Reniec detecta uso irregular de consultas biométricas y anuncia el fin del sistema actual en 2026

Durante su participación en la Mesa de Trabajo sobre la verificación biométrica de la Ley Sim Card del Congreso, Héctor Saravia Martínez, director de Certificación y Servicios Digitales de RENIEC, presentó un diagnóstico detallado del uso actual de los servicios de validación de identidad y explicó las medidas que la institución implementará para fortalecer la seguridad en la activación de líneas móviles. En su exposición abordó los avances, los retos y las anomalías detectadas en las consultas biométricas de las operadoras, así como el proceso de transición hacia nuevos mecanismos basados en el DNI electrónico y la biometría facial.

Saravia explicó que RENIEC ofrece a las operadoras tres modalidades de verificación de identidad: un sistema propio de verificación biométrica, un servicio web para integrar el registro dactilar en los sistemas de cada empresa y una línea dedicada que permite consultar información del ciudadano ingresando únicamente el número de DNI. Sin embargo, advirtió que se han detectado usos anómalos en estos servicios, como cientos de consultas repetidas para una misma persona en cortos periodos de tiempo. En un caso extremo, se registraron mil ciento setenta verificaciones sobre un solo ciudadano.

Estas consultas reiteradas continuaban arrojando coincidencias biométricas, pese a que la identidad ya estaba confirmada, lo que generó preocupación sobre los fines de dichos accesos. RENIEC también identificó consumos realizados en horarios inusuales —entre las once de la noche y las seis de la mañana—, cuando las operadoras no cuentan con puntos de atención al público. A ello se suma un problema adicional: muchas empresas no asignan usuarios nominales para sus accesos, lo que impide determinar quién realizó una consulta específica.

Medidas implementadas ante incidentes y actualización de la normativa

Ante estas irregularidades, RENIEC inició un proceso de requerimiento de explicaciones a las teleoperadoras y comunicó los hallazgos a OSIPTEL y a la Policía Nacional para que actúen según sus competencias. Saravia mencionó que, debido a su función, RENIEC no puede fiscalizar los procesos internos de las empresas privadas, pero sí puede supervisar el uso de sus propios servicios.

Como parte de las acciones adoptadas, se emitió una resolución que restringe la cantidad de datos que se devuelven en las consultas para proteger la información personal de los ciudadanos. Posteriormente, en septiembre, la institución actualizó la directiva que regula los convenios con entidades públicas y privadas, incorporando nuevas exigencias de seguridad y protección de datos.

Transición hacia un nuevo modelo de verificación digital

Saravia anunció que RENIEC eliminará progresivamente los servicios tradicionales de consulta de información, los cuales quedarán inoperativos a partir del próximo año. En su lugar se implementarán los llamados servicios disponibles, aplicativos que permitirán a las empresas validar la identidad del ciudadano directamente desde el chip de su DNI electrónico sin tener que acudir a RENIEC. Esto se podrá integrar en computadoras, teléfonos Android y iOS, y permitirá realizar un match entre la huella capturada y la almacenada en el documento.

El funcionario indicó que, para servicios no presenciales, ya no se permitirán consultas por línea dedicada. Toda autenticación deberá realizarse mediante la plataforma ID Perú, usando DNI electrónico o biometría facial. El objetivo es que la identidad sea validada por el propio ciudadano y no por consultas masivas realizadas por terceros, reduciendo así el riesgo de suplantación.

Autenticación, responsabilidades legales y masificación del DNI electrónico

Ante preguntas de congresistas y representantes del sector telecomunicaciones, Saravia enfatizó que la biometría facial funciona para todos los ciudadanos, tengan o no DNI electrónico. Además, recordó que por ley, una transacción realizada con el PIN del certificado digital no puede ser repudiada, lo que refuerza la responsabilidad del ciudadano sobre el uso de su documento.

Frente a la preocupación por posibles suplantaciones mediante el uso indebido del PIN, Saravia recomendó que, en transacciones de alto riesgo, las empresas apliquen un doble control combinando el DNI electrónico con verificación facial. También señaló que la aplicación Ciudadano Digital permite restablecer y cambiar el PIN usando biometría facial, lo que brinda mayor seguridad al usuario.

El funcionario informó que RENIEC emitió el año pasado 2,6 millones de DNI electrónicos y que este año la cifra alcanzará alrededor de cuatro millones. Destacó que el país se encuentra en un proceso acelerado de masificación del documento y que será necesario que tanto el sector público como el privado adopten plenamente su uso para garantizar procesos de autenticación seguros.

Aplicaciones piloto, avances con entidades públicas y próximos pasos

Saravia señaló que varias entidades públicas, como el Ministerio de Transportes y Comunicaciones, SUNARP y el Ministerio de Trabajo ya integraron ID Perú en sus sistemas, y que algunas notarías lo utilizan para verificar la identidad cuando las huellas digitales presentan problemas. En el sector privado, una operadora mostró interés inicial pero aún no ha avanzado en su implementación.

Finalmente, Reniec reiteró a las empresas que deben prepararse para el cambio de modelo, ya que en 2026 quedarán deshabilitados los sistemas que permiten consultas múltiples y verificaciones biométricas repetidas. Con la transición hacia mecanismos de autenticación gestionados directamente por el ciudadano, se busca reducir la suplantación, eliminar accesos indebidos y mejorar la trazabilidad del proceso de verificación de identidad en el país.