La Vulnerabilidad de los Datos Biométricos Mexicanos: Una Crisis de Soberanía Digital
La protección de datos biométricos es un pilar fundamental de la soberanía digital de cualquier nación. En México, la alarmante falta de una legislación robusta y la preocupante tendencia a almacenar estos datos sensibles en infraestructuras de nube ubicadas en Estados Unidos, representan una grave crisis que exige atención urgente.
A diferencia de países como Brasil, que han establecido regulaciones estrictas para garantizar que los datos de sus ciudadanos permanezcan dentro de sus fronteras, México parece navegar en un limbo legal. Esta negligencia legislativa expone a los mexicanos a riesgos incalculables, desde el robo de identidad hasta la vigilancia masiva por parte de entidades extranjeras.
La externalización del almacenamiento de estos datos a Estados Unidos plantea serias interrogantes sobre la seguridad y el control de esta información. ¿Quién tiene acceso a estos datos? ¿Qué garantías existen de que no serán utilizados para fines indebidos? La opacidad que rodea estas prácticas es inaceptable y socava la confianza de los ciudadanos en sus instituciones.
Es imperativo que México tome medidas inmediatas para corregir esta situación. Necesitamos una legislación integral que establezca:
- La prohibición explícita del almacenamiento de datos biométricos en servidores ubicados fuera del territorio nacional.
- La creación de una agencia independiente y con recursos suficientes para supervisar y regular el manejo de datos biométricos.
- La implementación de protocolos de seguridad rigurosos para proteger estos datos de accesos no autorizados.
- La transparencia total en el manejo de datos biométricos, garantizando el derecho de los ciudadanos a saber cómo se utilizan y quién tiene acceso a ellos.
La soberanía digital no es un lujo, sino un derecho fundamental. En un mundo cada vez más interconectado, la protección de los datos biométricos es esencial para salvaguardar la privacidad, la seguridad y la autonomía de los ciudadanos. México no puede permitirse seguir postergando esta tarea.
En resumen, la falta de legislación adecuada y la externalización del almacenamiento de datos biométricos representan una grave amenaza para la soberanía digital de México. Es hora de que el gobierno mexicano asuma su responsabilidad y actúe con decisión para proteger los derechos de sus ciudadanos.
Propuestas gubernamentales y la centralización de datos biométricos
El gobierno mexicano, bajo la administración de Claudia Sheinbaum, ha propuesto reformas a la Ley General de Población y a la Ley General en materia de Desaparición Forzada que buscan incorporar datos biométricos a la Clave Única de Registro de Población (CURP). Esta iniciativa contempla la creación de una base de datos biométricos “centralizada, masiva y obligatoria” que almacenaría información sensible de más de 130 millones de personas que habitan o visitan el país.
La Red en Defensa de los Derechos Digitales (R3D) ha advertido que esta centralización representa graves riesgos para la privacidad, la seguridad y los derechos humanos de la población. Al concentrar toda la información en una sola base de datos, se crea un punto único de falla que resulta extremadamente atractivo para ciberdelincuentes. Además, al ser obligatoria, impide que las personas puedan ejercer su derecho a la autodeterminación informativa y hace inescapables las consecuencias de una vulneración.
Acceso irrestricto y falta de supervisión
Un aspecto particularmente preocupante de las reformas propuestas es que otorgarían “acceso irrestricto” a los registros biométricos para diversas autoridades de seguridad, incluyendo fiscalías, el Centro Nacional de Inteligencia (CNI), la Secretaría de Seguridad y Protección Ciudadana (SSPC), fuerzas armadas y otras instituciones del Gabinete de Seguridad de la Presidencia. Este acceso sin restricciones, límites, transparencia o salvaguardas contra abusos representa una grave amenaza a la privacidad de toda la población.
Antecedentes de vulnerabilidades en sistemas gubernamentales
El historial de vulneraciones a bases de datos gubernamentales en México justifica la preocupación sobre la seguridad de esta nueva iniciativa. En noviembre de 2024, la Consejería Jurídica del gobierno federal sufrió un ciberataque por parte del grupo RansomHub, que sustrajo aproximadamente 313 gigabytes de información que incluían contratos, documentos financieros y datos personales de funcionarios.
Otros incidentes recientes incluyen:
- El hackeo a la base de datos de periodistas que cubrían la conferencia matutina del expresidente López Obrador en 2024
- La vulneración del portal empleo.gob.mx en febrero de 2024, donde la información personal de aproximadamente 12 millones de mexicanos fue puesta a la venta en foros de hacking
- Indicios de una posible filtración de datos del Instituto Nacional Electoral (INE) en diciembre de 2024, que incluiría información biométrica sensible como huellas dactilares e imágenes oculares
Estos antecedentes demuestran que el gobierno “ha demostrado no ser capaz de proteger los datos de las personas”, según advierte Luis Fernando García, director de R3D.
CURP con datos biométricos representa riesgo para la protección de datos personales: especialistas https://t.co/JeZRVIXoPJ
— Nayeli Roldán (@nayaroldan) March 26, 2025