La Era de las Declaraciones Electrónicas de Atributos

Siguiendo con el análisis de la propuesta de modificación del Reglamento eIDAS, para establecer un marco para la Identidad Digital Europea (COM(2021) 281 final) –propuesta de Reglamento eIDAS 2–, a que vengo refiriéndome desde esta tribuna, corresponde analizar sucintamente la enorme novedad que constituye la regulación de las denominadas declaraciones electrónicas de atributos, complemento de la Cartera Europea de Identidad Digital.

La propuesta de Reglamento eIDAS 2 crea nuevos servicios de confianza, que encomienda a un mercado en libre competencia, como viene sucediendo, entre otros, con la certificación de la firma electrónica de las personas físicas o del sello electrónico de las personas jurídicas.

Este enfoque responde, a juicio de la Comisión Europea, a la aparición de un nuevo entorno donde el enfoque ha cambiado de la provisión y uso de identidades digitales rígidas a la provisión y dependencia de atributos específicos relacionados con esas identidades, a lo que cabe añadir la necesidad de aplicar tecnologías de protección de la privacidad, como la divulgación selectiva de datos personales, lo que empieza a ser incompatible con la compartición completa de documentos oficiales de identidad, por ejemplo, como se ha visto en recientes resoluciones sancionadoras de la Agencia Española de Protección de Datos.

Entre los nuevos servicios de confianza, encontramos la expedición y de la validación de declaraciones electrónicas de atributos, que el Reglamento define como “una declaración en forma electrónica que permite la autenticación de atributos”, definiéndose, asimismo, el concepto de atributo como una “característica, cualidad, derecho o permiso de una persona física o jurídica, o de un objeto”. Como ejemplos de atributos, el Reglamento eIDAS 2 cita las cualificaciones académicas, los grados universitarios o las cualificaciones profesionales.

Como se puede ver, se trata de un nuevo tipo de documento electrónico, que vincula uno o varios atributos de identidad a un persona física o jurídica, con la garantía de que dichos atributos han sido verificados y, por tanto, son auténticos. En este sentido, conforme al Reglamento eIDAS 2, una persona física o jurídica podrá contratar los servicios de cualquier prestador de servicios de confianza para que le expida estas declaraciones de atributos y, una vez en su poder, utilizarlas en las transacciones donde se requiera, lo que habilita un nuevo mercado de datos personales bajo el control del interesado, con elevadas garantías de seguridad y de privacidad.

El Reglamento eIDAS 2 prevé dos regímenes jurídicos diferenciados en relación con la expedición de declaraciones electrónicas de atributos, aplicable a las declaraciones expedidas por prestadores de servicios de confianza, en su caso cualificados, u a las declaraciones expedidas por entidades del sector público responsables de fuentes auténticas, o en nombre de las mismas.

La novedad se encuentra, en especial, en la expedición de declaraciones electrónicas de atributos por parte de prestadores de servicios de confianza, dado que supone una técnica de privatización de la actividad jurídica de los actos de constancia, que hasta ahora se encontraba reservada en exclusiva…

Continuar leyendo…