¿Es lícita la verificación de identidad mediante el número de teléfono?
La verificación de identidad mediante el número de teléfono es habitual en cadenas minoristas, sitios de comercio electrónico, programas de fidelización y servicios de atención al cliente.
⏱️ Tiempo de lectura: 11 min · 📁 Categoría: KVKK y Cumplimiento Digital
¿Es lícita la verificación de identidad mediante el número de teléfono? (Análisis KVKK 2026)
La verificación de identidad mediante el número de teléfono es habitual en cadenas minoristas, sitios de comercio electrónico,
programas de fidelización y servicios de atención al cliente.
Sin embargo, decisiones recientes del Consejo turco de Protección de Datos Personales muestran que la verificación mediante un número de teléfono
por sí sola puede no ser suficiente.
Esta guía explica
en qué casos la verificación de identidad mediante un número de teléfono es lícita y en cuáles puede infringir la KVKK
.
Definición:
La verificación de identidad mediante el número de teléfono es un método para comprobar la identidad de una persona
a través de su número de teléfono.
Este método se practica generalmente de las siguientes maneras:
- Indicar el número de teléfono en caja
- Suministro de número de teléfono al servicio al cliente
- Acceder a una cuenta de miembro con el número de teléfono
- Operaciones con tarjetas de fidelización
El método de verificación del número de teléfono se ha vuelto común debido a la facilidad de uso.
2️⃣ Evaluación básica según la KVKKSegún la KVKK, la verificación de identidad forma parte de la obligación de seguridad de los datos.
Para impedir el tratamiento ilícito de datos personales, los responsables deben garantizar
un nivel de seguridad adecuado.
📌 Regla KVKK:
El método de verificación debe permitir confirmar razonablemente
que la persona interesada es realmente la titular de la operación.
En algunos casos, puede utilizarse un número de teléfono
como parte de la verificación de identidad.
- Enviando código de verificación SMS
- Sistemas de verificación en dos etapas
- Verificación mediante una aplicación móvil
- Códigos de verificación de un solo uso
📌 El método correcto:
Número de teléfono + código de verificación SMS
se considera un método de verificación sólido.
En estos métodos, el número de teléfono no se utiliza por sí solo,
sino como parte de un mecanismo de verificación.
El uso de un número de teléfono como único método de verificación
plantea riesgos según la KVKK en la mayoría de los casos.
- Obtener un descuento indicando un número de teléfono en caja
- Uso de la tarjeta de lealtad con número de teléfono
- Realizar operaciones con atención al cliente indicando únicamente un número de teléfono
- Acceder a información de una cuenta con un número de teléfono
📌 Hecho crítico:
Un número de teléfono no es información secreta.
Por tanto, no constituye un método de verificación seguro.
Terceros pueden averiguar fácilmente los números de teléfono.
5️⃣ El enfoque del Consejo turco de Protección de Datos Personales
En decisiones recientes, el Consejo turco de Protección de Datos Personales examina especialmente
los métodos de verificación mediante números de teléfono.
- Transacciones con tarjetas de lealtad
- Bases de datos de clientes
- Sistemas de campaña
- Operaciones de servicio al cliente
Enfoque del Consejo:
Un número de teléfono por sí solo no es un método de verificación de identidad.
Por lo tanto, se necesitan mecanismos adicionales de verificación.
6️⃣ Los métodos de verificación más seguros
Al verificar la identidad mediante un número de teléfono,
deben utilizarse métodos de verificación sólidos.
- Código de verificación del SMS
- Aprobación mediante una aplicación móvil
- Verificación de la contraseña
- Verificación biométrica
📌 Recomendación para 2026:
- Número de teléfono + verificación de SMS
- SMS + verificación de contraseña
- Verificación mediante una aplicación móvil
Los sistemas de verificación con número de teléfono pueden plantear los siguientes riesgos.
- Registros de clientes incorrectos
- Operaciones no autorizadas
- Violaciones de datos personales
- Quejas de los clientes
📌 El mayor riesgo:
Alguien puede realizar una operación con el número de otra persona.
8️⃣ Lista de verificación de cumplimiento de KVKK- ✔ Análisis de autenticación
- ✔ Sistema de verificación de SMS
- ✔️ Verificación por operación
- ✔ Controles de seguridad de los datos
- ✔ Documentación del KVKK
El número de teléfono por sí solo no es legal como método de autenticación.
Un número de teléfono puede utilizarse como parte de un mecanismo de verificación,
pero utilizarlo por sí solo plantea riesgos según la KVKK.
Los mecanismos de verificación sólidos se están convirtiendo en obligatorios para el cumplimiento del KVKK.
Solicitar un análisis KVKK de la verificación de identidad
Fuentes y documentos relacionados
Estos documentos sirven de referencia para los métodos y las reglas tratados en este artículo.