{"id":10371,"date":"2023-09-25T13:02:24","date_gmt":"2023-09-25T13:02:24","guid":{"rendered":"https:\/\/asy9.webcozumleri.com\/insights\/firmas-biometricas-turquia-proteccion-datos\/"},"modified":"2023-09-25T13:02:24","modified_gmt":"2023-09-25T13:02:24","slug":"firmas-biometricas-turquia-proteccion-datos","status":"publish","type":"insight","link":"https:\/\/asy9.webcozumleri.com\/es\/insights\/firmas-biometricas-turquia-proteccion-datos\/","title":{"rendered":"Firmas biom\u00e9tricas en Turqu\u00eda: implicaciones legales y protecci\u00f3n de datos"},"content":{"rendered":"<div class=\"wp-block-cover is-light has-parallax\"><span aria-hidden=\"true\" class=\"wp-block-cover__background has-white-background-color has-background-dim-70 has-background-dim\"><\/span><\/p>\n<div role=\"img\" class=\"wp-block-cover__image-background wp-image-4353 has-parallax\" style=\"background-position:50% 50%;background-image:url(https:\/\/asylegal.com\/wp-content\/uploads\/2023\/09\/Biometrics-7.png)\"><\/div>\n<div class=\"wp-block-cover__inner-container is-layout-constrained wp-block-cover-is-layout-constrained\">\n<h2 class=\"wp-block-heading\"><strong><mark class=\"has-inline-color has-vivid-cyan-blue-color\">I. Introducci\u00f3n a las firmas biom\u00e9tricas en Turqu\u00eda<\/mark><\/strong><\/h2>\n<p>Las firmas biom\u00e9tricas, una convergencia contempor\u00e1nea entre tecnolog\u00eda e identificaci\u00f3n personal, representan una nueva frontera en el mundo de la validaci\u00f3n electr\u00f3nica y digital. En esencia, las firmas biom\u00e9tricas son una derivaci\u00f3n de los datos biom\u00e9tricos. Estos datos, conocidos por su asociaci\u00f3n inherente con una persona y por su naturaleza normalmente inalterable, proporcionan atributos \u00fanicos que los distinguen de los datos convencionales. Su imposibilidad de ser modificados u olvidados, basada en su conexi\u00f3n innata con la persona, convierte a los datos biom\u00e9tricos en una forma de informaci\u00f3n distinta de otras.<\/p>\n<p>Sin embargo, a medida que nos adentramos en el \u00e1mbito de las transacciones digitales y la autenticaci\u00f3n electr\u00f3nica, encontramos una combinaci\u00f3n de distintas regulaciones que pueden variar significativamente entre jurisdicciones. La Uni\u00f3n Europea, con su enfoque sistem\u00e1tico y amplio, ha desarrollado un marco regulatorio integral que abarca diversas formas de firmas electr\u00f3nicas y digitales. El Reglamento eIDAS, un pilar destacado de esta estructura, ofrece definiciones claras entre distintos niveles de firmas electr\u00f3nicas, desde las \u00absimples\u00bb hasta las avanzadas y cualificadas.<\/p>\n<p>Por el contrario, las firmas biom\u00e9tricas en Turqu\u00eda presentan un panorama diferente. Mientras que el marco regulatorio de la UE ofrece claridad y cobertura integral, el enfoque de Turqu\u00eda parece m\u00e1s limitado. El panorama regulatorio del pa\u00eds, centrado predominantemente en las \u00abfirmas electr\u00f3nicas cualificadas\u00bb, deja sin regular otros tipos de firmas electr\u00f3nicas y digitales. Este marco limitado genera importantes zonas grises, planteando preguntas sobre la validez, reconocimiento y ejecutabilidad de distintas firmas electr\u00f3nicas dentro de la jurisdicci\u00f3n turca. <\/p>\n<p>En este art\u00edculo, analizaremos las firmas biom\u00e9tricas y c\u00f3mo encajan en el panorama m\u00e1s amplio de las normas digitales tanto en la UE como en Turqu\u00eda<\/p>\n<\/div>\n<\/div>\n<h2 class=\"wp-block-heading\"><strong><mark class=\"has-inline-color has-vivid-cyan-blue-color\">II. Diferenciaci\u00f3n de tipos de firmas: electr\u00f3nica, digital y biom\u00e9trica<\/mark><\/strong><\/h2>\n<p>Antes de profundizar en las firmas biom\u00e9tricas, es fundamental comprender la distinci\u00f3n entre firmas electr\u00f3nicas, firmas digitales y firmas biom\u00e9tricas. El Reglamento eIDAS proporciona un enfoque estructurado de las firmas electr\u00f3nicas:<\/p>\n<ul class=\"wp-block-list\">\n<li><strong>Firmas electr\u00f3nicas \u00absimples\u00bb:<\/strong> Definidas como \u00abdatos en formato electr\u00f3nico anexos a otros datos electr\u00f3nicos o asociados l\u00f3gicamente con ellos, que utiliza el firmante para firmar\u00bb. En esencia, a\u00f1adir su nombre al final de un correo electr\u00f3nico podr\u00eda constituir una firma electr\u00f3nica \u00absimple\u00bb.<\/li>\n<li><strong>Firmas electr\u00f3nicas avanzadas (AdES):<\/strong> M\u00e1s all\u00e1 de la firma electr\u00f3nica b\u00e1sica, una AdES est\u00e1 vinculada de forma \u00fanica al firmante y le permite control total. Adem\u00e1s, est\u00e1 vinculada al documento asociado de tal modo que cualquier cambio posterior puede detectarse. La tecnolog\u00eda m\u00e1s extendida que asegura esto es la infraestructura de clave p\u00fablica (PKI), que comprende el uso de certificados y claves criptogr\u00e1ficas.<\/li>\n<li><strong>Firmas electr\u00f3nicas cualificadas (QES):<\/strong> Una QES es una versi\u00f3n reforzada de la AdES, creada mediante un dispositivo cualificado de creaci\u00f3n de firma (QSCD) y basada en un certificado cualificado de firma electr\u00f3nica.<\/li>\n<\/ul>\n<p>Mientras que las firmas electr\u00f3nicas y digitales giran principalmente en torno a la validaci\u00f3n de datos y la autenticaci\u00f3n del usuario, las firmas biom\u00e9tricas se apoyan en las caracter\u00edsticas f\u00edsicas o conductuales \u00fanicas del firmante. Es crucial se\u00f1alar la posici\u00f3n de la normativa turca en este contexto. La normativa turca solo reconoce las \u00abfirmas electr\u00f3nicas cualificadas\u00bb (QES) como firmas v\u00e1lidas. Otras formas, incluidas las firmas electr\u00f3nicas simples y avanzadas, no son plenamente reconocidas como firmas oficiales en el pa\u00eds, lo que les otorga una posici\u00f3n jur\u00eddica limitada. Esta distinci\u00f3n se vuelve m\u00e1s pronunciada al considerar la evoluci\u00f3n y el posible reconocimiento legal de las firmas biom\u00e9tricas en Turqu\u00eda<\/p>\n<h2 class=\"wp-block-heading\"><strong><mark class=\"has-inline-color has-vivid-cyan-blue-color\">III. Comprender las firmas biom\u00e9tricas<\/mark><\/strong><\/h2>\n<p>Las firmas biom\u00e9tricas implican el uso de datos biom\u00e9tricos espec\u00edficos para crear firmas en una tableta o dispositivo dedicado, con dichos datos a menudo vinculados de forma segura al documento firmado. Es importante aclarar que, aunque las firmas biom\u00e9tricas comparten algunas similitudes con las firmas manuscritas tradicionales, son conceptos distintos. A diferencia de las firmas manuscritas tradicionales realizadas con bol\u00edgrafo y papel, las soluciones de firma biom\u00e9trica carecen de un marco estandarizado, lo que da lugar a caracter\u00edsticas de dise\u00f1o diversas y funcionalidades diferentes. <\/p>\n<p>La diferencia crucial entre las firmas biom\u00e9tricas y las firmas manuscritas tradicionales reside en la forma en que se eval\u00faan. En el contexto de la privacidad de datos, la esencia del an\u00e1lisis de firmas biom\u00e9tricas se basa en caracter\u00edsticas din\u00e1micas, considerando factores como la presi\u00f3n aplicada durante la firma, el \u00e1ngulo de escritura, la velocidad y aceleraci\u00f3n del l\u00e1piz \u00f3ptico, la formaci\u00f3n de letras, la orientaci\u00f3n de la firma y otros atributos din\u00e1micos \u00fanicos. Esto contrasta con las firmas tradicionales, que se centran principalmente en la apariencia visual de la firma.<\/p>\n<h2 class=\"wp-block-heading\"><strong><mark class=\"has-inline-color has-vivid-cyan-blue-color\">IV. Aspectos legales de las firmas biom\u00e9tricas: eIDAS, LPDP y m\u00e1s<\/mark><\/strong><\/h2>\n<h3 class=\"wp-block-heading\"><em><mark class=\"has-inline-color has-vivid-cyan-blue-color\">a. UE frente a Turqu\u00eda<\/mark><\/em><\/h3>\n<p>El examen de las firmas biom\u00e9tricas en el contexto de los marcos legales y regulatorios revela un panorama multifac\u00e9tico. Las soluciones de firma biom\u00e9trica presentan variaciones en sus est\u00e1ndares de dise\u00f1o e implementaci\u00f3n, en gran medida debido a la ausencia de un est\u00e1ndar universal global que rija su desarrollo y utilizaci\u00f3n. En contraste, la Uni\u00f3n Europea ha avanzado sustancialmente en la elaboraci\u00f3n de un marco cohesivo para la identificaci\u00f3n electr\u00f3nica y los servicios de confianza dentro del mercado \u00fanico digital. Este marco, conocido como el \u00ab<a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/eidas-regulation\" target=\"_blank\" rel=\"noopener\">Reglamento de identificaci\u00f3n electr\u00f3nica y servicios de confianza<\/a>\u00bb (eIDAS), ofrece un enfoque estructurado para estas cuestiones y aporta cierta claridad dentro de la UE. <\/p>\n<p>Sin embargo, al desplazar el foco hacia la legislaci\u00f3n turca, encontramos una falta de claridad similar. Las distinciones entre firmas biom\u00e9tricas y manuscritas y su compatibilidad con las estructuras legales existentes se vuelven cada vez m\u00e1s marcadas. La ausencia de un marco legislativo espec\u00edfico para las firmas biom\u00e9tricas en Turqu\u00eda plantea preguntas pertinentes sobre su estatus y reconocimiento bajo la ley. Esta ambig\u00fcedad subraya la necesidad de un an\u00e1lisis jur\u00eddico riguroso para aclarar la posici\u00f3n de las firmas biom\u00e9tricas dentro del panorama jur\u00eddico turco.<\/p>\n<h3 class=\"wp-block-heading\"><em><mark class=\"has-inline-color has-vivid-cyan-blue-color\">b. TCC, LPDP y la decisi\u00f3n de la Junta de Protecci\u00f3n de Datos<\/mark><\/em><\/h3>\n<p>La inclusi\u00f3n de las firmas biom\u00e9tricas dentro del marco legal plantea preguntas interesantes, especialmente en relaci\u00f3n con su compatibilidad con las disposiciones del <a href=\"https:\/\/www.mevzuat.gov.tr\/mevzuatmetin\/1.5.6098.pdf\" target=\"_blank\" rel=\"noopener\">C\u00f3digo de Obligaciones turco No. 6098 (el \u00abTCC\u00bb).<\/a> En los art\u00edculos 14 y 15 del TCC, que delimitan los principios fundamentales de la formaci\u00f3n contractual, el requisito de firma se establece como un acto manuscrito. Este \u00e9nfasis en el acto de firmar exclusivamente a mano plantea una pregunta pertinente: \u00bfpueden evaluarse las firmas biom\u00e9tricas dentro del \u00e1mbito del art\u00edculo 6, p\u00e1rrafo 3, de la <a href=\"https:\/\/www.mevzuat.gov.tr\/mevzuatmetin\/1.5.6698.pdf\" target=\"_blank\" rel=\"noopener\">Ley turca de Protecci\u00f3n de Datos Personales No. 6698 (la \u00abLPDP\u00bb<\/a>)?<\/p>\n<p>La distinci\u00f3n entre las firmas manuscritas tradicionales y las firmas biom\u00e9tricas depende del proceso de evaluaci\u00f3n. Las firmas manuscritas tradicionales se basan en atributos est\u00e1ticos o geom\u00e9tricos, es decir, en su apariencia visual. En cambio, las firmas biom\u00e9tricas se centran en caracter\u00edsticas din\u00e1micas, examinando el proceso de creaci\u00f3n de la firma. Un an\u00e1lisis integral de firmas biom\u00e9tricas considera elementos din\u00e1micos como la presi\u00f3n aplicada durante la firma, el \u00e1ngulo y la velocidad del l\u00e1piz \u00f3ptico, la formaci\u00f3n de caracteres, la direcci\u00f3n de la firma y una variedad de otras caracter\u00edsticas din\u00e1micas distintivas.<\/p>\n<p>En una decisi\u00f3n clave con n\u00famero de expediente 2020\/649, la Junta turca de Protecci\u00f3n de Datos se pronunci\u00f3 sobre esta cuesti\u00f3n. Su criterio enfatiz\u00f3 que el t\u00e9rmino \u00abfirma\u00bb dentro del TCC incluye la firma manuscrita tradicional y la firma electr\u00f3nica segura. Aunque estos dos tipos de firmas producen resultados jur\u00eddicos similares, la Junta se\u00f1al\u00f3 que el legislador regula ambas de forma diferenciada. Ampliar las disposiciones del TCC para cubrir las firmas biom\u00e9tricas podr\u00eda conducir a una lectura excesivamente amplia de la excepci\u00f3n del art\u00edculo 6, p\u00e1rrafo 3, de la LPDP, potencialmente en conflicto con el principio de proporcionalidad. Por ello, la Junta sugiri\u00f3 un tratamiento cuidadoso de las firmas biom\u00e9tricas, exigiendo:<\/p>\n<ul class=\"wp-block-list\">\n<li>Consentimiento expreso de las personas relacionadas,<\/li>\n<li>Notificaci\u00f3n adecuada conforme al art\u00edculo 10 de la LPDP,<\/li>\n<li>Cumplimiento de las \u00abMedidas Adecuadas\u00bb determinadas por la Junta al tratar datos personales sensibles, conforme al art\u00edculo 6, p\u00e1rrafo 4, de la LPDP.<\/li>\n<\/ul>\n<p>A la luz de estos puntos, queda claro que las firmas biom\u00e9tricas plantean complejas cuestiones jur\u00eddicas que exigen un an\u00e1lisis cuidadoso dentro del marco turco vigente.<\/p>\n<h2 class=\"wp-block-heading\"><strong><mark class=\"has-inline-color has-vivid-cyan-blue-color\">V. Uso de datos biom\u00e9tricos y firmas biom\u00e9tricas<\/mark><\/strong><\/h2>\n<p>En el \u00e1mbito de la protecci\u00f3n de datos, el uso de firmas biom\u00e9tricas se entrelaza con consideraciones jur\u00eddicas complejas. La LPDP clasifica los datos biom\u00e9tricos como un subconjunto especial de datos personales. El tratamiento de estos datos, sin consentimiento expl\u00edcito, solo est\u00e1 permitido cuando otras leyes lo autorizan. Un ejemplo principal es la disposici\u00f3n que permite recopilar datos biom\u00e9tricos para servicios de salud conforme al art\u00edculo 67 de la Ley No. 5510, Ley de Seguridad Social y Seguro General de Salud.<\/p>\n<p>Para un an\u00e1lisis m\u00e1s profundo de las complejidades de los datos biom\u00e9tricos en Turqu\u00eda, incluidas perspectivas cr\u00edticas del Tribunal Europeo de Derechos Humanos (TEDH) y de la Autoridad turca de Protecci\u00f3n de Datos (DPA), se recomienda a los lectores consultar nuestro art\u00edculo detallado: <a href=\"https:\/\/asylegal.com\/biometric-data-in-turkey-legal-insights\/\" target=\"_blank\" rel=\"noopener\">\u00abClaves para el uso de datos biom\u00e9tricos en Turqu\u00eda: perspectivas cr\u00edticas del TEDH y la Autoridad turca de Protecci\u00f3n de Datos\u00bb<\/a>.<\/p>\n<p>Al tratar datos biom\u00e9tricos, es crucial cumplir las siguientes condiciones:<\/p>\n<ul class=\"wp-block-list\">\n<li><strong>Consentimiento expl\u00edcito<\/strong>: El tratamiento de datos biom\u00e9tricos generalmente requiere el consentimiento expl\u00edcito de los interesados.<\/li>\n<li><strong>Obligaci\u00f3n de informaci\u00f3n<\/strong>: Los responsables del tratamiento deben proporcionar a los interesados informaci\u00f3n clara y completa sobre el tratamiento de datos.<\/li>\n<li><strong>Medidas de seguridad de los datos<\/strong>: Para proteger la integridad y confidencialidad de los datos biom\u00e9tricos, deben existir estrictas medidas de seguridad.<\/li>\n<\/ul>\n<h3 class=\"wp-block-heading\"><em><mark class=\"has-inline-color has-vivid-cyan-blue-color\">a. Datos biom\u00e9tricos en el sector sanitario<\/mark><\/em><\/h3>\n<p>En el sector sanitario, el art\u00edculo 67 de la Ley No. 5510 permite a los hospitales estatales solicitar datos biom\u00e9tricos para verificar la identidad de los pacientes al recibir servicios sanitarios. Esta pr\u00e1ctica ha generado debates sobre los derechos de privacidad. Sin embargo, el Tribunal Constitucional resolvi\u00f3 que esta disposici\u00f3n no vulnera la Constituci\u00f3n, destacando la importancia de prevenir la corrupci\u00f3n en las oficinas p\u00fablicas y la mayor seguridad que ofrece la verificaci\u00f3n biom\u00e9trica.<\/p>\n<h3 class=\"wp-block-heading\"><em><mark class=\"has-inline-color has-vivid-cyan-blue-color\">b. Datos biom\u00e9tricos para controles de turnos de empleados<\/mark><\/em><\/h3>\n<p>Las grandes empresas y holdings suelen emplear datos biom\u00e9tricos para controlar las horas de trabajo de los empleados. Sin embargo, el uso de esc\u00e1neres de huellas dactilares para tales fines plante\u00f3 desaf\u00edos legales. El Consejo de Estado resolvi\u00f3 que las huellas dactilares forman parte integral de la vida privada de una persona y, por tanto, est\u00e1n protegidas por el derecho a la privacidad (art\u00edculo 20 de la Constituci\u00f3n). Se determin\u00f3 que existen otros m\u00e9todos igualmente eficaces para controlar los turnos de los empleados, y obligar a los empleados a utilizar sistemas de escaneo de huellas dactilares fue considerado inconstitucional.<\/p>\n<h3 class=\"wp-block-heading\"><em><mark class=\"has-inline-color has-vivid-cyan-blue-color\">c. Datos biom\u00e9tricos para salas seguras<\/mark><\/em><\/h3>\n<p>La implementaci\u00f3n de salas seguras, especialmente en empresas tecnol\u00f3gicas para proteger informaci\u00f3n confidencial, ha generado demanda de datos biom\u00e9tricos. Las empresas pueden exigir a los empleados que proporcionen datos biom\u00e9tricos para acceder a estas salas. Aunque los tribunales superiores a\u00fan no han dictado resoluciones espec\u00edficas sobre esta materia, la decisi\u00f3n del Consejo de Estado relativa a datos biom\u00e9tricos para controles de turnos de empleados sugiere que los empleados no pueden ser obligados a proporcionar tales datos para acceder a salas seguras. La recopilaci\u00f3n de datos basada en el consentimiento sigue siendo una opci\u00f3n viable, siempre que el consentimiento se obtenga meticulosamente.<\/p>\n<h2 class=\"wp-block-heading\"><strong><mark class=\"has-inline-color has-vivid-cyan-blue-color\">VI. Conclusi\u00f3n<\/mark><\/strong><\/h2>\n<p>La intersecci\u00f3n entre las firmas biom\u00e9tricas y el derecho turco est\u00e1 marcada tanto por promesas como por ambig\u00fcedad. Aunque la tecnolog\u00eda abre el camino a medios innovadores y seguros de autenticaci\u00f3n, el panorama regulatorio en Turqu\u00eda sigue siendo cauteloso, enfatizando la importancia del consentimiento expl\u00edcito y de medidas robustas de protecci\u00f3n de datos. Los distintos escenarios, ya sea en salud, gesti\u00f3n de empleados o \u00e1reas seguras, presentan matices jur\u00eddicos propios, lo que subraya la importancia de un enfoque prudente. En el umbral de una transformaci\u00f3n digital, la narrativa en evoluci\u00f3n de la biometr\u00eda en Turqu\u00eda constituye un testimonio convincente de la compleja interacci\u00f3n entre avance tecnol\u00f3gico y adaptaci\u00f3n jur\u00eddica. El camino a seguir exige un enfoque armonizado que defienda tanto los derechos individuales como el creciente potencial de la biometr\u00eda.<\/p>\n<p><em>Esta traducci\u00f3n se ofrece \u00fanicamente con fines informativos y puede presentar diferencias respecto del texto original.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>An\u00e1lisis de las firmas biom\u00e9tricas en Turqu\u00eda, su relaci\u00f3n con eIDAS, la LPDP, el consentimiento expl\u00edcito y las decisiones de protecci\u00f3n de datos.<\/p>\n","protected":false},"author":2,"featured_media":5233,"template":"","insight_category":[],"insight_topic":[],"class_list":["post-10371","insight","type-insight","status-publish","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/insight\/10371","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/insight"}],"about":[{"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/types\/insight"}],"author":[{"embeddable":true,"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/users\/2"}],"version-history":[{"count":0,"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/insight\/10371\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/media\/5233"}],"wp:attachment":[{"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/media?parent=10371"}],"wp:term":[{"taxonomy":"insight_category","embeddable":true,"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/insight_category?post=10371"},{"taxonomy":"insight_topic","embeddable":true,"href":"https:\/\/asy9.webcozumleri.com\/es\/wp-json\/wp\/v2\/insight_topic?post=10371"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}