La Comisión Nacional Bancaria y de Valores (CNBV) ordenó la verificación biométrica de los usuarios de servicios financieros de las cuentas de los mayores niveles en México.

Así lo dispuso el regulador mexicano en una resolución que entró en vigor este jueves tras su publicación el miércoles 1 de julio en el Diario Oficial de la Federación (DOF).

La CNBV estipuló que las instituciones de crédito deberán verificar la identidad de los clientes que celebren contratos para realizar operaciones pasivas relacionadas con cuentas bancarias nivel 4; operaciones activas o de servicios, o en la solicitud de medios de pago, relacionados con cuentas de los niveles 3 y 4, cuando esas cuentas estén en la propia institución o en otra, así como para hacer retiros de efectivo y de transferencias de recursos con cargo a cuentas nivel 4.

Asimismo, determinó que las instituciones financieras deberán conformar su propia base de datos de información biométrica tras solicitarle al cliente su credencial para votar expedida por el Instituto Nacional Electoral (INE) o el pasaporte expedido por la Secretaría de Relaciones Exteriores (SRE), ambos cuyos datos deberán coincidir al menos en un 90% con la información biométrica que se obtenga de la persona física al momento de solicitar el servicio.

La CNBV ordenó que las empresas primero capturen la información biométrica de los empleados, directivos o funcionarios que recopilarán los datos biométricos de los clientes.

Francisco Caballero, director de Comunicación de Banamex, dijo que las medidas sobre la confirmación de identidad en datos biométricos forman parte de una estrategia de autorregulación de la banca que tiene la finalidad de reforzar la seguridad financiera y combatir actividades ilícitas, particularmente el uso de efectivo, para prevenir delitos.

En una conferencia de prensa realizada este jueves, Caballero aclaró que estas disposiciones aplican a depósitos mayores a los 140,000 pesos.

Requerimientos técnicos

La disposición establece que la captura de los datos biométricos (tanto huella dactilar como biometría facial) deberá realizarse a partir de unos requerimientos técnicos para garantizar su seguridad, tales como la segregación lógica de las bases de datos de la infraestructura tecnológica en que se almacenan, el procesamiento de la información en una plataforma dedicada únicamente a estos servicios y en segmentos de red independientes; la configuración segura de los equipos y el establecimiento de mecanismos de cifrado y controles de acceso y mecanismos de autenticación de todos los usuarios de la infraestructura.

Milenio

La Cédula Digital de Salud del IMSS es una herramienta que permite a los derechohabientes consultar su información médica desde el celular, sin necesidad de acudir a una clínica o usar documentos físicos.

Con esta función, los usuarios pueden revisar su historial clínico y dar seguimiento a otros servicios, además, toda la información está disponible en cualquier momento.

Leer más: https://www.milenio.com/comunidad/cedula-digital-imss-como-registrar-datos-biometricos-paso-a-paso

Primicias

El Registro Civil de Ecuador realiza investigaciones en torno a una presunta filtración de datos e identidad de ciudadanos reportada en los primeros días de mayo de 2026, pocos días después de un incidente similar en la Agencia Nacional de Tránsito.

Lee más.

Revista Fortuna

A partir del próximo 9 de enero iniciará en México el proceso obligatorio para vincular las líneas de telefonía móvil con una persona física o moral; sin embargo, la autoridad reguladora aclaró que no será obligatorio entregar datos biométricos para cumplir con este trámite.

Lee más…

La Superintendencia de Industria y Comercio (SIC) sancionó a las sociedades World Foundation y Tools for Humanity Corporation, conocida como Worldcoin, con el cierre inmediato y definitivo de toda operación en Colombia relacionada con el tratamiento de datos personales, tras comprobar múltiples incumplimientos a la legislación nacional en materia de protección de información sensible.

La sanción de la SIC quedó en firme bajo la Resolución 78798 del 3 de octubre de 2025, después de una investigación que determinó que ambas compañías recolectaron imágenes biométricas del iris de miles colombianos, sin cumplir con los requisitos legales ni garantizar que los titulares de la información conocieran con claridad los fines del tratamiento.

El presidente de Colombia, Gustavo Petro, celebró a través de su cuenta de X la decisión de la SIC y aseguró que “datos sensibles como el iris de los ojos, no pueden ser entregados simplemente por dinero, con desconocimiento del uso que se les dará”.

Woldcoin inició operaciones en Colombia en el primer semestre de 2024, ofreciendo incentivos económicos a los ciudadanos a cambio de sus datos biométricos. Dichas imágenes eran sometidas a distintos procesos de almacenamiento y análisis mediante instrumentos y procesadores especializados. Sin embargo, la SIC señaló que “las finalidades del tratamiento no fueron suficientemente claras ni bien informadas, y que los procedimientos aplicados vulneraron el derecho fundamental al habeas data”.

La Dirección de Investigaciones de Protección de Datos Personales comprobó que las compañías sancionadas no contaban con políticas de tratamiento que cumplieran con los requisitos legales y reglamentarios, ni con mecanismos adecuados para que los ciudadanos pudieran ejercer sus derechos de consulta o reclamo.

Además, no implementaron medidas de seguridad suficientes para prevenir los riesgos asociados al manejo de datos personales sensibles, ni contaban con las autorizaciones debidas para dicho tratamiento.

La SIC precisó que World Foundation condicionó la voluntad de los ciudadanos para entregar su información sensible al ofrecimiento de una compensación económica, sin ofrecer explicaciones transparentes sobre los propósitos del uso de sus datos. En ese sentido, la entidad concluyó que hubo “una vulneración directa al derecho de autodeterminación informativa”.

Recomendamos: California promulga ley de IA que busca equilibrio entre innovación y seguridad

Ante la gravedad de los hallazgos, la SIC ordenó la supresión inmediata de todos los datos recolectados, incluidos los códigos de iris y la información almacenada en sus bases de datos o servidores desde el inicio de sus operaciones en el país. También ordenó el cierre definitivo de toda actividad de tratamiento de datos personales por parte de ambas sociedades en Colombia.

La entidad enfatizó que las medidas adoptadas buscan proteger el derecho constitucional al habeas data y evitar que la información de los ciudadanos sea tratada fuera del marco normativo establecido. Asimismo, recordó que cualquier empresa que opere en Colombia y cuyo modelo de negocio implique la recolección y tratamiento de datos personales debe hacerlo de forma ética y responsable.

“La Superintendencia de Industria y Comercio no pretende desincentivar el desarrollo tecnológico ni la innovación”, señaló en un comunicado. Sin embargo, subrayó que toda actividad relacionada con el manejo de datos personales debe realizarse con respeto a la Constitución y las leyes de la República de Colombia, garantizando siempre la protección de los derechos de los ciudadanos.

Jorge Bravo – El Economista

La presidenta Sheinbaum ha enviado mensajes contradictorios sobre la CURP biométrica. Mientras la Ejecutiva Federal ha declarado en la conferencia matutina que dar los datos para la expedición de la Clave Única de Registro de Población “es opcional”, la realidad jurídica es contundente: la Ley General de Población, publicada en el Diario Oficial de la Federación el 16 de julio de 2025, establece de manera explícita que la CURP con datos biométricos será el documento nacional de identificación obligatorio, de aceptación universal en todo el territorio nacional.

No hay duda: tener, tramitar y habilitar la CURP biométrica sí es obligatorio. Los artículos 91 Bis y 91 Sexies son claros: todo ente público y privado deberá solicitarla para prestar servicios o realizar trámites. La autoridad o particular que incumpla será sancionado con multas de entre 10,000 y 20,000 UMA (más de 270,000 a más de 540,000 pesos).

La ley no sólo obliga, también fija un calendario preciso que desmiente las declaraciones presidenciales.

14 de octubre de 2025: fecha límite (90 días naturales desde la publicación en el DOF) para que la Secretaría de Gobernación, con el apoyo de la Agencia de Transformación Digital y Telecomunicaciones, desarrolle la Plataforma Única de Identidad. En esa misma fecha, todas las dependencias y entes privados deberán adaptar sus sistemas para usar la CURP biométrica en trámites y servicios.

13 de noviembre de 2025: límite de 120 días naturales para implementar el Programa de Integración al Registro Nacional de Población de los datos biométricos de niñas, niños y adolescentes. Este proceso es especialmente crítico porque implica recabar información sensible de menores de edad en ausencia de un órgano autónomo como el extinto INAI que tutele los datos personales y la privacidad.

Los plazos perentorios significan que, en menos de cinco meses, millones de ciudadanos deberán someterse a un esquema de identidad digital obligatorio, mientras los gobiernos estatales y municipales tendrán que invertir recursos, personal y tecnología para migrar sus sistemas de verificación a la Plataforma Única de Identidad.

La reacción política no se ha hecho esperar. El Partido Acción Nacional (PAN) anunció amparos colectivos contra el “paquete de leyes espía”, incluida la recopilación masiva de datos biométricos. Algunos jueces federales ya concedieron las primeras suspensiones provisionales a ciudadanos que alegan violación a su derecho a la privacidad y a la protección de datos personales.

Aquí aparece un escenario novedoso: tras la elección popular de jueces, magistrados y ministros, los nuevos integrantes del Poder Judicial enfrentarán amparos en los cuales deberán resolver la tensión entre tres fuerzas.

El pueblo, que no todas las personas quieren entregar sus datos biométricos sin garantías. El gobierno de la 4T, que impulsó tanto la CURP biométrica como la elección judicial. La Constitución, que protege los derechos fundamentales a la privacidad y a la autodeterminación informativa.

¿Qué ocurrirá si la ciudadanía inconforme impugna un proyecto promovido por el mismo gobierno que la llevó a votar por magistrados y ministros? ¿Pesará más la legitimidad popular de los jueces o la disciplina política hacia el Ejecutivo?

La implantación de una identidad digital biométrica universal es un desafío monumental en términos de infraestructura y presupuesto.

Se requieren bases de datos interoperables, almacenamiento en la Nube gubernamental soberana, redundancia para evitar caídas del sistema. La ley no especifica estándares mínimos de ciberseguridad, lo cual deberá contemplarse en un reglamento a publicarse antes del 14 de octubre.

También se requiere equipamiento en campo, o sea, dispositivos para capturar huellas, fotografías y reconocimiento facial en los espacios públicos asignados y en módulos itinerantes. El presupuesto también involucra inversión en hardware, software, conectividad, mantenimiento y ciberdefensa. ¿El Presupuesto de Egresos de la Federación 2026 contempla estas erogaciones?

La identidad debe ser permanente. Un sistema de identificación biométrica no puede quedar sujeto a vaivenes sexenales. Requiere planeación de largo plazo, protocolos de actualización tecnológica y una arquitectura de datos que permita preservar y consultar la información por décadas en tiempo real.

Durante 30 años, la credencial para votar con fotografía fue el documento de facto de identidad en México. El Instituto Nacional Electoral (INE) tiene la base de datos biométrica más robusta del país, con fotografías, huellas y firmas de más de 97 millones de ciudadanos.

¿Se le forzará al INE (todavía autónomo) a transferir esa información al Registro Nacional de Población? La ley establece que sólo podrá hacerse con consentimiento del titular, pero la presión política para hacerlo será inmensa. Además, está preparándose una reforma electoral que podría obligar y legalizar la transferencia y/o compartición de la base de datos del Registro Nacional de Electores.

Si la ciudadanía empieza a usar la CURP biométrica para trámites bancarios, comerciales, notariales o gubernamentales, la credencial del INE quedará relegada, debilitando indirectamente la actualización del padrón electoral. La democracia mexicana no puede arriesgarse a que el registro electoral se desactualice por la irrupción de un nuevo documento obligatorio de identidad.

La CURP biométrica sí es obligatoria, pese a las declaraciones tranquilizadoras de la Presidenta. Sin embargo, se enfrenta a una tormenta perfecta: resistencia ciudadana, amparos judiciales, falta de previsión presupuestaria, vacíos en ciberseguridad y tensiones con el INE.

La pregunta es provocadora: en la disputa por la CURP biométrica, ¿quién ganará? ¿El pueblo que no quiere entregar sus datos? ¿El gobierno que apuesta por una identidad única y obligatoria? ¿La Constitución que garantiza la protección de la privacidad? ¿Qué resolverán los ministros electos por el pueblo? Esta historia continuará…

Reforma

La carencia en infraestructura y de un soporte tecnológico son elementos clave para que hoy el Gobierno no pueda garantizar la seguridad por el cuidado de datos personales que se pretende capturar a través de los nuevos trámites biométricos.

“Hasta el momento, el Gobierno federal no ha detallado de forma clara cómo se resguardarán los datos biométricos ni qué sistemas o medidas de seguridad se implementarán para prevenir que esta información sea vulnerada y utilizada con fines ilícitos”, dijo Víctor Ruiz, director y fundador de la empresa SILIKN.

Leer más: https://www.reforma.com/senalan-deficiencias-en-datos-biometricos/ar3049789

La Cámara de Diputados de México aprobó en lo general y en lo particular la reforma a la Ley General de Población, que establece la creación de la Clave Única de Registro de Población (CURP) biométrica.

De acuerdo con la reforma, la CURP biométrica será la única forma de identificación de las personas en México.

La ley explica que la CURP biométrica estará disponible en formato físico y digital, para que las y los ciudadanos mexicanos la utilicen cuando les soliciten validar y autenticar su identidad.

“Deberá ser empleada en los procesos de validación y autenticación de la identidad de las personas en medios digitales y se estará obligado a solicitud para la prestación de sus trámites y servicios”, señala la ley.

Asimismo, se crea la Plataforma Única de Identidad como la herramienta para la consulta, validación y gestión de las Claves Únicas de Registro de Población, a que se refiere la Ley General de Población.

Los diputados explicaron que dicha plataforma permitirá “asociar a una persona con cualquier registro en poder de autoridades y particulares de cualquier naturaleza, que servirá como mecanismo para el cruce, alerta y consulta de la información de sus bases de datos”.

La ley prevé que el uso de la Plataforma Única está condicionado a la existencia previa del Folio Único de Búsqueda o del número de carpeta de investigación y se limitará exclusivamente a la consulta de los datos relacionados con la persona desaparecida.

Será la Secretaría de Gobernación quien se encargue de integrar los datos biométricos de las personas a la CURP, y la ley asegura que lo hará con estricto apego a la normativa en materia de protección de datos personales, tanto en posesión de sujetos obligados como de particulares.

Excélsior

Este lunes el Congreso de la Unión, donde siete de cada 10 legisladores federales son del oficialismo, abre un periodo extraordinario de sesiones para aprobar 16 piezas legislativas, entre ellas seis que fueron diseñadas para combatir delitos, a partir de un registro biométrico de todos los mexicanos y el seguimiento de sus compras, llamadas, actividad digital y trámites que realicen antes los gobiernos.

Leer más: https://www.excelsior.com.mx/nacional/alistan-aval-a-control-de-datos-biometricos-inicia-periodo-extra-en-el-congreso/1723114

La Comisión Europea “acogió con satisfacción” el acuerdo político a favor de su propuesta de desplegar progresivamente el nuevo sistema de fronteras digitales de Europa. Esta instancia, alcanzada el 19 de mayo por el Parlamento y el Consejo, permitirá que el Sistema de Entradas y Salidas (SES) se ponga en marcha en fase de prueba.

El SES registrará digitalmente las entradas y salidas de personas de terceros países que viajen a 29 países europeos para estancias de corta duración. Capturará datos biométricos, como huellas dactilares, imagen facial y otra información de viaje; reemplazará así al sistema actual de sellado de pasaportes.

Se espera que la implementación redunde en mejoras en la gestión de fronteras exteriores y la seguridad en el espacio Schengen. También acelerará los procedimientos fronterizos.

“El SES es la piedra angular digital de nuestro nuevo y sólido sistema de gestión de fronteras. Por primera vez, tendremos información en tiempo real, completa y fiable sobre quién entra y sale del espacio Schengen. Esto nos ayudará a colmar las lagunas del sistema actual y a reforzar la confianza mutua entre los Estados miembros”, valoró Magnus Brunner, comisario de Asuntos de Interior y Migración.

El reglamento debe ser adoptado formalmente por el Parlamento Europeo y el Consejo. Entrará en vigor 20 días después de su publicación en el Diario Oficial. Durante el proceso, se revisará la fecha de implementación definitiva del sistema.