Source: EURLEX
Language: es
Format: md

|  |  |  |  |
| --- | --- | --- | --- |
| 27.10.2007 | ES | Diario Oficial de la Unión Europea | C 256/66 |

---

Dictamen del Comité Económico y Social Europeo sobre el tema «Identificación por radiofrecuencia (RFID)»

(2007/C 256/13)

Mediante carta de 26 de febrero de 2007, de conformidad con el artículo 262 del Tratado constitutivo de la Comunidad Europea, la Comisión Europea solicitó al Comité Económico y Social Europeo que elaborara un dictamen sobre «Identificación por radiofrecuencia (RFID)».

La Sección Especializada de Transportes, Energía, Infraestructuras y Sociedad de la Información, encargada de preparar los trabajos en este asunto, aprobó su dictamen el 19 de junio de 2007 (ponente: Sr. MORGAN).

En su 437o Pleno de los días 11 y 12 de julio de 2007 (sesión del 11 de julio de 2007), el Comité Económico y Social Europeo ha aprobado por 138 votos a favor, 1 en contra y 6 abstenciones el presente Dictamen.

1.   Conclusiones y recomendaciones

|  |  |
| --- | --- |
| 1.1 | La identificación por radiofrecuencia (RFID) es una tecnología que irá adquiriendo gran importancia con el tiempo. Sus aplicaciones actuales y futuras revelan un potencial de mejora de toda una serie de procesos empresariales tanto en el sector público como privado, y ofrecen la posibilidad de aportar beneficios significativos tanto a los particulares como a las empresas. La RFID tiene también el potencial de fomentar un desarrollo masivo de aplicaciones Internet, haciendo posible lo que una agencia de las Naciones Unidas ha denominado el «Internet de los objetos». No obstante, la RFID está cuidadosamente controlada, ya que puede conllevar una violación del respeto a la vida privada y las libertades civiles, así como constituir una amenaza para la seguridad de los particulares y las empresas. |

|  |  |
| --- | --- |
| 1.2 | El título completo de la Comunicación es «La identificación por radiofrecuencia (RFID) en Europa: pasos hacia un marco político». La Comisión llevó a cabo una amplia consulta que sirvió de base a la Comunicación. Se pide ahora al CESE que presente un dictamen exploratorio. Basándose en las reacciones que suscite su Comunicación, la Comisión presentará una Recomendación a los Estados miembros a finales de año. Más tarde puede llegar una eventual normativa, cuya elaboración requeriría más tiempo. Por consiguiente, este Dictamen debe centrarse en el contenido de la Recomendación. |

|  |  |
| --- | --- |
| 1.3 | La Comisión ha decidido crear un Grupo de partes interesadas que, funcionando como caja de resonancia, le asesore en la formulación de sus recomendaciones. El CESE desearía tener la oportunidad de presentar su Dictamen al Grupo de partes interesadas. |

|  |  |
| --- | --- |
| 1.4 | El CESE respalda las acciones propuestas por la Comisión relativas al espectro radioeléctrico, las normas, la salud y la seguridad y el medio ambiente y señala que urge contar con una contribución empresarial real al Foro de normalización. |

|  |  |
| --- | --- |
| 1.5 | Dado que la Comisión publicará sus recomendaciones a los Estados miembros a finales de año, es lógico suponer que aceptará las infraestructuras del ámbito de la seguridad de los datos personales y la privacidad en su forma actual. Concretamente, esto supondría que los entes responsables en materia de protección de datos que ya existen en cada Estado miembro pasarán a ser la autoridad competente para cuestiones relativas a la privacidad y la protección de datos personales en el ámbito de la RFID. El Dictamen se centra precisamente en estas cuestiones. |

|  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 1.6 | Las amenazas a la privacidad y las libertades civiles son importantes:   |  |  | | --- | --- | | — | las etiquetas RFID pueden estar incorporadas o adheridas a artículos y documentos sin el conocimiento de la persona que los utiliza; como las ondas de radio se propagan fácilmente y de manera silenciosa a través de los textiles, el plástico y otros materiales, es posible leer las etiquetas RFID cosidas a las prendas de vestir o pegadas a artículos que se meten en las carteras, bolsas de la compra, maletas, etc.; |  |  |  | | --- | --- | | — | el Código Electrónico de Producto (CEP) podría permitir que cada objeto tuviera su número de identificación propio. El uso de este tipo de números podría conducir a la creación de un sistema de registro mundial de artículos que permitiera la identificación de cada objeto y su asociación a su comprador o propietario en el punto de venta o transferencia; |  |  |  | | --- | --- | | — | la implantación de la RFID requiere la creación de inmensas bases de datos en que se recogen los datos de cada etiqueta. Estos datos podrían vincularse a datos personales, especialmente cuando las memorias y la capacidad de procesamiento de los ordenadores va en aumento; |  |  |  | | --- | --- | | — | las etiquetas pueden leerse desde cierta distancia, no limitada necesariamente al campo de visión, por medio de lectores que pueden incorporarse con facilidad a prácticamente cualquier tipo de lugar en el que se congregan personas. Los lectores pueden disimularse en las baldosas, estar tejidos en las alfombras, esconderse en puertas o estanterías, lo que hace prácticamente imposible que una persona pueda saber si está siendo escaneada; |  |  |  | | --- | --- | | — | si los datos personales están asociados a números de etiqueta RFID únicos, se puede seguir o identificar a una persona sin su conocimiento o consentimiento; |  |  |  | | --- | --- | | — | es posible contemplar la posibilidad de un mundo en el que los lectores RFID constituyen una red global omnipresente. Una red de este tipo no necesitaría lectores colocados por todas partes. Los sistemas de control de la congestión del tráfico de Londres pueden seguir a todos los automóviles que penetran en el centro de la ciudad por medio de cámaras de número relativamente reducido, pero estratégicamente situadas. De la misma manera podría constituirse una red de lectores de etiquetas RFID estratégicamente situados. No debemos permitir que esto suceda. | |

|  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 1.7 | Estas amenazas implican que:   |  |  | | --- | --- | | — | los usuarios de dispositivos RFID deben hacer públicas sus políticas y prácticas, y no debería haber bases de datos secretas con datos personales; |  |  |  | | --- | --- | | — | los individuos tienen derecho a tener conocimiento de que un espacio comercial dispone de artículos con etiquetas RFID o de lectores. La lectura de etiquetas en los espacios comerciales debe hacerse siempre de manera transparente para todas las partes; |  |  |  | | --- | --- | | — | los usuarios de dispositivos RFID deben informar del uso que dan a las etiquetas y los lectores. La recogida de información estará limitada a lo necesario para el propósito en cuestión; |  |  |  | | --- | --- | | — | los usuarios de dispositivos RFID son responsables de la aplicación de la tecnología y están sujetos a las normas y directrices en materia de protección de datos. También son responsables de la seguridad e integridad del sistema y su base de datos. | |

|  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 1.8 | Queda ahora por debatir cómo deberían ponerse en práctica estos principios. Lo ideal sería que toda empresa en la que se efectuasen transacciones empresa-cliente, como los comerciantes, los vendedores de billetes, los controles de acceso y los servicios de transporte, ofreciese de alguna manera a sus clientes una garantía de que estos principios se respetan, como una especie de carta de los consumidores. Una carta de este tipo podría incluir todos los principios de buenas prácticas en materia de protección de datos personales que se enumeran en el apartado 4.5. Además, el CESE propone las directrices siguientes:   |  |  | | --- | --- | | a) | se debería prohibir que los comerciantes obliguen o presionen a los clientes para que acepten etiquetas activas o pasivas en los productos que adquieren. Una alternativa podría consistir en colocar las etiquetas en los envases o utilizar etiquetas que puedan retirarse, similares a las etiquetas en las que figura el precio; |  |  |  | | --- | --- | | b) | los compradores deberían poder quitar o inhabilitar las etiquetas incorporadas a los artículos en su posesión; |  |  |  | | --- | --- | | c) | la RFID no debería utilizarse para seguir a las personas. El seguimiento de las personas no es correcto, ya sea, por ejemplo, a través de las prendas de vestir, las mercancías, los billetes u otros artículos; |  |  |  | | --- | --- | | d) | la RFID no debería utilizarse nunca para suprimir o reducir el anonimato; |  |  |  | | --- | --- | | e) | la autoridad responsable debería establecer claramente que las situaciones contempladas en c) y d) sólo se admitirán en circunstancias excepcionales y siempre y cuando se le notifiquen previamente por vía oficial. | |

|  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- |
| 1.9 | Podrán contemplarse ciertas excepciones a las directrices anteriores cuando   |  |  | | --- | --- | | — | un particular opte por mantener activas las etiquetas por conveniencia personal, |  |  |  | | --- | --- | | — | un particular consienta en que se siga su rastro en lugares con riesgo, como los establecimientos e instituciones públicas y privadas de alta seguridad; |  |  |  | | --- | --- | | — | un particular opte por utilizar aplicaciones que lo localizarán e identificarán de la misma manera que cuando utiliza un teléfono móvil, tarjetas de pago, direcciones de Internet, etc. |   Todas estas excepciones deberían notificarse a la autoridad responsable. |

|  |  |
| --- | --- |
| 1.10 | La RFID es una tecnología que todavía no ha alcanzado su madurez, de modo que aún no conocemos su pleno potencial. Por una parte, puede ofrecer beneficios extraordinarios a una civilización tecnológica como la nuestra, pero también puede convertirse en la mayor amenaza tecnológica a la privacidad y la libertad de todos los tiempos. El CESE considera que el desarrollo de las aplicaciones de RFID debería ajustarse a un severo código ético por lo que se refiere a la privacidad, la libertad y la seguridad de los datos personales, pero que debería proseguirse, con las necesarias salvaguardas. |

|  |  |
| --- | --- |
| 1.11 | En conclusión, en los casos en que las aplicaciones de la RFID estén permitidas, su puesta en práctica debería ser plenamente transparente para todas las partes implicadas. Por regla general, las aplicaciones destinadas a mejorar el tratamiento de las mercancías resultan aceptables. Generalmente, las aplicaciones destinadas al rastreo de personas no son aceptables, excepto en zonas de tránsito. Las aplicaciones que vinculan a las personas con mercancías pueden ser aceptables, con fines comerciales. Aquellas que sirven para identificar a las personas a través de las mercancías que han adquirido resultan, por lo general, inaceptables. Además, algunas aplicaciones resultan impropias de una sociedad libre y no deberían admitirse de ninguna manera. La necesidad absoluta de preservar la privacidad y el anonimato deben constituir el núcleo de la Recomendación de la Comisión a los Estados miembros. |

2.   ¿Qué es la RFID y qué importancia tiene?

|  |  |
| --- | --- |
| 2.1 | La identificación por radiofrecuencia (RFID) es una tecnología que permite la identificación y recogida automática de datos mediante la utilización de radiofrecuencias. La característica más destacada de esta tecnología es la posibilidad de asociar un identificador único y otra información (utilizando una etiqueta electrónica) a cualquier objeto, animal o incluso persona y leer esta información a través de un dispositivo inalámbrico. |

|  |  |
| --- | --- |
| 2.2 | Las etiquetas están constituidas por un circuito electrónico en el que se almacenan datos y una antena que transmite mediante ondas de radio. Un lector RFID recaba de las etiquetas la información almacenada en ellas. Cuando el lector emite ondas de radio, todas las etiquetas que se encuentran a su alcance le transmitirán su información. Para controlar el lector y recoger y filtrar la información se necesita un programa informático. |

|  |  |
| --- | --- |
| 2.3 | Existen varios tipos de sistemas RFID. Las etiquetas pueden ser activas o pasivas. Las etiquetas activas tienen una pila incorporada que alimenta el circuito interno y genera ondas de radio, por lo que pueden emitir incluso en ausencia de un lector RFID. Las etiquetas pasivas funcionan con la energía de la onda de radio transmitida por el lector, y no disponen de una fuente de alimentación propia. Las etiquetas pueden ser sólo de lectura o de lectura y escritura. La producción de etiquetas sólo de lectura es menos costosa, por lo que éstas se utilizan en la mayoría de las aplicaciones actuales. |

|  |  |
| --- | --- |
| 2.4 | El alcance de un sistema RFID depende de la radiofrecuencia, la potencia del lector y el material que se encuentre entre la etiqueta y el lector. Este alcance puede limitarse a unos pocos metros en el caso de los sistemas pasivos y superar los cien metros para los sistemas activos. |

|  |  |
| --- | --- |
| 2.5 | La RFID ocupa el nivel inferior de la jerarquía de las tecnologías inalámbricas. Según la distancia cubierta por las señales, la clasificación está encabezada por los sistemas de comunicación por satélite, como el GPS. Le siguen toda una serie de tecnologías de telefonía móvil, como los sistemas GSM y GPRS; tras ellos se sitúan los de señales de corto alcance en el interior de edificios, como el Wi-Fi, seguidos de las redes personales como Bluetooth y, por último, la RFID. Todas estas tecnologías son diferenciadas y autónomas, de modo que, por ejemplo, no hay riesgo de que los sistemas por satélite puedan leer las etiquetas RFID. Sin embargo, pueden transferirse datos entre sistemas diferentes, por medio de dispositivos como los teléfonos móviles. |

|  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 2.6 | Como ejemplos de los beneficios potenciales de las aplicaciones de la RFID pueden mencionarse los siguientes casos:   |  |  | | --- | --- | | — | para los particulares, puede implicar seguridad (p. ej. seguridad alimentaria, atención sanitaria, lucha contra la falsificación), comodidad (colas más cortas en las cajas, mejor gestión del equipaje en los aeropuertos, pago automático) y mejoras en la asistencia a los pacientes, en especial en los casos de enfermedades crónicas como la demencia; |  |  |  | | --- | --- | | — | en el transporte de personas y mercancías, se espera que contribuya a mejorar la eficacia y la seguridad, así como la calidad de los servicios; |  |  |  | | --- | --- | | — | en el ámbito de la atención sanitaria, la RFID puede reforzar la calidad de la atención y la seguridad de los pacientes, así como mejorar la observancia del tratamiento y la logística. En la actualidad se está estudiando la posibilidad de incorporar etiquetas RFID a cada comprimido; |  |  |  | | --- | --- | | — | en el comercio al por menor, la RFID podría contribuir a controlar el agotamiento de las existencias, los niveles de los inventarios y el robo; |  |  |  | | --- | --- | | — | en muchas industrias donde la falsificación es una práctica corriente, el uso de la RFID puede ayudar a localizar la penetración de mercancías ilegales en la cadena de suministro; |  |  |  | | --- | --- | | — | el etiquetado con RFID también puede mejorar la clasificación y el reciclado de las piezas y los materiales que componen los productos, con resultados positivos para la gestión de desechos y el desarrollo sostenible. | |

|  |  |
| --- | --- |
| 2.7 | La aplicación de la RFID en el ciclo de vida de los libros ilustra muchos de los aspectos de esta tecnología. La enorme cantidad de libros impresos supone una pesadilla logística para los editores, distribuidores, librerías y pequeños comerciantes. Dejando aparte la logística de la cadena de suministro, también resulta necesario seguirle la pista a los libros cuando éstos ya han llegado a sus puestos de venta, tanto para localizarlos como para reponerlos cuando se agoten. Además, las bibliotecas deben poder controlar los préstamos, y los compradores pueden tener dificultades para seguir la pista a sus propios libros. Las etiquetas RFID proporcionan soluciones a todos estos problemas. En cualquier caso donde se reciclen o alquilen artículos habrá una aplicación análoga a la del control de los préstamos en las bibliotecas. |

|  |  |
| --- | --- |
| 2.8 | Para ilustrar la índole de las amenazas inherentes a esta tecnología, sirva el resumen de una solicitud de patente de IBM (20020615758), de noviembre de 2002, sobre la identificación y el seguimiento de personas usando objetos con etiquetas RFID:  «Sistema y método para la identificación y el seguimiento de personas por medio de artículos con etiquetas RFID que estas personas llevan consigo. Las anteriores compras de una persona en una tienda se registran en terminales en los puntos de venta y se almacenan en una base de datos de transacciones. Cuando una persona que lleva puesto o lleva consigo un artículo provisto de una etiqueta RFID entra en una tienda u zona específica, un escáner de etiquetas RFID lee la etiqueta y la información que contiene. Esta información de la etiqueta RFID se pone en relación con el historial de transacciones almacenado en la base de datos, según algoritmos de correlación conocidos. Basándose en los resultados de esta correlación, puede determinarse la identidad exacta de la persona o ciertas características específicas. Estos datos se utilizan para controlar sus movimientos en la tienda u otras zonas».  La solicitud de patente 20050038718 de American Express se sitúa en la misma línea. |

|  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 2.9 | No hay duda de que la RFID es mucho más que un código de barras electrónico. En el resumen de la solicitud de patente citado se observan las siguientes diferencias clave:   |  |  | | --- | --- | | a) | la etiqueta no sólo contiene la descripción del artículo, sino también un identificador específico de cada artículo que, a su vez, puede permitir identificar a su adquisidor; |  |  |  | | --- | --- | | b) | la etiqueta no tiene que ser necesariamente un microchip. Los circuitos pueden imprimirse directamente en la mayoría de los materiales como, por ejemplo, en los textiles; |  |  |  | | --- | --- | | c) | las etiquetas pueden seguir activas tras la venta, de modo que pueden seguir leyéndose; |  |  |  | | --- | --- | | d) | los lectores de etiquetas no se encuentran sólo en el punto de venta, sino en cualquier lugar y no únicamente en el recinto comercial; |  |  |  | | --- | --- | | e) | la correlación a través de una base de datos implica nuevos aspectos en relación con la recogida de datos, la privacidad y la protección de los datos personales. | |

|  |  |
| --- | --- |
| 2.10 | Si las etiquetas deberían permanecer activas una vez que los artículos salen del comercio es una cuestión abierta a debate. Por una parte, constituye una amenaza a la privacidad. Por otra, podría ofrecer ventajas al comprador. La posibilidad de usar lectores RFID en el hogar podría ser útil para organizar las bodegas, frigoríficos, guardarropas y bibliotecas. Por ello, lógicamente, debería tratarse de una opción individual, pero para ello la tecnología y su aplicación en este caso deben ofrecerle esta posibilidad. |

|  |  |
| --- | --- |
| 2.11 | Las aplicaciones de la RFID son mucho más numerosas que la identificación de productos comerciales. La tarjeta de identidad del CESE es un dispositivo RFID. El metro de Londres utiliza de manera extensiva tarjetas RFID en su sistema de pago y acceso. En breve, las tarjetas de crédito incluirán un dispositivo RFID que permitirá llevar a cabo transacciones de poco valor sin un código PIN. Se utilizan matrículas con etiquetas RFID en los sistemas de peaje y de identificación de los conductores. En algunas estaciones de esquí europeas, el acceso a los remontes está controlado por tarjetas RFID que se llevan en la vestimenta de esquí. El ponente de este dictamen dispone en su vida cotidiana de tres tarjetas RFID y una matrícula con etiqueta RFID, y su perro está identificado mediante un chip RFID subcutáneo. El uso de este tipo de chips se está extendiendo en todo el mundo para el marcado de animales, con el fin de ofrecer trazabilidad en la cadena alimentaria. De ahí al marcado de delincuentes o pacientes problemáticos de la misma manera que se hace con los perros podría no haber más que un paso. |

|  |  |
| --- | --- |
| 2.12 | La tarjeta de identidad del CESE es un ejemplo de aplicación inofensiva de la RFID. La cuestión de la identidad se hace bastante más espinosa cuando se incorporan etiquetas RFID a la ropa o los uniformes de trabajo, de modo que los movimientos de las personas que los llevan puestos pueden seguirse continuamente por medio de escáneres situados en todos los puntos principales del recinto. No obstante, debe reconocerse que esta posibilidad puede ser deseable en ciertos casos como, por ejemplo, por motivos de seguridad. En cualquier caso, el control de la ubicación de una persona, si se hace sin unas garantías apropiadas, podría constituir una violación importante de la privacidad, por lo que debe estar plenamente justificado y controlarse escrupulosamente. |

|  |  |
| --- | --- |
| 2.13 | Como precursor curioso de aplicaciones futuras, The Economist relata que, en el Club Baja Beach de Barcelona, el billete de entrada a la zona VIP es un microchip implantado en el brazo del cliente. Apenas mayor que un grano de arroz y envuelto en una cápsula de cristal y silicona, el chip se utiliza para identificar a la gente que entra en el club y para el pago de las consumiciones. Una enfermera lo inyecta bajo anestesia local. Se trata, en esencia, de una etiqueta RFID. |

3.   Síntesis de la Comunicación

|  |  |
| --- | --- |
| 3.1 | La RFID interesa a nivel político porque puede convertirse en un nuevo motor de crecimiento y empleo y, por tanto, en una potente herramienta para la aplicación de la Estrategia de Lisboa, siempre que puedan superarse los obstáculos a la innovación. |

|  |  |
| --- | --- |
| 3.2 | La Comisión llevó a cabo en 2006 una consulta pública sobre la RFID. En ella se evidenciaron las expectativas creadas por esta tecnología, sobre la base de los resultados obtenidos por sus primeros usuarios, pero también la preocupación de los ciudadanos en relación con las aplicaciones de la RFID que implican la identificación o el seguimiento de las personas. |

|  |  |
| --- | --- |
| 3.3 | Un mayor desarrollo de la RFID y su implantación generalizada podrían reforzar aún más el papel de las tecnologías de la información y la comunicación (TIC) en tanto que motores de la innovación y el crecimiento económico. |

|  |  |
| --- | --- |
| 3.4 | Si embargo, se necesita contar con un marco jurídico y político claro y predecible que facilite la aceptación por los usuarios de esta nueva tecnología. Como la tecnología RFID es intrínsecamente transfronteriza, el marco debería garantizar también la coherencia dentro del mercado interior. |

3.5   Seguridad, privacidad y ética

|  |  |
| --- | --- |
| 3.5.1 | Existe una gran preocupación por el riesgo de que esta tecnología omnipresente y que ofrece muchas posibilidades ponga en peligro la privacidad: la tecnología RFID puede utilizarse para recabar información vinculada directa o indirectamente a una persona identificada o identificable y que, por lo tanto, debe ser tratada como datos personales. Las etiquetas RFID pueden almacenar datos personales; la tecnología RFID podría utilizarse para seguir o rastrear los movimientos de las personas o para trazar un perfil de su comportamiento. La RFID puede convertirse en una tecnología molesta. Varias voces han manifestado su preocupación sobre posibles violaciones de los valores fundamentales y de la privacidad, así como por la posibilidad de que una mayor vigilancia, especialmente en el lugar de trabajo, derive en discriminación, exclusión, victimización y posible pérdida del empleo. |

|  |  |
| --- | --- |
| 3.5.2 | Es evidente que la aplicación de la RFID debe ser social y políticamente aceptable, éticamente admisible y jurídicamente permisible. Sólo podrán cosecharse los numerosos beneficios económicos y sociales que la RFID promete si se dan unas garantías efectivas con respecto a la protección de datos, la privacidad y las dimensiones éticas asociadas que se sitúan en el centro del debate sobre la aceptación pública de la RFID. |

|  |  |
| --- | --- |
| 3.5.3 | El marco legislativo comunitario sobre protección de datos y privacidad en Europa se diseñó con la idea de que la innovación no lo dejara rápidamente obsoleto. La protección de los datos personales está contemplada en la Directiva general sobre protección de datos[(1)](#ntr1-C_2007256ES.01006601-E0001), que se aplica a todas las tecnologías, incluida la RFID. Esta Directiva general sobre protección de datos se ve complementada por la Directiva sobre privacidad en las comunicaciones electrónicas[(2)](#ntr2-C_2007256ES.01006601-E0002). En virtud de estas directivas, las autoridades públicas de los Estados miembros deberán garantizar que la introducción de aplicaciones RFID respeta la legislación sobre privacidad y protección de datos. En consecuencia, podría ser necesario ofrecer unas directrices detalladas sobre el uso en la práctica de las aplicaciones de la RFID y elaborar códigos de conducta para cada caso. |

|  |  |
| --- | --- |
| 3.5.4 | En lo que se refiere a la seguridad, tanto la industria como los Estados miembros y la Comisión deberán realizar un esfuerzo conjunto para comprender mejor los problemas sistémicos y las correspondientes amenazas a la seguridad que podría plantear la implantación generalizada de las tecnologías y sistemas RFID. Un elemento importante de la respuesta a los retos mencionados será la especificación y adopción de unos criterios de diseño que eviten los riesgos para la privacidad y la seguridad en los niveles no solamente tecnológico, sino también organizativo y de proceso empresarial. Por consiguiente, resulta necesario un examen detenido de los costes y beneficios de los riesgos concretos para la seguridad y la privacidad antes de seleccionar los sistemas RFID e implantar las correspondientes aplicaciones. |

|  |  |
| --- | --- |
| 3.5.5 | Son motivos de preocupación la apertura y neutralidad de las bases de datos que registrarán los identificadores únicos que están en la base del sistema RFID, así como el almacenamiento y la manipulación de los datos recogidos y su utilización por terceros. Se trata de una cuestión importante, ya que la RFID pondrá en marcha una nueva fase de desarrollo de Internet que, con el tiempo, interconectará miles de millones de dispositivos inteligentes y sofisticadas tecnologías de detección formando una infraestructura mundial de comunicación en red. Esta nueva fase de desarrollo de Internet es lo que se denomina la «Internet de los objetos». |

|  |  |
| --- | --- |
| 3.5.6 | El sistema de registro y denominación de identidades de la futura «Internet de los objetos» debería ofrecer protección frente a las averías o usos no deliberados que pudieran provocar daños. No debería caer en manos de intereses particulares que pudieran utilizar estas bases de datos y sistemas de denominación para sus propios fines. Debería protegerse la seguridad, la ética y la privacidad en relación con todas las partes interesadas, ya sean particulares o empresas, cuya información comercial sensible está contenida en los procesos empresariales que la RFID hace posibles. |

|  |  |
| --- | --- |
| 3.5.7 | A la hora de diseñar estos sistemas es imprescindible tener en cuenta las necesidades tanto de las partes que participan activamente en el establecimiento del sistema de información RFID (por ejemplo, organizaciones empresariales, administraciones públicas u hospitales) como de los usuarios finales a los que se aplicará el sistema (ciudadanos, consumidores, pacientes o empleados). Dado que los usuarios finales no suelen participar en la fase de diseño, la Comisión respaldará la elaboración, a cargo de un grupo de expertos representativo de todas las partes, de un conjunto de directrices específicas sobre las aplicaciones (código de conducta o buenas prácticas). Antes de concluir 2007, la Comisión publicará una Recomendación que expondrá los principios que deberían aplicar las autoridades públicas y demás partes interesadas en relación con el uso de la RFID. |

|  |  |
| --- | --- |
| 3.5.8 | La Comisión también estudiará la posibilidad de incluir disposiciones apropiadas en la próxima propuesta de modificación de la Directiva sobre privacidad en las comunicaciones electrónicas y, paralelamente, tendrá en cuenta las aportaciones del mencionado Grupo de partes interesadas en la RFID, del Grupo de trabajo sobre protección de datos del artículo 29 y de otras iniciativas pertinentes, como el Grupo Europeo de Ética de la Ciencia y de las Nuevas Tecnologías. Sobre estas bases, la Comisión evaluará la necesidad de presentar nuevas medidas legislativas para proteger los datos y la privacidad. |

|  |  |
| --- | --- |
| 3.5.9 | La Comisión seguirá de cerca la evolución hacia la «Internet de los objetos», uno de cuyos elementos importantes se espera que sea la RFID. A finales de 2008, la Comisión publicará una comunicación en la que se analizarán la naturaleza y los efectos de esta evolución, deteniéndose especialmente en las cuestiones de la privacidad, la confianza y la gobernanza. Se evaluarán, asimismo, las opciones políticas y, en particular, la posibilidad de adoptar nuevas medidas legislativas tanto para salvaguardar la privacidad y la protección de los datos como para abordar otros objetivos de interés público. |

|  |  |
| --- | --- |
| 3.5.10 | En la sección 4 del presente Dictamen se incluyen observaciones sobre cuestiones relativas a la seguridad, la privacidad y la ética. |

3.6   Otras cuestiones relativas a la política en materia de RFID

|  |  |
| --- | --- |
| 3.6.1 | Además de sus implicaciones relacionadas con la seguridad, la privacidad y la ética, la RFID plantea otras cuestiones de índole política, como las relativas al espectro radioeléctrico, el establecimiento de normas y la incidencia en la salud y la seguridad, así como en el medio ambiente. |

|  |  |
| --- | --- |
| 3.6.2 | La armonización de las condiciones de uso del espectro es importante para facilitar la movilidad y abaratar los costes. Recientemente, la Comisión adoptó una Decisión (2006/804/CE) sobre las frecuencias utilizadas por los dispositivos RFID en la banda UHF. Esta atribución corresponde a un horizonte temporal de entre tres y diez años pero, en caso de necesitarse espectro adicional, la Comisión podría actuar en consecuencia, acogiéndose a las competencias que le concede la Decisión sobre el espectro radioeléctrico (676/2002/CE). El CESE acepta esta posición. |

|  |  |
| --- | --- |
| 3.6.3 | Para que estos servicios puedan difundirse sin sobresaltos, resulta esencial simplificar la adopción de las normas internacionales y la armonización de las regionales. Los organismos europeos de normalización pertinentes — CEN y ETSI — están plenamente implicados. La Comisión solicita a estos organismos que, en cooperación con las empresas, garanticen que las nuevas normas respondan a las exigencias europeas, en particular en lo que se refiere a la privacidad, la seguridad, los derechos de propiedad intelectual y la concesión de licencias. Dado que las normas de la industria y las patentes de propiedad suelen ir a la par, el CESE insta a la Comisión a que haga lo posible para incitar a la industria y los organismos de normalización a que actúen con premura para evitar que las aplicaciones europeas de la RFID dependan en exceso de costosos derechos de propiedad intelectual externos. |

|  |  |
| --- | --- |
| 3.6.4 | En lo que se refiere al medio ambiente, los dispositivos RFID están plenamente cubiertos por las Directivas RAEE y RoHS. En lo que se refiere a la salud, se puede plantear la cuestión de los campos electromagnéticos (CEM) asociados a los dispositivos RFID. En general, los campos electromagnéticos asociados a las aplicaciones RFID son de baja potencia, por lo que se espera que la exposición de los trabajadores y del público en general esté muy por debajo de los actuales límites estándar. No obstante, en el contexto del incremento general de las aplicaciones inalámbricas, la Comisión irá revisando el marco jurídico. El CESE acepta esta posición. |

4.   Observaciones

|  |  |
| --- | --- |
| 4.1 | Dado que la Comisión publicará sus recomendaciones a los Estados miembros a finales de año, es lógico suponer que aceptará las infraestructuras del ámbito de la seguridad de los datos personales y la privacidad en su forma actual. Concretamente, esto supondría que los entes responsables en materia de protección de datos que ya existen en cada Estado miembro pasarán a ser la autoridad competente para cuestiones relativas a la privacidad y la protección de datos personales en el ámbito de la RFID. |

|  |  |
| --- | --- |
| 4.2 | En su Comunicación, la Comisión afirma que, entre otras cosas, creará un nuevo Grupo de partes interesadas, al que consultará. El CESE desearía presentar el presente Dictamen a dicho Grupo. |

|  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 4.3 | Las amenazas a la privacidad y las libertades civiles que supone la RFID son importantes:   |  |  | | --- | --- | | a) | las etiquetas RFID pueden estar incorporadas o adheridas a artículos y documentos sin el conocimiento de la persona que los utiliza; como las ondas de radio se propagan fácilmente y de manera silenciosa a través de los textiles, el plástico y otros materiales, es posible leer las etiquetas RFID cosidas a las prendas de vestir o pegadas a artículos que se meten en las carteras, bolsas de la compra, maletas, etc.; |  |  |  | | --- | --- | | b) | el Código Electrónico de Producto (CEP) podría permitir que cada objeto tuviera su número de identificación propio. El uso de este tipo de números podría conducir a la creación de un sistema de registro mundial de artículos que permitiera la identificación de cada objeto y su asociación a su adquisidor o propietario en el punto de venta o transferencia; |  |  |  | | --- | --- | | c) | la implantación de la RFID requiere la creación de inmensas bases de datos en que se recogen los datos de cada etiqueta. Estos datos podrían vincularse a datos personales, especialmente cuando las memorias y la capacidad de procesamiento de los ordenadores va en aumento; |  |  |  | | --- | --- | | d) | las etiquetas pueden leerse desde cierta distancia, no limitada necesariamente al campo de visión, por medio de lectores que pueden incorporarse con facilidad a prácticamente cualquier tipo de lugar en el que se congregan personas. Los lectores pueden disimularse en las baldosas, estar tejidos en las alfombras, esconderse en puertas o estanterías, lo que hace prácticamente imposible que una persona pueda saber si está siendo escaneada; |  |  |  | | --- | --- | | e) | si los datos personales están asociados a números de etiqueta RFID únicos, se puede seguir o identificar a una persona sin su conocimiento o consentimiento; |  |  |  | | --- | --- | | f) | es posible contemplar la posibilidad de un mundo en el que los lectores RFID constituyen una red global omnipresente. Una red de este tipo no necesitaría lectores colocados por todas partes. Los sistemas de control de la congestión de Londres pueden seguir a todos los automóviles que penetran en el centro de la ciudad por medio de cámaras de número relativamente reducido, pero estratégicamente situadas. De la misma manera podría constituirse una red de lectores de etiquetas RFID estratégicamente situados. No debemos permitir que esto suceda. | |

|  |  |
| --- | --- |
| 4.4 | En su Séptimo Programa Marco de I + D, la Comisión ya ha proporcionado algunas orientaciones para una aplicación ética de las tecnologías que afectan a la seguridad de los datos personales y la privacidad («Guide for Applicants» para los proyectos de colaboración, p. 54)[(3)](#ntr3-C_2007256ES.01006601-E0003). La RFID constituye un buen ejemplo de cómo evoluciona la relación entre la tecnología y el derecho jurídico a la privacidad en materia de recogida e intercambio de datos, así como las expectativas de los ciudadanos en este sentido. Siempre que se recogen y almacenan, de manera digital o cualquier otra, datos identificables únicos relativos a una o varias personas, se plantean problemas de privacidad. Es posible que un control inadecuado o inexistente de la revelación de datos sea la principal causa de los problemas relacionados con la privacidad. Los tipos de datos personales más afectados por el problema de la privacidad son los que se refieren a la salud, la justicia penal, las finanzas, la genética y la ubicación. Para el RFID, el aspecto clave es el de la ubicación. |

|  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 4.5 | En sus orientaciones[(4)](#ntr4-C_2007256ES.01006601-E0004) sobre cómo tratar las cuestiones de protección de datos y privacidad, la Comisión ha establecido ocho principios que podrán aplicarse para el desarrollo de buenas prácticas. Según estos principios, los datos personales deberán:   |  |  | | --- | --- | | — | procesarse de manera honesta y conforme con la ley, |  |  |  | | --- | --- | | — | procesarse para fines específicos, |  |  |  | | --- | --- | | — | ser adecuados, relevantes y no excesivos, |  |  |  | | --- | --- | | — | ser correctos, |  |  |  | | --- | --- | | — | almacenarse sólo el tiempo necesario, |  |  |  | | --- | --- | | — | procesarse de conformidad con los derechos de los interesados, |  |  |  | | --- | --- | | — | ser seguros, |  |  |  | | --- | --- | | — | poder transferirse únicamente a países con una protección adecuada. |   Estas orientaciones se adaptan plenamente a las cuestiones relativas a la privacidad y la seguridad de los datos personales que suscitan las aplicaciones de la RFID. |

|  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 4.6 | En opinión del CESE, los principios básicos para el desarrollo de buenas prácticas son los siguientes:   |  |  | | --- | --- | | — | los usuarios de dispositivos RFID deben hacer públicas sus políticas y prácticas, y no debería haber bases de datos secretas con datos personales; |  |  |  | | --- | --- | | — | los individuos tienen derecho a tener conocimiento de que un espacio comercial dispone de artículos con etiquetas RFID o de lectores. La lectura de etiquetas en los espacios comerciales debe hacerse siempre de manera transparente para todas las partes; |  |  |  | | --- | --- | | — | los usuarios de dispositivos RFID deben informar del uso que dan a las etiquetas y los lectores. La recogida de información estará limitada a lo necesario para el propósito en cuestión; |  |  |  | | --- | --- | | — | Los usuarios de dispositivos RFID son responsables de la aplicación de la tecnología y están sujetos a las normas y directrices en materia de protección de datos. También son responsable de la seguridad e integridad del sistema y sus bases de datos. | |

|  |  |  |  |  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 4.7 | Queda ahora debatir cómo deberían ponerse en práctica estos principios. Lo ideal sería que toda empresa en la que se efectuasen transacciones empresa-cliente, como los comerciantes, los vendedores de billetes, los controles de acceso y los servicios de transporte, ofreciese de alguna manera a sus clientes una garantía de que estos principios se respetan, como una especie de carta de los consumidores. Una carta de este tipo podría incluir todos los principios de buenas prácticas en materia de protección de datos personales que se enumeran en el punto 4.5. Además, el CESE propone las directrices siguientes:   |  |  | | --- | --- | | a) | se debería prohibir que los comerciantes obliguen o presionen a los clientes para que acepten etiquetas activas o pasivas en los productos que adquieren; una alternativa podría ser colocar las etiquetas en los envases o utilizar etiquetas que puedan retirarse, similares a las etiquetas en las que figura el precio; |  |  |  | | --- | --- | | b) | los compradores deberían poder quitar o inhabilitar las etiquetas incorporadas a los artículos en su posesión; |  |  |  | | --- | --- | | c) | la RFID no debería utilizarse para seguir a las personas. El seguimiento de las personas no es correcto, ya sea, por ejemplo, a través de las prendas de vestir, las mercancías, los billetes u otros artículos; |  |  |  | | --- | --- | | d) | la RFID no debería utilizarse nunca para suprimir o reducir el anonimato; |  |  |  | | --- | --- | | e) | la autoridad responsable debería establecer claramente que las situaciones contempladas en c) y d) sólo se admitirán en circunstancias excepcionales y siempre y cuando se le notifiquen previamente por vía oficial. | |

|  |  |  |  |  |  |  |  |
| --- | --- | --- | --- | --- | --- | --- | --- |
| 4.8 | Podrán contemplarse ciertas excepciones a las directrices anteriores cuando   |  |  | | --- | --- | | — | un particular opte por mantener activas las etiquetas por conveniencia personal; |  |  |  | | --- | --- | | — | un particular consienta en que se siga su rastro en lugares con riesgo, como los establecimientos e instituciones públicas y privadas de alta seguridad; |  |  |  | | --- | --- | | — | un particular opte por utilizar aplicaciones que lo localizarán e identificarán de la misma manera que cuando utiliza un teléfono móvil, tarjetas de pago, direcciones de Internet, etc. |   Todas estas excepciones deberían notificarse a la autoridad responsable. |

|  |  |
| --- | --- |
| 4.9 | Un tipo de aplicaciones que podría beneficiarse de una exención general es la que permite el rastreo de personas o mercancías en zonas de tránsito. En el sector del transporte aéreo, el etiquetado del equipaje en el momento de la facturación permitiría mejorar la seguridad en su gestión, y se podría dotar de etiquetas a los pasajeros para mejorar y acelerar un embarque puntual, así como unos procesos de seguridad más rápidos. Otra aplicación posible es el rastreo de los pacientes admitidos en un hospital para someterse a una operación. El aspecto clave para que este tipo de aplicaciones pueda aceptarse es la garantía de que las etiquetas se destruyen una vez finalizado el proceso de tránsito. |

|  |  |
| --- | --- |
| 4.10 | La RFID es una tecnología que todavía no ha alcanzado su madurez, de modo que aún no conocemos su pleno potencial. Por una parte, puede ofrecer beneficios extraordinarios a una civilización tecnológica como la nuestra, pero también puede convertirse en la mayor amenaza tecnológica a la privacidad y la libertad de todos los tiempos. El CESE considera que el desarrollo de las aplicaciones de RFID debería ajustarse a un severo código ético por lo que se refiere a la privacidad, la libertad y la seguridad de los datos personales, pero que debería proseguirse, con las necesarias salvaguardas. |

|  |  |
| --- | --- |
| 4.11 | En conclusión, en los casos en que las aplicaciones de la RFID estén permitidas, su puesta en práctica debería ser plenamente transparente para todas las partes implicadas. Por regla general, las aplicaciones destinadas a mejorar el tratamiento de las mercancías resultan aceptables. Generalmente, las aplicaciones destinadas al rastreo de personas no son aceptables, excepto en zonas de tránsito. Las aplicaciones que vinculan a las personas con ciertas mercancías pueden ser aceptables, con fines comerciales. Aquellas que sirven para identificar a las personas a través de las mercancías que han adquirido resultan, por lo general, inaceptables. Además, algunas aplicaciones resultan impropias de una sociedad libre y no deberían admitirse de ninguna manera. La necesidad absoluta de preservar la privacidad y el anonimato deben constituir el núcleo de la Recomendación de la Comisión a los Estados miembros. |

Bruselas, 11 de julio de 2007.

El Presidente

del Comité Económico y Social Europeo

Dimitris DIMITRIADIS

---

[Top](#document1)