Fichaje biométrico (huella o cara): qué dice el RGPD y la AEPD

El giro de la AEPD sobre la biometría

En noviembre de 2023 la Agencia Española de Protección de Datos publicó una guía que endureció el uso de datos biométricos para el control de presencia. Los datos biométricos son una categoría especial del artículo 9 del RGPD, por lo que tratarlos exige una base de legitimación reforzada y, por regla general, no basta el consentimiento del trabajador, al existir desequilibrio en la relación laboral.

¿Es ilegal fichar con huella?

No es ilegal de forma automática, pero la AEPD considera que, salvo que una norma con rango de ley lo autorice expresamente, el uso de biometría para el simple control horario es desproporcionado cuando existen alternativas menos intrusivas. La empresa debe realizar una evaluación de impacto (EIPD) antes de implantarlo.

El consentimiento del empleado no es, por sí solo, base suficiente para tratar su huella o su rostro con fines de fichaje.

Requisitos si aun así se utiliza

• Identificar una base legal válida del artículo 9.2 del RGPD.
• Realizar una evaluación de impacto previa.
• Aplicar el principio de minimización y proporcionalidad.
• Informar de forma transparente y ofrecer alternativa.

Alternativas seguras

La mayoría de las PYMES pueden cumplir el registro horario con métodos no biométricos: PIN, tarjeta, app móvil con geolocalización puntual o fichaje web. Son fiables, trazables y no tratan categorías especiales de datos.

Con RegulaKit tu plantilla ficha desde el móvil o el navegador sin necesidad de huella, cumpliendo el RGPD. Calcula el coste de un incumplimiento con nuestra calculadora de multas.

Conclusión

Tras el criterio de la AEPD, lo prudente es evitar la biometría para el fichaje salvo cobertura legal específica. Las alternativas digitales cumplen igual de bien y reducen el riesgo sancionador.