Etiquetas RFID: el chip prodigioso… y también peligroso

Las etiquetas o tags RFID (Radio Frequency Identification, es decir, identificación por radiofrecuencia) están por todas partes, aunque nadie las conozca por su nombre. Son esas pequeñas pegatinas que se colocan en las prendas de ropa, calzado o cualquier otro artículo para prevenir hurtos en las tiendas, porque permiten identificar y localizar cada objeto. También se usan en los controles de acceso y en documentos identificativos  y para el control de paso por peajes, entre otras utilidades. Sus microchips pueden almacenar gran cantidad de información y llevan incorporadas una emisora que transmite esa información con gran calidad y rapidez, en función de las características técnicas de cada sistema y a una distancia que puede llegar a ser de varios kilómetros. Además, permiten rastrear y localizar a la persona que lleva un objeto con la etiqueta.

Hoy día estos sistemas tienen un precio muy bajo (apenas unos céntimos cada etiqueta) y unas dimensiones pequeñísimas (de hasta 0,4 mm²), por lo que pueden usarse en casi cualquier objeto. Su uso, ya muy extendido, se prevé exponencial en los próximos años. Además –y aquí está la cuestión clave- si las etiquetas contienen información personal o pueden vincularse con ella, a este sistema se le aplica la normativa de protección de datos. La AEPD (Agencia Española de Protección de Datos) ya está alerta ante los riesgos que se avecinan para la privacidad y seguridad de los datos personales.

Por eso, si su empresa ya tiene implantado un sistema RFID o se plantea hacerlo, le interesa muchísimo el “Tema central” del último ejemplar de PractiLetter PROTECCIÓN de DATOS, que le permitirá beneficiarse de esta tecnología sin correr ningún riesgo. Le damos todas las claves que necesita su empresa:

• cuándo le interesa inscribir el fichero ante la AEPD de forma independiente al resto de ficheros que tenga declarados su empresa

• cuándo necesita el consentimiento de los afectados para poder utilizarlas y cuándo no es necesario

• cómo informar a los afectados (clientes, trabajadores, etc.) de la existencia del tratamiento de sus datos personales mediante el sistema RFID

• cómo permitir el ejercicio de los derechos ARCO

• qué ocurre con asuntos como las medidas de seguridad o las auditorías, etc. etc., etc.

¡… y hasta le proporcionamos un póster exclusivo listo para utilizar en su empresa y cumplir así su obligación legal de informar a los afectados! Suscríbase aquí a PractiLetter PROTECCIÓN de DATOS, la publicación más práctica y llena de soluciones reales para las empresas.