Durante el 2020, hemos estado desarrollando un ambicioso proyecto de investigación sobre cómo funciona la identidad digital en nuestro país. Aunque todos llevamos un documento de identidad en el bolsillo y somos diariamente identificados en diversos espacios, todavía es poco lo que conocemos sobre qué reglas aplican a este sistema, cuáles son sus límites y cómo conversa con otros ordenamientos legales. A través de este proyecto, queremos ofrecer una comprensión crítica de este fenómeno en movimiento en el país. Al mismo tiempo, este proyecto ha sido desafiado y se ha enriquecido por la situación de emergencia del Covid-19, que ha acelerado el uso de tecnología en diversos espacios y presentado nuevos problemas.

En 2018, Hiperderecho condujo por primera vez una investigación sobre la situación de la identificación biométrica en el país. Al ser un trabajo inicial y exploratorio, nos centramos en describir los aspectos institucionales y legales del sistema biométrico en el Perú. Los hallazgos de dicha investigación han sido empleados como la base de esta nueva entrega, que apunta más arriba, hacia el origen mismo de las políticas públicas de identificación.

Descifrando a RENIEC

Perú cuenta con un sistema de identificación que utiliza una base de datos centralizada gestionada por un organismo público autónomo: RENIEC. Esta entidad fue creada por la Constitución de 1993, que le encargó la tarea de crear un registro civil único en donde se consigne la información personal de todos los peruanos. Para lograr este objetivo, posteriormente RENIEC creó el Documento Nacional de Identidad (DNI), que es actualmente el único documento exigible para la identificación de la persona frente al Estado, pero también para sus interacciones con los privados. Por disposición legal, el DNI almacena datos personales como nombre, sexo, fecha de nacimiento, firma, huella dactilar, entre otros. Este documento ha ido transformándose con el tiempo y recientemente, posee una versión que incorpora tecnologías de firma digital: El DNI electrónico (DNIe). Sobre este instrumento es que se ha construido el actual sistema de Identidad Digital peruano, al menos desde el sector público.

En su calidad de entidad única encargada de gestionar la base de datos personales más completa del país, RENIEC no solo ha logrado afianzar su concepto de Identidad Digital en el sector público, sino que ha exportado su modelo al sector privado. Igual que con las tecnologías biométricas, la adopción por parte del sector privado es mayoritariamente voluntaria, pero a veces también viene impuesta por el marco legal vigente.

A pesar de la predominancia del modelo de Identidad Digital de RENIEC, es posible reconocer también la existencia de un desarrollo en esta materia en el sector privado, pero que actualmente es marginal. Desde su posición hegemónica, RENIEC no ha tenido límites normativos a la hora de desarrollar sus planes de expansión del sistema de Identidad Digital.

Pese a que RENIEC no reconoce límites a la tecnología que puede desarrollar en virtud de su mandato de lograr la identificación de los peruanos, existen algunas normas y entidades que ponen a prueba estos límites. Por ejemplo, la Constitución y su ley orgánica han establecido límites en su actuación y no puede crear normas. Tampoco puede transgredir algunos principios como el de la intimidad o la privacidad. También hay otras entidades cuyas competencias también parecieran superponerse y podrían afectar su modelo de Identidad Digital. Por ejemplo: La Policía Nacional posee bases de datos personales y su propio sistema de identificación, llamado AFIS Policial. La Superintendencia de Migraciones tiene su propio sistema de identificación para extranjeros residentes en el país, que RENIEC no contempla en sus bases de datos y a los cuales pronto entregará también documentos similares al DNI electrónico. La Secretaría de Gobierno Digital también ha empezado a regular la Identidad Digital, nombrándose el ente rector de estas políticas, lo que resta autonomía a RENIEC en este ámbito. Finalmente, están las normas de protección de datos personales, pero pareciera que estas han sido hechas de una forma que no afectan necesariamente la autonomía de RENIEC.

Nuestro nuevo informe Identidad Digital en Perú: Descifrando al Leviatán busca explicar parte de este panorama y es el primero que presentamos de esta serie. A través de diversos posts, estaremos contándoles más de nuestros hallazgos en las siguientes semanas.

Agradecemos la confianza y el apoyo de Privacy International para este proyecto.

Descarga: Identidad Digital en Perú: Descifrando al Leviatán de Carlos Guerrero Argote