¿Qué es la validación de identidad digital y cómo funciona?

Es el proceso mediante el cual una organización comprueba, sin presencia física, que la persona que inicia un trámite corresponde al titular del documento que presenta.

A diferencia de una simple captura de datos, la validación contrasta lo declarado contra el documento y, según el caso, contra fuentes de información autorizadas.

Identificar es establecer quién dice ser una persona. Verificar es comprobar que esa afirmación corresponde con un documento o una fuente. Autenticar es confirmar, en accesos posteriores, que quien se presenta es el mismo que ya fue verificado.

Confundir los tres conceptos lleva a diseñar controles insuficientes: una contraseña autentica, pero no verifica identidad.

Captura del documento, captura de la selfie con prueba de vida, comparación entre ambas, y verificaciones adicionales contra fuentes habilitadas.

El resultado consolidado y su evidencia quedan disponibles para que la organización tome la decisión.

Los datos biométricos son datos sensibles conforme al artículo 5 de la Ley 1581 de 2012, y su tratamiento exige autorización previa, expresa e informada.

El titular debe ser advertido de que no está obligado a autorizar el tratamiento de datos sensibles, y esa autorización debe estar separada de cualquier consentimiento comercial.