La firma biométrica es un tipo de firma electrónica cada vez más usada para firmar todo tipo de documentos. En las siguientes líneas explicamos qué es la firma biométrica, cómo se realiza una firma con biometría y qué requisitos debe cumplir para tener validez jurídica.
Contenido del artículo
¿Qué es la firma biométrica?
La firma biométrica es una firma electrónica que recoge y registra características físicas únicas de la persona para autenticar y validar su firma en documentos electrónicos o digitalizados.
Se puede considerar firma biométrica cualquier firma que incluya un rasgo físico, como puede ser firmar con huella dactilar o utilizando otros sistemas biométricos, como el reconocimiento facial o el iris. Sin embargo, al hablar de firma biométrica en este artículo nos referimos a los elementos biométricos recogidos al realizar la firma manuscrita sobre un dispositivo electrónico capaz de registrarlos y guardarlos para su vinculación con el individuo y su posterior validación cuando sea necesario.
Cuando hacemos nuestra firma manuscrita, lo hacemos aplicando una presión y aceleración concretas, que pueden variar en los diferentes trazos, realizamos unos movimientos específicos, que, con el hardware y software adecuados, pueden registrarse y vincularse a nuestra persona, creando así una firma biométrica manuscrita.
¿Cómo realizar una firma biométrica?
Realizar una firma biométrica requiere de contar con un equipo capaz de captar y registrar los elementos biométricos únicos de cada persona cuando está realiza la firma manuscrita (smartphones, tablets, bolígrafo digital o stylus). Esta información, a través de un software específico, se agrupa y queda vinculada a la firma gráfica y el individuo, de manera que funciona como una forma de identificación biométrica.
Entre los datos biométricos que se recogen encontramos:
- Velocidad de escritura.
- Aceleración en los movimientos de escritura.
- Número de trazos.
- Distancia entre trazos y otros elementos de la firma.
- Presión (si el dispositivo utilizado es compatible).
En cierto sentido, el dispositivo y el programa usado funcionan como un perito caligráfico que analiza y registra cómo hacemos nuestra firma manuscrita. Estos datos quedan debidamente encriptados para garantizar su confidencialidad, seguridad e integridad.
Así mismo, en la firma biométrica de documentos, también se genera un sello de tiempo, que deja constancia de cuándo se realizó la firma.
Cabe señalar que al tratarse de datos biométricos, es necesario recabar con carácter previo el consentimiento expreso del interesado para activar la firma con biometría como método de firma e identificación, ya que los datos biométricos en el RGPD usados de esta forma tienen consideración de datos de categorías especiales (art. 9) y su tratamiento está prohibido, salvo que concurra alguna de las circunstancias recogidas en el artículo 9.2 para levantar dicha prohibición, siendo el consentimiento expreso una de ellas.
Si bien, es necesario tener en cuenta el contexto, porque si el consentimiento no se considera libre, no será suficiente (es la razón por la que en España está prohibido fichar con huella dactilar), sería el caso, por ejemplo, el usar la firma biométrica al recoger la nómina como único método de firma (en el trabajo se da una situación de desequilibrio de poder entre empleados y empleado, que hace que el consentimiento de los trabajadores no sea válido).
¿Tiene validez jurídica la firma biométrica de documentos?
La firma biométrica de documentos tiene plena validez jurídica.
Dentro de los tipos de firma electrónica reconocidos en el Reglamento eIDAS de la UE, la firma biométrica es un tipo de firma electrónica avanzada, ya que no solo emplea elementos biométricos únicos del interesado, sino que también emplea la criptografía para garantizar su autenticidad e integridad.
Este Reglamento establece los requisitos que debe cumplir la firma biométrica para ser válida jurídicamente, con carácter general, estos requisitos son:
- Permitir la identificación inequívoca del firmante a través de sus características biométricas únicas.
- Vincular de forma única al firmante y asociarse solo a su persona.
- Emplear tecnologías fiables y seguras para la captura, almacenamiento y transmisión de la firma biométrica.
- Cumplir con la normativa de protección de datos, derechos digitales y privacidad (en nuestro artículo sobre la firma en la protección de datos personales tenéis más información al respecto).
- Utilizar medios que garanticen la integridad y autenticidad de los documentos firmados mediante sellos de tiempo.
- Informar al firmante sobre los riesgos de usar la firma biométrica y recabar su consentimiento expreso.
Si la firma biométrica, su recogida y registro cumplen con estos requisitos, está tendrá plena validez jurídica, de manera que cualquier documento firmado de esta forma surtirá sus correspondientes efectos legales y, en caso de disputa, podrá verificarse la identidad del firmante de manera fehaciente.
Cabe señalar que firmar utilizando el dedo en un smartphone o tablet al recibir un paquete, por ejemplo, no se considera una firma biométrica, aunque sí una firma electrónica (más adelante veremos qué las diferencia).
¿Para qué se puede usar la firma biométrica?
La firma biométrica se puede utilizar para firmar documentos tanto de forma presencial como telemática (siempre que se disponga del equipo necesario para ello) en diferentes ámbitos y para llevar a cabo diferentes tipos de trámites. Algunos casos de uso de la firma biométrica son:
- Firma de contratos (compra-venta, servicios, alquiler, financieros, de seguros, etc.).
- Verificación de la identidad en transacciones y operaciones financieras y bancarias.
- Realización de trámites administrativos telemáticos.
- Autorización de pagos y otras operaciones bancarias.
- En los procesos de facturación.
- En la recogida de repartos o paquetería.
- Como medio de autenticación biométrica.
Diferencia entre firma digital y firma biométrica
Aunque ambas son firmas electrónicas, la firma digital y la firma biométrica se diferencian entre sí.
Ya hemos visto que la firma biométrica implica no solo el grafo de la firma manuscrita, sino que, a través de un dispositivo y programa específicos, también se recogen y registran las características físicas únicas al realizar la firma, lo que, junto a otros elementos descritos en este artículo, la convierten en una firma electrónica avanzada.
Por su parte, la firma digital es solo la digitalización de nuestra firma manuscrita utilizando para ello un escáner, por ejemplo. Esta firma digital, aunque puede ser reconocida como válida jurídicamente, no tiene el mismo nivel de seguridad, ya que puede ser falsificada y manipulada.
Por lo tanto, su principal diferencia está en el nivel de seguridad y fiabilidad, siendo la firma biométrica la más segura y fiable y la que mayor validez jurídica tiene.
