El papel de la biometría en un mundo posterior al RGPD.
Por David Orme, vicepresidente sénior de IDEX Biometrics ASA
Vuelva a pensar en abril del año pasado. Su bandeja de entrada se llenó de marketing por correo electrónico de servicios y boletines informativos a los que se suscribió a lo largo de los años pidiéndole que se volviera a suscribir a sus listas de correo, y es probable que haya aprovechado la oportunidad para cancelar la suscripción a muchos. Esta fue la primera vez que la población en general se enfrentó a las realidades del Reglamento General de Protección de Datos, comúnmente conocido como GDPR. Para muchas empresas, esto vio las bases de datos recortadas de la noche a la mañana.
Sin embargo, el propósito más amplio de GDPR es garantizar que las empresas hayan implementado los procesos y la protección adecuados para administrar de forma segura los datos de los consumidores europeos. Sin embargo, un año después, nuestra investigación ha encontrado que el 84% de los encuestados no cree que el RGPD se haya tomado lo suficientemente en serio y que la seguridad de sus datos sigue siendo un problema. Destacar que los esfuerzos iniciales de las organizaciones del Reino Unido simplemente no fueron suficientes a los ojos de los consumidores y se debe considerar la comunicación continua.
Las prácticas deficientes de seguridad de datos actuales, como el uso de PIN o contraseñas que se almacenan localmente en bases de datos de propiedad corporativa, pueden dejar los datos vulnerables a violaciones y justifican plenamente los temores de los consumidores con respecto a la seguridad de su información. De hecho, tres cuartas partes (75%) de los consumidores encuestados admiten estar preocupados por la seguridad de su información personal, una vez que ha sido compartida con una empresa.
Sin embargo, la confianza del consumidor en la protección de datos personales difiere mucho según el sector del mercado. Casi la mitad (45%) se sentiría más cómodo compartiendo su información personal con organizaciones de servicios financieros, pero solo el 15% diría lo mismo acerca de compartirla con empresas hoteleras (como bares y restaurantes). Esto sugiere que los consumidores suelen confiar más en las organizaciones que se perciben como más reguladas. Ilustrando la necesidad aún mayor de que las empresas que operan fuera de estos sectores demuestren claramente que sus políticas de protección de datos son herméticas. Solo así obtendrán la confianza del consumidor en sus procesos de cumplimiento.
Adoptar un enfoque de seguridad primero, al adoptar innovaciones como la biometría de huellas dactilares para los sectores que requieren autenticación del cliente, es imperativo para retener y aumentar la confianza del cliente en el cumplimiento de los datos en el futuro previsible.
Las soluciones biométricas son un medio eficaz para abordar estas preocupaciones. Los avances recientes en la aplicación de sensores biométricos de huellas dactilares a las tarjetas inteligentes significan que las credenciales de autenticación solo se guardan en la propia tarjeta, lo que elimina la necesidad de almacenar datos en una base de datos central vulnerable a las infracciones y un punto de entrada popular para los piratas informáticos. De la misma manera que los datos de huellas dactilares nunca salen de la tarjeta, donde los sensores biométricos de huellas dactilares están integrados en numerosos dispositivos (como los dispositivos habilitados para IoT), la imagen de la huella dactilar debe almacenarse localmente en el dispositivo para eliminar de manera similar el riesgo para los usuarios. Al minimizar los datos confidenciales que las empresas deben gestionar, los obstáculos del RGPD se simplifican. Los esfuerzos que ha realizado la empresa para abordar las preocupaciones también deben comunicarse claramente para aumentar la confianza del consumidor en la dedicación de la empresa al cumplimiento del RGPD.
Si bien los consumidores calificaron a los bancos con la mejor calificación entre otros sectores del Reino Unido en lo que respecta al cumplimiento de GDPR, todavía hay margen de mejora. Los bancos deben asegurarse de no volverse complacientes y abordar la fe del consumidor permaneciendo atentos a la protección de datos. Pero no importa en qué sector pertenezca una empresa, las empresas deben ser más transparentes en su enfoque de la seguridad de los datos y adoptar la autenticación biométrica de huellas dactilares para mejorar las medidas de cumplimiento e impulsar la confianza del consumidor. Demostrar el cumplimiento del RGPD es imperativo para ganar la confianza del consumidor. De no hacerlo, las empresas de cualquier sector perderán clientes leales y, en última instancia, su ventaja competitiva y rentabilidad.