tecnologia

Guía sobre seguridad y privacidad
de la tecnología RFID

INSTITUTO NACIONAL DE TECNOLOGÍAS DE LA COMUNICACIÓN
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS

Edición: Mayo 2010
El Instituto Nacional de Tecnologías de la Comunicación (INTECO), sociedad estatal adscrita al
Ministerio de Industria, Turismo y Comercio a través de la Secretaría de Estado de Telecomunicaciones
y para la Sociedad dela Información, es una plataforma para el desarrollo de la Sociedad del Conocimiento a través de proyectos del ámbito de la innovación y la tecnología.
La misión de INTECO es aportar valor e innovación a los ciudadanos, a las pymes, a las Administraciones
Públicas y al sector de las tecnologías de la información, a través del desarrollo de proyectos que contribuyan a reforzar la confianza en losservicios de la Sociedad de la Información en nuestro país, promoviendo
además una línea de participación internacional. Para ello, INTECO desarrollará actuaciones, al menos,
en líneas estratégicas de Seguridad Tecnológica, Accesibilidad, Calidad TIC y Formación.
El Observatorio de la Seguridad de la Información (http://observatorio.inteco.es) se inserta dentro de la
línea estratégica deactuación de INTECO en materia de Seguridad Tecnológica, siendo un referente nacional e internacional al servicio de los ciudadanos, empresas y administraciones españolas para describir,
analizar, asesorar y difundir la cultura de la seguridad y la confianza de la Sociedad de la Información.
Más información: www.inteco.es
La Agencia Española de Protección de Datos es un ente de derecho público conpersonalidad jurídica propia y plena capacidad pública y privada, que actúa con plena independencia de las Administraciones Públicas en el ejercicio de sus funciones, y que tiene por objeto la garantía del cumplimiento y
aplicación de las previsiones contenidas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección
de Datos de Carácter Personal (LOPD) y sus normas de desarrollo.
Susfunciones son, en general, velar por el cumplimiento de la legislación sobre protección de datos y
controlar su aplicación – en especial en lo relativo a los derechos de información, acceso, rectificación,
oposición y cancelación de datos – atender las peticiones y reclamaciones que puedan ser formuladas
por las personas afectadas por esta cuestión y la potestad sancionadora de las infracciones quepuedan
ser cometidas en la materia, así como la recogida de datos estadísticos e informar los proyectos de normas que incidan en materias de protección de datos, así como dictar instrucciones y recomendaciones
de adecuación de los tratamientos a la LOPD y seguridad y control de acceso a los ficheros.
Más información: http://www.agpd.es
Depósito Legal: LE-938-2010
Imprime: gráficas CELARAYN,s.a.

Índice
1.

La tecnología RFID
1.1. ¿Qué es la tecnología RFID?
1.2. ¿Cómo funciona?
1.3. Beneficios de la tecnología RFID

5
5
6
11

2. Usos y aplicaciones de RFID

13

3. Regulación y estandarización
3.1. Electronic product code
3.2. Estándares ISO RFID

21
21
22

4. Otros sistemas de identificación automática
4.1. Códigos de barras
4.2. Reconocimiento ópticode caracteres (OCR)
4.3. Sistemas biométricos
4.4. Tarjetas inteligentes
4.5. Comparativa con RFID

25
25
26
26
27
27

5. Riesgos del uso de RFID

29

6. Riesgos para la seguridad

31

7.

36

Riesgos para la privacidad

8. Cumplimiento normativo

38

9. Recomendaciones para usuarios

42

10. Recomendaciones para proveedores

44

11. Buenas prácticas
11.1.Buenas prácticas para garantizar la seguridad
11.2.Buenas prácticas para garantizar la privacidad

46
46
47

(3

1.

La tecnología RFID

1.1. ¿Qué Es LA TECNoLogÍA RFID?
La identificación por radio frecuencia o RFID (Radio Frequency
IDentification) es una tecnología que permite identificar automáticamente un
objeto gracias a una onda emisora incorporada en el mismo que transmite...