02 Dic
condiciones laborales transparentes trasposición directiva

La AEPD pone muy difícil realizar el registro de jornada con huella dactilar

Cumplir la obligación de realizar el registro diario de jornada mediante sistemas biométricos (como es el caso de fichar mediante huella dactilar) se hace muy difícil al tener que cumplir todos los requisitos fijados por la AEPD.

La Agencia Española de Protección de Datos (AEPD) ha publicado (con fecha 23 de noviembre de 2023) la Guía Tratamientos de control de presencia mediante sistemas biométricos.

En esta Guía fija los criterios para la utilización de la biometría para el control de acceso, tanto con fines laborales como no laborales, estableciendo las medidas que tenerse en cuenta para que un tratamiento de datos personales que utilice esa tecnología cumpla con el Reglamento General de Protección de Datos (RGPD) entre otras normativas.

Registro de jornada mediante datos biométricos (p.ej. fichar por huella dactilar)

Tal y como se especifica en la Guía:

– La utilización de datos biométricos supone un tratamiento de categorías especiales de datos de alto riesgo y, por tanto, para poder recurrir a este sistema hay que cumplir una serie de requisitos y garantías.

– El Reglamento General de Protección de Datos (RGPD) impone límites estrictos para el tratamiento de categorías especiales de datos, y la superación del análisis de idoneidad, necesidad y proporcionalidad

– En el caso de registro de jornada y control de acceso con fines laborales, si el levantamiento de la prohibición se basa en el artículo 9.2.b) del RGPD, el responsable debe contar con una norma con rango de ley que autorice específicamente utilizar datos biométricos para dicha finalidad.

– En el marco de estos tratamientos, el consentimiento no puede levantar la prohibición o ser una base para determinar la licitud de este, al existir un desequilibrio entre la persona a la que se somete al tratamiento y quien lo está llevando a cabo.

– En caso de pretender captar datos biométricos, de forma previa al inicio del tratamiento, será obligatoria la realización de una evaluación de impacto para la Protección de Datos en la que, entre otros aspectos, se acredite la superación del triple análisis de idoneidad, necesidad y proporcionalidad del tratamiento.

– En cuanto al control de presencia, la Guía señala que en las opciones de implementar un tratamiento hay que considerar, entre otros, la utilización de recursos humanos, as garantías jurídicas y los procedimientos organizativos.

Por lo tanto, en la evaluación de alternativas equivalentes y menos intrusivas se han de explorar opciones que no sean solo tecnológicas.

En definitiva, es aconsejable utilizar medios de registro de jornada menos invasivos e intrusivos y, en todo caso, si una empresa está utilizando el sistema de registro de jornada mediante huella dactilar o se plantea utilizar dicho sistema, es aconsejable que consulte con expertos en protección de datos para asegurarse de cumplir con todos los requisitos y garantías.

Buscar
Categorías
Loading

Llámanos