La nueva CURP incorporará huellas y fotografía. La ley exige consentimiento, pero persisten dudas sobre la seguridad de esos datos.
Tu contraseña puede cambiarse si alguien la roba. Una tarjeta bancaria puede cancelarse y hasta un número telefónico puede sustituirse. Tus huellas digitales y tu rostro, no. Ése es uno de los principales riesgos que plantea la nueva CURP biométrica que México comenzó a implementar.
La nueva identificación incorporará fotografía y huellas dactilares a la clave que ya utilizas. El gobierno asegura que permitirá verificar mejor la identidad de las personas, reducir la suplantación y facilitar la búsqueda de desaparecidos, pero también abre una duda importante: ¿qué pasa si esa información termina en manos equivocadas?
No pueden agregar tus huellas sin permiso
La reforma a la Ley General de Población define a la nueva CURP como documento nacional de identificación obligatorio, pero la misma ley señala que los datos biométricos sólo pueden incorporarse con el consentimiento previo de la persona titular.
Tener y usar tu CURP no significa que hayas autorizado incorporar tus huellas y fotografía. Además, hasta ahora no existe una fecha nacional que establezca que la CURP tradicional dejará automáticamente de ser válida.
El riesgo no es imaginario
México ya ha tenido problemas con la seguridad de información gubernamental. En 2024, el Gobierno federal reconoció la sustracción de datos personales de 263 periodistas registrados ante Presidencia, entre ellos documentos con domicilios y otros datos sensibles.
Dos años antes, la Secretaría de Infraestructura, Comunicaciones y Transportes tuvo que suspender temporalmente algunos sistemas después de detectar software malicioso. Ninguno de esos casos significa que la base de la CURP biométrica vaya a ser vulnerada, pero sí dejan claro que ningún sistema puede considerarse completamente a salvo.
Con la biometría el problema es mayor. Si alguien obtiene tu contraseña, puedes crear otra. Si quedan expuestos datos relacionados con tus huellas o tu rostro, no puedes sustituirlos.
Un tribunal ya advirtió el riesgo
El tema ya llegó a tribunales federales. Un Tribunal Colegiado concedió una suspensión provisional dentro de un amparo relacionado con la CURP biométrica y señaló que un manejo inadecuado de esta información puede causar daños graves e incluso irreversibles a la privacidad.
La resolución no canceló la CURP biométrica para todo el país ni significa que el sistema haya sido declarado inconstitucional. Lo que sí hace es poner atención en un punto importante: mientras más datos sensibles concentre una identificación, mayor debe ser la protección.
¿Quién podrá consultar tus datos?
La reforma también creó la Plataforma Única de Identidad, diseñada para verificar personas mediante sistemas conectados con distintas instituciones. Sus lineamientos contemplan cifrado, controles de acceso, registro de consultas y protocolos para responder ante incidentes.
La seguridad, sin embargo, no depende sólo del servidor donde se guarden los datos. También entran en juego las contraseñas de los funcionarios, las computadoras que usan, los permisos otorgados y las conexiones entre dependencias. Una falla en cualquiera de esos puntos puede abrir la puerta a una filtración.
Antes de entregar tus biométricos
Cuando hagas el trámite, tienes derecho a saber qué datos obtendrán de ti, para qué los utilizarán, quién los va a guardar y quién podrá consultarlos. También puedes preguntar cuál es el fundamento legal si alguna dependencia pretende exigirlos para darte un servicio.
La CURP biométrica puede ayudar a reducir la suplantación de identidad y facilitar algunos trámites, pero también obliga a confiar datos que no puedes cambiar si llegan a quedar expuestos. Antes de poner los dedos en el lector de huellas, puedes pedir el aviso de privacidad y revisar para qué usarán tus biométricos. Después puedes solicitar a RENAPO qué datos conserva sobre ti y cómo los trata. Y si una filtración compromete de manera significativa tu información, la ley obliga a la autoridad responsable a informarte qué ocurrió, qué datos quedaron expuestos y qué está haciendo para contener el problema.