¿Es legal fichar con huella dactilar o reconocimiento facial?

Los sistemas biométricos de fichaje —como la huella dactilar o el reconocimiento facial— se han popularizado en muchas empresas por su rapidez, comodidad y seguridad. Sin embargo, en los últimos años también han aumentado las dudas sobre su encaje legal y sobre si realmente son la mejor opción para controlar la jornada laboral.

La Agencia Española de Protección de Datos (AEPD) ha endurecido recientemente su criterio sobre este tipo de sistemas, especialmente en el ámbito laboral. Por eso, cada vez más empresas se preguntan:

• ¿Es legal utilizar biometría para fichar?
• ¿Puede una empresa obligar a usar huella dactilar?
• ¿Qué riesgos existen?
• ¿Hay alternativas más sencillas y seguras?

En este artículo repasamos la situación actual y qué deben tener en cuenta las empresas antes de implantar un sistema biométrico de control horario.

¿Qué se considera un dato biométrico?  

Los datos biométricos son características físicas o conductuales que permiten identificar de forma única a una persona.

Algunos ejemplos habituales son:

• Huella dactilar
• Reconocimiento facial
• Iris
• Voz
• Geometría de la mano

El problema es que este tipo de datos tienen una protección especial dentro del Reglamento General de Protección de Datos (RGPD), ya que están directamente vinculados a la identidad de una persona y no pueden modificarse fácilmente en caso de filtración o uso indebido.

¿Por qué la biometría tiene más exigencias legales?

El RGPD considera los datos biométricos utilizados para identificar personas como datos de categoría especial. Esto significa que su tratamiento está sometido a requisitos mucho más estrictos que otros sistemas de fichaje tradicionales.

En la práctica, esto obliga a las empresas a justificar aspectos como:

• Por qué necesitan usar biometría.
• Si existen alternativas menos invasivas.
• Qué riesgos puede generar el sistema.
• Qué medidas de seguridad se aplican.

Y aquí es donde surgen muchas de las dificultades actuales.

¿Qué dice actualmente la AEPD sobre el fichaje biométrico?

La AEPD publicó recientemente una guía específica sobre sistemas biométricos de control de presencia en la que deja clara una idea principal: el uso de biometría en el fichaje debe analizarse con especial cautela.

Según este criterio, para utilizar huella dactilar o reconocimiento facial una empresa debe demostrar que:

• El sistema es adecuado para la finalidad perseguida.
• No existe otra alternativa igual de eficaz y menos invasiva.
• El impacto sobre los derechos de los trabajadores está suficientemente justificado.

El problema es que hoy existen muchas soluciones de control horario que permiten cumplir la normativa sin necesidad de tratar datos biométricos, por ejemplo:

• Aplicaciones móviles
• Aplicaciones de accesos web con usuario y contraseña
• Tarjetas NFC o proximidad
• PIN personal o código numérico
• Código QR

Precisamente por la existencia de estas alternativas, la AEPD considera que en muchos casos resulta difícil justificar la necesidad real de utilizar biometría.

Entonces ¿está prohibido fichar con huella?

No existe una prohibición absoluta de los sistemas biométricos en el control horario. Sin embargo, sí existe actualmente un escenario regulatorio mucho más exigente que hace necesario analizar cada caso de forma individual.

Además, las autoridades de protección de datos consideran que el consentimiento del trabajador no siempre es suficiente en el ámbito laboral, ya que puede existir desequilibrio entre empresa y empleado.

Por eso, implantar un sistema biométrico requiere una evaluación jurídica y técnica mucho más rigurosa que otros sistemas de fichaje.

¿Qué riesgos debe valorar una empresa? 

Utilizar biometría en el control horario no implica automáticamente una sanción, pero sí aumenta considerablemente las obligaciones y el nivel de exposición regulatoria.

Entre los principales aspectos que una empresa debe valorar están:

• La necesidad de realizar una Evaluación de Impacto en Protección de Datos (EIPD).
• La aplicación de medidas de seguridad reforzadas.
• Posibles reclamaciones de trabajadores.
• Revisiones o inspecciones de la AEPD.
• Costes derivados de adaptar o sustituir el sistema en el futuro.

Además, en caso de brecha de seguridad, el impacto puede ser especialmente sensible, ya que los datos biométricos no pueden cambiarse como ocurre con una contraseña o una tarjeta.

Alternativas más sencillas y alineadas con la normativa 

La buena noticia es que actualmente existen soluciones de control horario modernas, ágiles y completamente funcionales sin necesidad de recurrir a datos biométricos.

Muchas empresas están optando por sistemas como:

• Fichaje desde app móvil.
• Plataformas web en la nube
• Validación mediante usuario y contraseña.
• Tarjetas de proximidad.
• Códigos QR.

Estas soluciones permiten:

• Cumplir con la normativa laboral.
• Facilitar el trabajo de RRHH.
• Gestionar equipos híbridos o en remoto.
• Reducir riesgos legales,
• Simplificar la implantación tecnológica.

Además, ofrecen una experiencia cómoda tanto para la empresa como para los trabajadores.

Para resumir