DATOS BIOMÉTRICOS: UN ANÁLISIS DEL PROYECTO DE LEY 2338/2023 A PARTIR DE LOS PARÁMETROS ESTABLECIDOS EN EL AI ACT DE LA UNIÓN EUROPEA

Resumen

El artículo analiza el tratamiento normativo de los datos y sistemas biométricos en el Proyecto de Ley nº 2.338/2023 (marco brasileño de inteligencia artificial) a partir de los parámetros del Reglamento (UE) 2024/1689 (AI Act). Se parte de que la biometría, aunque es dato personal sensible en la LGPD, se ha expandido en Brasil en ámbitos públicos y privados, en especial en infraestructuras estatales de identificación y en el reconocimiento facial en espacios de acceso público, con controversias por errores, sesgos e impactos discriminatorios. Con metodología cualitativa y documental, el estudio delimita conceptos operativos (identificación biométrica, verificación/autenticación, identificación biométrica remota, reconocimiento de emociones y categorización biométrica), sintetiza el enfoque de regulación por riesgo del AI Act (prácticas prohibidas, obligaciones para sistemas de alto riesgo y salvaguardas para la identificación remota en tiempo real) y contrasta esas categorías con la disciplina propuesta en el PL 2.338/2023. La comparación muestra convergencias: prohibición general de la identificación biométrica remota en tiempo real en espacios accesibles al público con excepciones tipificadas y deberes reforzados de gobernanza y transparencia. Asimismo, identifica mejoras posibles inspiradas en el AI Act: mayor detalle de salvaguardas y supervisión independiente para las excepciones (trazabilidad y deberes de eliminación), prohibición expresa del raspado no dirigido para crear o ampliar bases faciales, tratamiento claro de la identificación remota “posterior” (ex post) y límites específicos para categorización biométrica y reconocimiento de emociones en contextos asimétricos como trabajo y educación.