas llegan una a una, con teléfonos celulares en mano. Descargaron una aplicación en casa, programaron una cita y están esperando su turno para escanear su iris a cambio de criptomonedas. En la cola, la mayoría de la gente no puede decir para qué es esto. La mayoría están allí por el dinero.

Uno de ellos es el mensajero en motocicleta Bruno Barbosa Souza, de 25 años. “Fue un colega mío quien lo indicó. Me contó que dieron dinero, alrededor de R$ 400 para leer la retina del ojo, algo así. No sé para qué están haciendo esto”, dijo.

Souza informó que el proceso es sencillo. Solo tienes que entrar en la aplicación, introducir tus datos personales y concertar la cita. “Un amigo me dijo que paga en bitcoin, algo así. Necesito el dinero. Lo haces hoy y el dinero ya está cayendo mañana. Recibió alrededor de R$ 450”.

El asistente, Wallace Weslley, fue a escanear el iris motivado por el dinero. Foto: Paulo Pinto/Agência Brasil

El asistente Wallace Weslley, de 31 años, también estaba motivado por el dinero. Él participó en el proceso hace unas semanas y hoy estuvo en el mismo domicilio de la calle Carlos Sampaio para llevar a su esposa. “Ella se inscribió en este negocio mundial. Vi que, a través del iris, pueden hurgar en todo, obtienen información que ni siquiera sabíamos que teníamos. Yo también lo he hecho. Lo hice hace unos 15 días y recibí alrededor de R$ 200. Dentro de las 24 horas, el dinero está disponible. Pones tu ojo en una máquina y también te tomas una selfie con tu teléfono celular. Me dijeron que están haciendo esto para tener seguridad con respecto a nuestros datos”.

“Vi un informe que dice que no es solo eso, y que a través del iris de los ojos pueden estar recopilando información que nadie más tiene, excepto ellos. Tengo miedo de eso, mucho miedo. Vi a mucha gente haciendo esto, pero da un poco de miedo. Pero todo el mundo está apretado [de dinero]”, informó.

La compañía World en la Rua Carlos Sampaio, 148, que escanea el iris de las personas para formar un “pasaporte digital”. La pareja Jurema Peres Panzetti y José Virgílio. Foto: Paulo Pinto/Agência Brasil

La pareja Jurema Peres Panzetti, de 72 años, y José Virgílio, de 73, se encontraban en esta dirección en la región de la Avenida Paulista el viernes (17) por la mañana. “Vimos el anuncio para recoger el iris. Pagan alrededor de 45 worldcoins”, dijeron. “Y liberan 20 monedas (worldcoin) para canjear en 48 horas y el resto, en cuotas durante un año”, explicó el esposo.

Según Jurema, antes del escaneo de retina, se muestra un video a las personas para explicar sobre la empresa. “Mostraron un video [antes de la exploración] explicando de qué se trata. Luego haces la fotografía del iris y luego muestran otra película que dice cómo canjeas [el dinero]. Está todo bien explicado”, dijo Jurema. “Dicen que, en principio, te corresponde a ti asegurarte de que eres un ser humano. Y dicen que los datos no se almacenan. Tan pronto como toma la foto, se encripta y los datos desaparecen. Este es el recíproco de la buena fe. Hay que creer en ellos”, reforzó su marido.

El reportaje de Agência Brasil habló con muchas personas en el lugar. La mayoría de ellos dijeron que, si fuera gratis, no participarían en el proyecto.

Una de ellas dijo que participó en el proyecto en diciembre y que, en esa ocasión, no se mostró ningún video. Según ella, no hubo ninguna explicación sobre de qué se trataba el proyecto, ni siquiera a través de la aplicación. Lo hizo por el dinero y solo entonces se puso a investigar de qué se trataba.

El iris

El lugar de verificación, en la calle Carlos Sampaio, es solo una de varias direcciones dispersas por toda la capital de São Paulo para el escaneo del iris. En algunos de ellos -dijo una persona que no quiso ser identificada- se forman gigantescas colas en busca de pago.

El lugar donde se esconde el iris es en la calle Carlos Sampaio. Foto: Paulo Pinto/Agência Brasil

Según Nathan Paschoalini, investigador en el área de gobernanza y regulación de Data Privacy Brasil, hasta ahora, más de un millón de personas han descargado la aplicación y más de 400 mil personas en Brasil ya han hecho lo que se llama “verificación de humanidad”. Según él, es una forma de demostrar que son reales y no robots, ya que los iris, al igual que las huellas dactilares, son únicos. Aunque los lirios tienen una ventaja: alcanzan mayores niveles de precisión.

“El iris está dotado de una característica muy específica, que es la singularidad. Es decir, cada individuo tendrá un iris único, en el que sus características se conservan a lo largo de toda su vida, de forma estable. A menos que ocurra algún tipo de accidente, conserva todas las características a lo largo de la vida de la persona. Debido a esto, podemos decir que tiene un papel de identificador único y extremadamente preciso”, explicó Paschoalini.

Herramientas para la humanidad

Detrás del escaneo de iris está la empresa tecnológica Tools for Humanity, presente en 39 países, y que desarrolla el proyecto World ID, un sistema que utiliza patrones de iris para crear un código de validación, imposible de reproducir por inteligencia artificial. La empresa se encarga de fabricar una cámara avanzada (Orb) que busca diferenciar a los humanos de los robots y la inteligencia artificial.

Uno de los fundadores es Sam Altman, CEO de OpenAI, la empresa de ChatGPT. En un comunicado, la red mundial dijo que “está creando las herramientas que las personas necesitan para prepararse para la era de la IA (inteligencia artificial), al tiempo que preserva la privacidad individual”.

“Los datos biométricos, como las huellas dactilares de los dedos, la forma de la cara, la voz, el iris de los ojos, son marcadores únicos que identifican a una persona. A diferencia de una contraseña que se puede restablecer en cualquier momento, la información biométrica identificará a una persona durante toda su vida. Por lo tanto, la recopilación, el procesamiento y el almacenamiento desenfrenados y generalizados de datos biométricos son motivo de preocupación desde el punto de vista de la privacidad e incluso de los derechos humanos”, explicó Karen Borges, subdirectora de la Asesoría Jurídica del Centro de Información y Coordinación de Ponto BR (NIC.br).

Riesgos

“Todavía no sabemos cómo se utilizará esta información cuando se asocie con algoritmos avanzados, además de la inteligencia artificial (IA), y se puede abrir una puerta para abusos, delitos e irregularidades”, advierte Karen Borges, subgerente de la Asesoría Jurídica del Centro de Información y Coordinación de Ponto BR (NIC.br).

Después de que se recoja la imagen de su iris, la empresa paga alrededor de 48 worldcoins, una especie de criptomoneda de la propia empresa, que se puede convertir en criptomonedas o reales y luego retirarse. Al tratarse de una criptomoneda, el valor de la worldcoin varía con frecuencia. Según el sitio web de Coinbase, la moneda estaba valorada en R$ 13,22, a las 18 horas del 16 de enero.

Todo esto suena razonablemente simple, pero los expertos advierten que el escaneo del iris puede plantear riesgos para la seguridad y la privacidad de los datos.

“Estamos hablando de un dato biométrico único en cuanto a datos personales, es un dato que es capaz de identificarte y autenticarte desde el inicio de tu vida hasta el final de la misma. Por lo tanto, hay una gran sensibilidad en dar este tipo de datos a una iniciativa como esta. No solo así, sino como otros que pueden aparecer en el mismo formato que WorldID. Entonces, lo que yo diría es esto, la gente debería reflexionar sobre el tipo de datos que se están recopilando y para qué están consintiendo en el suministro de estos datos”, advirtió Paschoalini.

De acuerdo con la Ley General de Protección de Datos (LGPD), el iris se considera dato biométrico o datos personales sensibles. Y, por lo tanto, para trabajar con estos datos se requiere el consentimiento, tal y como ha hecho la empresa a través de la aplicación. Sin embargo, aclaró Paschoalini, este consentimiento debe ser matizado.

“Hablamos del consentimiento cualificado, definido por la LGPD como una manifestación libre, inequívoca e informada. Lo que tiene un punto de preocupación es el hecho de que hay una compensación financiera. Aunque la empresa afirma que no se trata de un pago por consentimiento, lo que hemos visto es que existe una asociación inmediata entre la recepción de valores financieros y la autorización para el escaneo del iris. En otras palabras, la impresión que pasa es que el sujeto no va allí a recoger su iris con el propósito de autenticarse en línea, sino que está interesado en recibir esas cantidades prometidas y ofrecidas. Estamos hablando de personas potencialmente más pobres que se adhieren a esta práctica”.

“No cabe duda de que la recopilación de datos a cambio de dinero es una práctica dudosa, y puede caracterizarse como explotación de poblaciones vulnerables. El dinero termina siendo una atracción al principio, lo que hace que las personas ignoren los riesgos detrás de la iniciativa, como el riesgo de fuga de marcadores de identificación exclusivos. Por lo tanto, es fundamental que las autoridades investiguen este tipo de iniciativas, asegurando que se respete el derecho a la privacidad y la protección de datos de los titulares”, dijo Karen Borges.

Elección propia

Rodrigo Tozzi, jefe de operaciones en Brasil de Tools for Humanity, una empresa que colabora con el protocolo World, niega que la empresa realice algún pago. “Los usuarios que verifiquen su humanidad pueden elegir ser recompensados con unidades de un token, un activo virtual, llamado Worldcoin. Haciendo una comparación, es como si se tratara de una acción del protocolo, que se puede vender en el mercado, como se vende una acción en la bolsa de valores, y el valor obtenido dependerá del valor del activo en el momento de la venta. Actualmente, los usuarios reciben 48 Worldcoins en total. Es decir, 20 Worldcoins 48 horas después del momento del escaneo, y las otras 28 se dividen durante los próximos 12 meses después del escaneo. Es un incentivo para adoptar la prueba de humanidad”, explicó.

Seguridad y transparencia de los datos

Otro riesgo que Paschoalini ve en el procedimiento que está adoptando la empresa es que no tiene garantizada la seguridad y anonimización de los datos. “Y esto puede generar riesgos, como la fuga de datos. Y luego, sobre todo con datos personales sensibles y biométricos como el iris, se puede escalar a situaciones de violaciones a los derechos de no discriminación o a la dificultad o imposibilidad de autenticar a esa persona con veracidad, considerando que se ha roto la relación de confianza que existía en el proceso de procesamiento de datos”, dijo Paschoalini.

El gerente de NIC.br también advierte sobre el tema de la transparencia en el proceso de recopilación, procesamiento y almacenamiento de datos. “Uno de los principios de la LGPD es la transparencia. Por lo tanto, es fundamental que estas personas estén conscientes del tratamiento de sus datos personales, identifiquen un propósito claro para el procedimiento al que se someten, lean detenidamente el formulario de consentimiento que están firmando y evalúen la necesidad real de recopilar sus datos biométricos para la finalidad indicada”, dijo.

En un comunicado, la Fundación Mundial dijo que “no es raro que las ideas innovadoras y las nuevas tecnologías planteen preguntas”.

“La Fundación Mundial cree que es importante que los reguladores busquen información o aclaraciones sobre sus preocupaciones. The World Foundation cumple plenamente con todas las leyes y regulaciones aplicables que rigen el procesamiento de datos personales en los mercados donde opera World. Esto incluye, pero no se limita a, la Ley de Protección de Datos Personales de Brasil o LGPD (13.709/2018). A través del uso de tecnología de punta, World establece los más altos estándares de privacidad y seguridad e incorpora características avanzadas de preservación de la privacidad”, dijo.

Empresa

Para Agência Brasil, Rodrigo Tozzi, jefe de operaciones en Brasil de Tools for Humanity, empresa colaboradora del protocolo World, explicó que World “es un protocolo abierto y descentralizado que tiene como objetivo ayudar a las personas a diferenciar las interacciones humanas reales de las impulsadas por la inteligencia artificial (IA), además de aumentar el acceso a la economía digital global y proteger la confianza y la privacidad en línea”.

Según Tozzi, con los desafíos que plantea la inteligencia artificial como los deepfakes, el fraude de identidad y la desinformación, “una prueba de humanidad se impone como condición para que los humanos y la IA coexistan de manera segura y productiva en el entorno digital”.

Tozzi informó que la empresa está haciendo que el escaneo del iris sea una verificación de humanidad y que la empresa valora la anonimización de los datos.

Seres humanos únicos

“Para verificar su humanidad, los interesados mayores de 18 años deben descargar la World App y agendar una cita en uno de los sitios de verificación en todo São Paulo. Allí, un dispositivo de última generación llamado Orb, que se asemeja a una cámara de alta resolución, captura una imagen del ojo y la cara, que es convertida inmediatamente por algoritmos en una representación numérica llamada código de iris. Iris es la forma más segura y confiable de verificar que las personas son seres humanos únicos sin solicitar datos de identificación personal como nombre, edad, dirección o identificación. Las imágenes originales del iris se cifran de extremo a extremo, se envían al teléfono de la persona y se eliminan rápidamente del Orbe”, dijo.

En una entrevista con Agência Brasil, explicó que los códigos de iris se fraccionan a través de criptografía avanzada y luego se almacenan en “nodos computacionales operados por universidades y terceros de confianza, como las Universidades de Berkeley, en Estados Unidos, y Friedrich Alexander Erlangen-Nürnberg, en Alemania. Los fragmentos encriptados no revelan nada sobre el individuo ni se pueden vincular efectivamente con él. World garantiza la anonimización efectiva de los datos”, dijo.

Para él, las preocupaciones de los expertos se deben principalmente a “la falta de información fiable sobre el proyecto y sus premisas”.

“World no pone en riesgo la privacidad de las personas, todo lo contrario, es una red diseñada para proteger la privacidad, permitiendo una prueba privada y anónima de humanidad, sin la necesidad de conocer información personal, como nombre, documento, teléfono o correo electrónico. World no almacena los datos personales de los usuarios. El protocolo ni siquiera solicita datos personales. La única información que se requiere de los usuarios es la prueba de que son mayores de edad, mediante la presentación de un documento personal en los sitios de verificación”, dijo el jefe de operaciones en Brasil.

Vigilancia

Preocupada por los posibles riesgos, la Autoridad Nacional de Protección de Datos (ANPD), vinculada al Ministerio de Justicia y Seguridad Pública, ha iniciado un proceso de inspección para “investigar el tratamiento de datos biométricos de los usuarios en el contexto del proyecto World ID”.

Para esta inspección, la ANPD solicitó a Tools for Humanity que aclare algunos puntos como el contexto en el que ocurren estas actividades y la transparencia en el procesamiento de los datos personales de estas personas a las que se les escanea el iris.

En una nota publicada el jueves pasado, la agencia informó que Tools for Humanity remitió los documentos y la información solicitada. “Actualmente, el proceso se encuentra en la fase de análisis de la documentación presentada y su avance puede ser seguido por cualquier parte interesada, a través del módulo público de investigación de la ANPD, ubicado en

“Los datos personales biométricos, como la palma de la mano, las huellas dactilares de los dedos, la retina o el iris de los ojos, la forma del rostro, la voz y la forma de caminar constituyen datos personales sensibles. Debido a los mayores riesgos que puede ofrecer el tratamiento de este tipo de datos personales, el legislador les ha dado un régimen de protección más estricto, limitando las hipótesis legales que autorizan su tratamiento”, dijo la ANPD.