El organismo regulador de datos del Reino Unido emitirá un código de buenas prácticas sobre IA y biometría en sistemas fronterizos y de viaje

La Oficina del Comisionado de Información (ICO) confirmó el 16 de junio que publicará un código de práctica legal para la toma de decisiones impulsada por IA, incluyendo tecnologías de reconocimiento facial y e-Gate ampliamente utilizadas en los aeropuertos británicos. Esta guía, solicitada por ministros del Gabinete a principios de año, busca otorgar al público “agencia, elección y control” sobre el uso de sus datos biométricos. Para los actores globales de la movilidad, el próximo código es crucial, ya que aerolíneas, operadores aeroportuarios y contratistas gubernamentales deberán demostrar cumplimiento al procesar datos de pasajeros, desde solicitudes de Autorización Electrónica de Viaje (ETA) hasta el control fronterizo automatizado. La ICO anuncia que junto con la guía de transparencia para pymes y organismos públicos, se lanzarán servicios sandbox para probar soluciones innovadoras de identidad.



En este contexto, las organizaciones pueden aprovechar la experiencia de VisaHQ en la gestión segura de flujos de trabajo ETA y datos relacionados. A través de su plataforma en Reino Unido (https://www.visahq.com/united-kingdom/), VisaHQ ofrece conexiones API seguras, monitoreo de cumplimiento y herramientas de consentimiento para viajeros, ayudando a aerolíneas y empresas a anticiparse a los requisitos que impondrá la ICO.

Esta iniciativa llega tras una ola de modernizaciones aeroportuarias —como la inversión de £1,000 millones en escáneres CT y verificación facial en Heathrow— y el creciente debate sobre el sesgo algorítmico. Los responsables de programas de viaje deben mapear los flujos de datos con proveedores externos y asegurar que las cláusulas contractuales permitan actualizaciones rápidas una vez que el código se finalice en 2027. No alinearse con los nuevos estándares podría acarrear sanciones, multas y daños reputacionales, especialmente cuando el gobierno planea publicar paneles de desempeño que clasifiquen a las organizaciones según el principio de “justicia” del GDPR británico.