Datos personales
Los datos personales son la información que permite identificar a una persona concreta, como el nombre, la dirección, el número de teléfono, la dirección de correo electrónico o la fotografía del rostro. En la Ley de Protección de Información Personal de Japón también se incluye la información que, al cotejarse fácilmente con otra información, permite identificar a una persona. El GDPR de la UE tiene un alcance aún más amplio y trata también como datos personales las direcciones IP y los identificadores de cookies.
Los puntos de contacto entre los códigos QR y los datos personales son varios. El primero es cuando se almacenan datos personales en el propio código QR. Los códigos QR vCard contienen el nombre / el número de teléfono / la dirección de correo electrónico y se usan ampliamente como tarjetas de presentación. En los códigos QR de uso médico a veces se almacenan el ID del paciente o la información de la receta. Como cualquiera que escanee estos códigos QR puede leer su contenido, hay que diseñar con cuidado el alcance de la información que se almacena.
El segundo es cuando los registros de escaneo de los códigos QR permiten rastrear a una persona. En los registros de acceso de los códigos QR dinámicos se guardan la fecha y hora del escaneo, la dirección IP, la información del dispositivo y la información de ubicación. Como al combinarlos se pueden inferir los patrones de comportamiento de una persona, es necesario un tratamiento adecuado conforme a la Ley de Protección de Información Personal y a la política de privacidad.
Como medidas prácticas, se exige limitar al mínimo necesario los datos personales que se almacenan en el código QR y almacenar la información muy confidencial después de cifrarla. También se exige dejar claros el plazo de conservación y la finalidad de uso de los registros de escaneo, y revelar en la política de privacidad que se recogen datos. En particular, los códigos QR compatibles con cifrado como SQRC permiten controlar los permisos de lectura, por lo que son adecuados para usos que incluyen datos personales.