Enviar la cédula digitalmente expone información y debilita el control de datos personales
En Colombia, millones de ciudadanos continúan enviando fotos de su cédula y datos personales a diversas plataformas digitales para acceder a servicios, una práctica que, según expertos, está quedando obsoleta y representa un riesgo creciente para la seguridad e integridad de la información personal.
Los riesgos del modelo actual de verificación de identidad
De acuerdo con Héctor García, director del Observatorio Gobierno y TIC de la Universidad Javeriana, este modelo incrementa los riesgos de fraude y suplantación de identidad, al tiempo que evidencia un rezago frente a tendencias globales en gestión de identidad digital.
¿Por qué es riesgoso enviar la cédula digitalmente?
- Pérdida de control sobre los datos: Una vez compartida la imagen de la cédula, el ciudadano pierde toda capacidad de controlar cómo, dónde y con qué fin se usa su información
- Exposición repetida: Muchos procesos digitales requieren compartir la misma información sensible en múltiples plataformas, multiplicando los puntos de riesgo
- Fricción en servicios digitales: Este esquema ralentiza y complica el acceso a servicios, generando barreras innecesarias para los ciudadanos
- Vulnerabilidad ante el ciberfraude: La acumulación de datos de identidad en servidores de terceros se convierte en un blanco atractivo para ataques cibernéticos y fraudes de suplantación
Fraude y suplantación de identidad
La circulación masiva de imágenes de cédulas facilita que actores maliciosos puedan suplantar la identidad de los ciudadanos para acceder a créditos, servicios financieros, contratos o trámites en su nombre, con consecuencias patrimoniales y legales graves.
Vulneración de la Ley de Protección de Datos
El manejo inadecuado de datos personales por parte de las plataformas que los recolectan puede constituir una violación a la Ley 1581 de 2012 (Ley de Habeas Data), especialmente cuando no existe una política clara de tratamiento, finalidad definida o consentimiento informado del titular.
Ausencia de trazabilidad
El ciudadano que envía su cédula por correo, WhatsApp o formularios digitales no tiene trazabilidad sobre quién accede a esa información, cuánto tiempo se almacena, si se comparte con terceros o si es eliminada cuando ya no es necesaria.
La alternativa: identidad autosoberana
Frente a este panorama, a nivel internacional se consolida el concepto de identidad autosoberana, que permite a los ciudadanos gestionar directamente su información y compartir únicamente los datos necesarios bajo estándares de seguridad más avanzados. Este modelo busca devolver el control de la información a las personas, transformando la relación entre ciudadanos, empresas y Estado.
¿Qué es la identidad autosoberana?
Es un modelo de gestión de identidad digital en el que el ciudadano es el único propietario y controlador de sus datos. En lugar de entregar una copia de su documento a cada plataforma, el usuario puede verificar su identidad compartiendo solo los datos estrictamente necesarios para cada trámite, sin ceder el control de su información a terceros. Europa lidera este modelo con iniciativas como el European Digital Identity Wallet, actualmente en implementación.
Ventajas del modelo de identidad autosoberana
- Control total del ciudadano: El titular decide qué datos comparte, con quién y por cuánto tiempo, sin depender de plataformas intermediarias
- Minimización de datos: Solo se comparte la información estrictamente necesaria para cada trámite, reduciendo la exposición innecesaria
- Mayor seguridad: Al no existir grandes repositorios centralizados de documentos de identidad, se reducen los blancos para ataques cibernéticos
- Cumplimiento normativo: Se alinea con los principios de finalidad, necesidad y proporcionalidad exigidos por las regulaciones de protección de datos personales
Desafíos para la adopción en Colombia
En Colombia, la adopción de estos modelos implica superar desafíos como la brecha de acceso a internet, el fortalecimiento de la cultura de protección de datos y la mejora en ciberseguridad. Asimismo, se requiere avanzar en marcos regulatorios que permitan implementar estas soluciones sin generar exclusión digital.
Brecha digital
La falta de acceso equitativo a internet y dispositivos tecnológicos en zonas rurales y comunidades vulnerables limita la posibilidad de implementar modelos de identidad digital avanzada sin generar nuevas formas de exclusión.
Cultura de protección de datos
Colombia requiere fortalecer la educación y cultura ciudadana en materia de privacidad y protección de datos, para que los ciudadanos exijan el respeto de sus derechos y adopten prácticas más seguras en el entorno digital.
Marco regulatorio
Es necesario avanzar en regulaciones específicas que habiliten y gobiernen los modelos de identidad digital autosoberana, estableciendo estándares técnicos, responsabilidades y garantías para ciudadanos, empresas y entidades públicas.
Recomendación para empresas: Las organizaciones que recolectan documentos de identidad de sus usuarios deben revisar sus políticas de tratamiento de datos personales y evaluar alternativas de verificación de identidad que minimicen la exposición de información sensible, en cumplimiento de la Ley 1581 de 2012 y las instrucciones de la Superintendencia de Industria y Comercio.
Conclusión
La práctica de enviar la cédula digitalmente para acceder a servicios no solo es riesgosa para el ciudadano, sino que refleja un rezago institucional y regulatorio que Colombia debe superar para avanzar hacia un ecosistema digital más seguro, eficiente e inclusivo.
El camino hacia una identidad digital segura
La transición hacia modelos de identidad autosoberana requiere voluntad política, inversión tecnológica y un marco normativo robusto. Mientras ese camino se construye, ciudadanos y empresas deben ser conscientes de los riesgos actuales y adoptar las mejores prácticas disponibles para proteger la información personal en cada interacción digital. La asesoría jurídica especializada en protección de datos es un aliado clave en este proceso.
Asesoría jurídica en derecho digital y protección de datos
Brindamos acompañamiento integral en protección de datos personales, cumplimiento normativo digital, habeas data y gestión de riesgos tecnológicos para personas naturales y empresas del sector privado.
- Protección de datos personales — Ley 1581 de 2012
- Políticas de tratamiento de datos y privacidad
- Habeas data y derechos de los titulares
- Cumplimiento ante la Superintendencia de Industria y Comercio
- Derecho digital y contratos tecnológicos
- Gestión de riesgos en ciberseguridad y fraude digital
Conozca nuestros servicios de Derecho Empresarial y Derecho Comercial
Contáctenos: +57 3155695901 | nelsonroa@gilroaabogados.com