El Instituto Federal de Acceso a la Información Pública (IFAI) emitió recomendaciones a la Secretaría de Gobernación (Segob) sobre protección de datos en caso de la eventual emisión de la Cédula de Identidad. En ese sentido, el IFAI consideró que si bien la Segob cuenta con atribuciones legales para recabar datos personales de la población para efectos de identificación, es necesario tomar en cuenta las siguientes recomendaciones para garantizar la debida protección de los mismos. Por ello, señala que "la captura del iris de ambos ojos, en adición a las 10 huellas dactilares de las personas, no resultaría proporcional, toda vez que bastaría con uno de los dos biométricos, en adición al resto de los datos personales que conforman el Registro Nacional de Población, para lograr el objetivo de identificar fehacientemente que una persona es quien dice ser". Lo anterior, en virtud de que el tratamiento de datos biométricos en sistemas de acreditación o identificación -como el proyecto de conformación del Registro Nacional de Población y la eventual expedición de la Cédula de Identidad-, debe restringirse a los mínimos indispensables para cumplir con su finalidad. Sin embargo, por tratarse de un registro fundacional tan necesario en el contexto actual del país, el IFAI recomienda que, "en caso de considerarse necesarios, deberán aportarse mayores elementos técnicos que justifiquen la necesidad de recabar dichos biométricos". En otras de sus recomendaciones, le pide implementar un procedimiento a través del cual, de forma gradual, se prevea la disminución de la recolecta de los datos biométricos, tomando en cuenta las bondades y desventajas de cada uno de ellos, de acuerdo con los avances tecnológicos y las mejores prácticas internacionales. Dice el IFAI que para garantizar el principio de licitud se recomienda proceder a las modificaciones conducentes al Reglamento de la Ley General de Población. "Implementar estrictas medidas de seguridad que garanticen la confidencialidad, integridad y disponibilidad de los datos personales, pues a mayor volumen de datos administrados, deben ser mayores los niveles de seguridad", es otra de las recomendaciones que hace el Instituto de Transparencia ante la intención de la Segob de solicitar a los ciudadanos los datos biométricos que definirán su identidad. Tras lo anterior, el IFAI estima indispensable que la Segob establezca procedimientos de control de confianza para las personas involucradas en el tratamiento de los datos, desde el momento de la captura, procesamiento, resguardo en las bases de datos y eventual expedición de la Cédula de Identidad. Y dice que "en caso de que el proyecto para la emisión de la Cédula de Identidad se modificara en sus alcances, deberá someter dichos cambios a una nueva verificación por parte del IFAI y, de ser necesario, al escrutinio de un tercero que constate la debida observancia del principio de finalidad". Mediante el documento, añade que tomando en cuenta que el proyecto de conformación del RENAPO y eventual expedición de la Cédula de Identidad se encuentra en las primeras etapas, será necesario realizar verificaciones posteriores en las que se evalúen los procedimientos de captura, la operación de la plataforma tecnológica en la que serán almacenados los datos y la protección de los mismos, así como los procesos de producción, emisión y distribución de la Cédula de Identidad. Finalmente el IFAI exhorta a la Secretaría de Gobernación a realizar los esfuerzos necesarios para la debida protección de los datos personales en este proyecto.