Reconocimiento facial y prueba de vida contra el fraude en la asistencia

La marcación por un compañero, cuando un colega registra la asistencia en nombre de otro (en Brasil, el llamado "ponto amigo"), es uno de los fraudes más difíciles de detectar en operaciones con muchos puestos y poca supervisión presencial. El reconocimiento facial con prueba de vida cierra esa puerta, pero trae una nueva responsabilidad: el rostro usado para identificar a alguien es un dato biométrico y, según la ley brasileña, un dato personal sensible. Este artículo trata de la legislación brasileña, principalmente la LGPD (Lei Geral de Proteção de Dados, la ley brasileña de protección de datos) y la Portaria MTP nº 671/2021, y explica cómo funciona la tecnología, qué ataques debe frenar y cómo implementarla con seguridad jurídica.

Por qué la credencial, el PIN y la contraseña no lo resuelven

Las credenciales, los PIN y las contraseñas identifican un objeto o un secreto, no a una persona: basta con prestarlos. La Portaria MTP nº 671/2021, la norma brasileña sobre control de asistencia electrónico, exige que el REP-P (registrador eletrônico de ponto via programa, el registrador de asistencia basado en software) reciba la identificación del trabajador de forma inequívoca (Anexo IX, ítem 8.1), pero no define el método. La biometría facial es una forma de vincular cada marcación con quien está, de hecho, frente a la cámara. Las demás exigencias de la norma están en nuestra guía completa de la Portaria 671.

Cómo funciona el reconocimiento facial

En líneas generales, y siguiendo la descripción del estudio sobre biometría y reconocimiento facial de la ANPD, la autoridad brasileña de protección de datos (Radar Tecnológico nº 2, de 2024), el proceso tiene tres etapas:

1. Detección: la cámara localiza un rostro en la imagen.
2. Extracción: el software mide puntos de referencia del rostro y genera una plantilla biométrica, una representación matemática de la cara.
3. Comparación: la plantilla se contrasta con la registrada y genera una puntuación de similitud; por encima de un umbral definido, la coincidencia se acepta.

La comparación puede hacerse de dos formas:

• Verificación (1:1): el rostro se compara con la plantilla de quien se identificó, para confirmar que es la misma persona.
• Identificación (1:N): el rostro se busca en una base con varios registros, para descubrir quién es.

Para el control de asistencia, la verificación 1:1 normalmente basta e implica comparar el rostro con un único registro. Sea cual sea el modelo, la ANPD recuerda que la precisión varía según la tecnología y la diversidad de la población atendida, y puede caer con imágenes de baja calidad, la posición del rostro, la iluminación y las oclusiones. El resultado son falsos positivos (aceptar a la persona equivocada) y falsos negativos (rechazar a la persona correcta). Calibrar el umbral siempre es un equilibrio entre seguridad y comodidad.

Los ataques: foto, video y máscara

Intentar engañar a la cámara es lo que la serie de normas ISO/IEC 30107 llama ataque de presentación: presentar un artefacto o características humanas al sistema de captura con la intención de interferir en su funcionamiento. Las formas más conocidas son:

• Una foto del colaborador, impresa o mostrada en la pantalla de otro dispositivo. Como recuerdan las directrices de identidad digital del NIST, el instituto de estándares de Estados Unidos, basta con tomar una foto para obtener la imagen del rostro de alguien: la biometría no es un secreto.
• Un video reproducido frente a la cámara, el llamado replay.
• Máscaras, incluso de silicona.

Existe además el ataque de inyección, en el que el defraudador no muestra nada a la cámara: intenta insertar una imagen o un video directamente en el flujo de datos de la aplicación. Este tipo de ataque queda fuera del alcance de la detección de ataques de presentación y exige controles propios, como la verificación de integridad de la aplicación y del dispositivo.

Prueba de vida: la capa que frena el fraude

La prueba de vida, o detección de ataques de presentación (PAD, por sus siglas en inglés), verifica si hay una persona real y presente frente a la cámara. Existen dos enfoques principales:

• Pasivo: analiza la propia imagen o el video capturado, sin pedirle nada al usuario.
• Activo (desafío-respuesta): pide una interacción en tiempo real, como un movimiento de cabeza, y verifica la respuesta.

Qué dicen las referencias técnicas

En las directrices de identidad digital del NIST (SP 800-63B-4), la prueba de vida es obligatoria cuando el reconocimiento facial se usa para la autenticación; para huella dactilar e iris, es recomendada. Una evaluación independiente del propio NIST, publicada en 2023 (NIST IR 8491), probó 82 algoritmos pasivos de 45 desarrolladores y concluyó que:

• la precisión varía mucho entre algoritmos y tipos de ataque;
• la detección de fotos impresas, replays y máscaras flexibles de silicona fue bien resuelta por varios desarrolladores, mientras que otros tipos de ataque generaron tasas de error altas en todas las implementaciones probadas;
• muchos algoritmos se equivocan menos cuando analizan una secuencia de video que una sola foto.

La lección práctica: no existe una prueba de vida infalible, existe una prueba de vida bien evaluada. Pregunte a su proveedor cómo se probó la solución y si siguió metodologías reconocidas, como la ISO/IEC 30107-3 (pruebas e informes de detección de ataques de presentación) y la ISO/IEC 30107-4 (perfil de pruebas para dispositivos móviles).

Ataque	Cómo ocurre	Contramedida
Foto impresa o en pantalla	Se muestra la imagen del colaborador a la cámara	Prueba de vida pasiva y/o desafío-respuesta
Video (replay)	Se reproduce una grabación en otra pantalla	Prueba de vida, de preferencia con análisis de secuencias de video
Máscara	Réplica del rostro, incluso de silicona	Prueba de vida probada contra este tipo de ataque
Inyección	Se inserta una imagen directamente en el flujo de la app	Integridad de la app y del dispositivo y validaciones en el servidor
Compañero que marca por otro	Uso del celular o la credencial de otra persona	Verificación facial 1:1 en cada marcación

En TIRVU+, la marcación de asistencia usa reconocimiento facial con prueba de vida, tanto en la aplicación como en la tableta instalada en el puesto.

LGPD: la biometría es un dato personal sensible

La LGPD clasifica como dato personal sensible el "dado genético ou biométrico, quando vinculado a uma pessoa natural", es decir, el dato genético o biométrico vinculado a una persona física (art. 5, II). Por eso, el tratamiento solo puede realizarse en los supuestos del art. 11:

• Con consentimiento (art. 11, I), otorgado de forma específica y destacada, para finalidades específicas.
• Sin consentimiento (art. 11, II), cuando el tratamiento sea indispensable para alguna de las situaciones previstas en la ley, como el cumplimiento de una obligación legal o regulatoria (inciso "a") o la garantía de la prevención del fraude y de la seguridad del titular en los procesos de identificación y autenticación de registro en sistemas electrónicos (inciso "g"), siempre que se respeten los derechos del art. 9 y salvo cuando prevalezcan los derechos y libertades fundamentales del titular.

En la marcación con reconocimiento facial, el inciso "g" se relaciona directamente con el objetivo, que es identificar al colaborador y prevenir fraudes en la marcación. Aun así, exige demostrar que el tratamiento es indispensable y que los derechos del titular no prevalecen en el caso concreto. Documente este análisis con el encargado de protección de datos (encarregado) y su área jurídica.

¿Y el consentimiento?

Si opta por el consentimiento, recuerde que debe ser libre (art. 5, XII) y que puede revocarse en cualquier momento (art. 8, § 5). En la práctica, esto significa ofrecer una forma alternativa de marcación a quien no consienta o cambie de opinión.

El tema también está en el radar regulatorio: la ANPD incluyó los datos biométricos en el ítem 5 de su Agenda Regulatoria 2025-2026 y abrió en 2025 una consulta para recibir aportes sobre el asunto. Conviene seguir las próximas orientaciones.

Buenas prácticas para usar biometría en el control de asistencia

• Transparencia (art. 9): antes del registro facial, informe la finalidad, los datos recogidos, la forma y la duración del tratamiento, con quién se comparten y los derechos del titular.
• Finalidad y necesidad (art. 6, I y III): use la biometría solo para identificar al colaborador en la marcación, sin reutilizar imágenes para otros fines ni clasificar a las personas por edad, género o emoción.
• Conservación (arts. 15 y 16): elimine la plantilla cuando termine la finalidad, por ejemplo al finalizar la relación laboral, salvo que exista un supuesto legal de conservación. Las marcaciones de asistencia, en cambio, no pueden borrarse ni modificarse durante el plazo legal (Portaria 671, Anexo IX, ítem 7).
• Seguridad desde el diseño (art. 46): cifrado, control de acceso y registro de quién consulta los datos biométricos. La ANPD recuerda que, cuantos más servidores y bases almacenan plantillas, mayor es el número de blancos potenciales de ataques; evite copias innecesarias.
• Incidentes (art. 48): según la Resolução CD/ANPD nº 15/2024, el incidente de seguridad que pueda acarrear un riesgo o daño relevante para los titulares debe comunicarse a la ANPD y a los titulares en un plazo de tres días hábiles.
• Encargado (art. 41): divulgue la identidad y el contacto del encargado de protección de datos.
• Informe de impacto (art. 38): la ANPD puede exigir el informe de impacto a la protección de datos, incluso de datos sensibles. Tenga el suyo listo.
• Revisión humana (art. 20): el titular puede solicitar la revisión de decisiones tomadas únicamente con base en el tratamiento automatizado que afecten sus intereses. Garantice una alternativa cuando el rostro no sea reconocido.
• Pruebas con su equipo: monitoree las tasas de rechazo en distintas condiciones de luz y perfiles de colaboradores, atento a la advertencia de la ANPD sobre efectos discriminatorios.

¿Tableta en el puesto o celular del colaborador?

Criterio	Tableta (quiosco) en el puesto	Celular del colaborador
Entorno de captura	Más controlado: posición fija e iluminación previsible	Variable: cámaras e iluminación distintas
Lugar de la marcación	El dispositivo permanece en el puesto	Depende del GPS y de la geocerca
Quien no tiene smartphone	Atiende a todos	Requiere un equipo compatible
Equipos volantes y rondas	Limitado al puesto	Acompaña al colaborador
Privacidad	La captura no pasa por dispositivos personales	La recolección debe limitarse al momento de la marcación
Riesgos	Filas en el cambio de turno, daño o robo del equipo	GPS falso y equipos desactualizados

Los dos modelos pueden convivir en la misma operación: tabletas en los puestos fijos con gran flujo de personas y la aplicación para supervisores, personal de relevo y equipos en la calle. TIRVU+ ofrece ambos formatos, con aplicación para iOS y Android y tableta en el puesto para la marcación facial.

Preguntas frecuentes

¿La empresa necesita el consentimiento del colaborador para usar reconocimiento facial en el control de asistencia?

No necesariamente. Según la LGPD, el dato biométrico también puede tratarse sin consentimiento para garantizar la prevención del fraude en los procesos de identificación y autenticación (art. 11, II, inciso "g"), siempre que la empresa demuestre que el tratamiento es indispensable y que los derechos del titular no prevalecen en el caso concreto. Si la base elegida es el consentimiento, debe ser libre y puede revocarse en cualquier momento.

¿Puede una foto engañar al reconocimiento facial?

La foto, el video y la máscara son las formas más conocidas de intentar engañar a la cámara, y la prueba de vida existe precisamente para frenarlas, al verificar si hay una persona real frente a ella. En la evaluación del NIST publicada en 2023, varios desarrolladores detectaron bien las fotos impresas, los replays y las máscaras flexibles de silicona, pero no existe una prueba de vida infalible: pregunte a su proveedor cómo se probó la solución.

¿Qué pasa si el sistema de asistencia no reconoce el rostro del colaborador?

Es lo que se llama falso negativo, cuando el sistema rechaza a la persona correcta; la precisión puede caer con imágenes de baja calidad, la posición del rostro, la iluminación y las oclusiones. El titular, a su vez, puede solicitar la revisión de decisiones tomadas únicamente con base en el tratamiento automatizado que afecten sus intereses (art. 20 de la LGPD). Por eso, la buena práctica es garantizar una forma alternativa de marcación.

Conclusión

El reconocimiento facial con prueba de vida ataca de raíz la marcación por un compañero, porque vincula cada marcación con una persona real frente a la cámara. Pero la tecnología solo aporta seguridad, también jurídica, cuando viene acompañada de una prueba de vida bien evaluada, una base legal documentada, transparencia con el colaborador y una vía alternativa para cuando el rostro no sea reconocido.

¿Quiere acabar con el fraude en la marcación sin descuidar la protección de datos? Hable con el equipo de Tirvu y vea en la práctica el reconocimiento facial con prueba de vida de TIRVU+, o conozca nuestros planes.

Fuentes

• Planalto: Lei nº 13.709/2018 (LGPD, ley brasileña de protección de datos)
• Radar Tecnológico nº 2 sobre biometría y reconocimiento facial (ANPD, gov.br)
• Nota Técnica nº 17/2025 sobre biometría (ANPD, gov.br)
• Resolução CD/ANPD nº 15/2024 sobre comunicación de incidentes de seguridad (Ministerio de Justicia)
• NIST SP 800-63B-4, directrices de identidad digital (NIST)
• NIST IR 8491, evaluación de algoritmos pasivos de prueba de vida (NIST)
• ISO/IEC 30107-3:2023, pruebas de detección de ataques de presentación (ISO)

Este contenido es informativo y no sustituye la orientación jurídica especializada.