«La biometría consiste en nuestras características físicas (y de comportamiento) más singulares, que pueden ser detectadas de forma práctica por dispositivos e interpretadas por ordenadores, de modo que puedan utilizarse como representantes de nuestro yo físico en el ámbito digital. De este modo, podemos vincular los datos digitales a nuestra identidad con permanencia, coherencia y claridad, y recuperar dichos datos mediante ordenadores de forma rápida y automatizada».
Los gobiernos recopilan información personal sobre sus ciudadanos, normalmente con el fin de mejorar la seguridad social, médica o física de algún tipo. No todo el mundo está de acuerdo en qué cantidad de esta información personal se considera excesiva, y la información biométrica suele ser el ejemplo por excelencia de los tipos de datos personales que algunos consideran excesivos. El uso histórico de la biometría por parte de las agencias gubernamentales Sector de Seguridad Pública como herramienta para la identificación y la investigación de delincuentes perpetúa su asociación con la privación de los derechos personales. En algunas partes del mundo existe un historial de abuso de la información personal que ha forjado una fuerte aversión a que los gobiernos la posean. Aunque hoy en día las empresas privadas poseen, utilizan y realizan transacciones con cantidades mucho mayores de datos personales, tendemos a percibirlo como algo más inocuo y a considerar que a cambio obtenemos algo, como el uso de sus productos.
Más recientemente, la proliferación de Internet, las cámaras digitales, los teléfonos inteligentes y las redes sociales ha traído consigo un aumento exponencial de la disponibilidad de datos personales y del riesgo de que se haga un uso indebido de los mismos. Estamos descubriendo que, en esta nueva era, la privacidad es una elección muy personal; algunas personas optan por reducir al mínimo la cantidad de información personal que comparten, mientras que otras «comparten en exceso» con entusiasmo. En cualquier caso, la biometría tiene el potencial de ofrecer un medio más cómodo y seguro para mejorar la privacidad mediante un mejor control del acceso a una cantidad cada vez mayor de información personal, especialmente cuando se utiliza junto con otros mecanismos de seguridad tradicionales, como los códigos PIN y las contraseñas.
La abundancia de imágenes faciales en Internet supone una oportunidad para hacer un uso indebido de ellas como datos biométricos. Es concebible que, mediante un proceso de «resolución de identidad», las imágenes faciales y los datos asociados a ellas (por ejemplo, nombre, centro educativo, personas de su entorno, etc.) puedan vincularse, a través de la comparación biométrica facial, con información procedente de diferentes fuentes en las que se almacenan dichas imágenes. La resolución de identidad es un proceso mediante el cual datos que, de otro modo, serían dispares y estarían «aislados» se agregan para formar una «identidad digital» que ofrece una visión más completa de una persona que la que ofrece cualquier fuente de datos individual. Cuando se han facilitado cantidades pequeñas y dispersas de información personal —cada una con un uso y un público específicos en mente—, la agregación de estos datos personales procedentes de múltiples fuentes, que resulta posible gracias a una búsqueda biométrica facial, puede suponer una amenaza para la privacidad.
Cabe señalar que este proceso se lleva a cabo de forma más tradicional (y quizás más eficaz) utilizando datos basados en texto, por lo que la amenaza potencial existe tanto si hay imágenes faciales como si no. También cabe señalar que otras modalidades biométricas no plantean el mismo riesgo que las imágenes faciales para este tipo de proceso, ya que no abundan en el dominio público. A la hora de evaluar el impacto de la biometría en la privacidad, es fundamental considerarla en un contexto más amplio que abarque todos los datos de identidad basados en texto y señales; esto incluye los datos que obran en poder de organismos públicos y entidades privadas, los disponibles en Internet y los procedentes de otras fuentes abiertas.