Fichar con la huella parece la solución perfecta: nadie puede fichar por otro y no hay tarjetas que perder. Legalmente es justo lo contrario: el sistema más difícil de justificar y el único que puede acarrearte una sanción de protección de datos además de la laboral. Aquí está el porqué, con detalle.
La huella no es un dato más
El RGPD clasifica los datos biométricos destinados a identificar a una persona como categoría especial, en el mismo grupo que la salud o las convicciones religiosas. Y para esa categoría la regla no es «puedes tratarlos con cuidado», sino que existe una prohibición general de tratamiento, salvo que concurra alguna de las excepciones tasadas del artículo 9.
El punto de partida, por tanto, está invertido respecto a lo que la mayoría supone: no hay que buscar una razón para prohibirla, hay que encontrar una que la permita.
Por qué el consentimiento no te salva
Es el error más repetido: hacer firmar a la plantilla una autorización y darlo por resuelto. No funciona, por dos motivos que se acumulan:
- En una relación laboral el consentimiento no se considera libremente prestado, porque existe un desequilibrio evidente entre las partes. Difícilmente alguien se niega a lo que pide su empresa el primer día de trabajo.
- Aunque el consentimiento fuese válido, seguiría siendo necesario superar el juicio de proporcionalidad: que la medida sea idónea, necesaria y equilibrada. Y ahí es donde se cae.
El juicio de proporcionalidad, aplicado
| Pregunta | La huella para fichar |
|---|---|
| ¿Es idónea? ¿Sirve para el fin? | Sí, identifica a la persona |
| ¿Es necesaria? ¿No hay alternativa menos invasiva? | No. Existen PIN, tarjeta y app, que cumplen igual |
| ¿Es equilibrada? ¿Compensa el sacrificio? | No, si el único beneficio es evitar que alguien fiche por otro |
Basta con fallar una para que la medida no se sostenga. Y la segunda falla siempre, porque para registrar una jornada siempre hay una alternativa menos invasiva. Ese es el nudo del asunto.
Qué te expones si la usas igualmente
- Sanción en materia de protección de datos, con cuantías que operan en un rango distinto al laboral.
- Necesidad de una evaluación de impacto previa, por tratarse de un tratamiento de alto riesgo. Si no la has hecho, ya hay un incumplimiento.
- Resistencia interna: es el sistema que más rechazo genera, y un sistema que el equipo rechaza acaba usándose mal.
- Coste del hardware y su mantenimiento, frente a alternativas que funcionan con una tablet que ya tienes.
Qué usar en su lugar
Para el 95 % de los casos, un terminal con PIN en el centro de trabajo resuelve lo mismo: tres segundos, sin hardware específico, sin datos sensibles y sin fricción con el equipo. Para quien se desplaza, la app móvil. La comparación completa, con costes y riesgos de cada método, en comparativa de sistemas de fichaje.
¿Y el problema de que alguien fiche por otro? Existe, pero es un problema de gestión, no de tecnología, y se resuelve con supervisión y con un protocolo claro. Usar datos biométricos para prevenirlo es matar moscas a cañonazos, y el cañón te puede estallar en la mano.
¿Y el reconocimiento facial?
Exactamente el mismo régimen, y con un agravante: puede recogerse a distancia y sin acción consciente de la persona, lo que lo hace aún más invasivo. Todo lo anterior aplica igual o con más motivo. El marco general, en registro horario y RGPD.
Preguntas frecuentes
¿Es legal fichar con huella dactilar en España?
No está prohibido de forma absoluta, pero es muy difícil de justificar. Los datos biométricos son categoría especial con prohibición general de tratamiento, y para el registro horario siempre existe una alternativa menos invasiva.
¿Vale con que el trabajador firme un consentimiento?
No. En una relación laboral el consentimiento no se considera libremente prestado por el desequilibrio entre las partes, y además seguiría siendo necesario superar el juicio de proporcionalidad.
¿Puede un trabajador negarse a fichar con la huella?
Sí, y es una objeción fundada. La empresa debería ofrecerle una alternativa como el PIN o la tarjeta.
¿Y el reconocimiento facial para fichar?
Está sujeto al mismo régimen que la huella, con el agravante de que puede capturarse a distancia y sin acción consciente de la persona, lo que lo hace todavía más invasivo.
¿Qué alternativa hay si quiero evitar que unos fichen por otros?
Un terminal con PIN combinado con supervisión y un protocolo claro. El fichaje por otro es un problema de gestión, no de tecnología, y no justifica tratar datos biométricos.
¿Hace falta una evaluación de impacto para usar biometría?
Sí. El tratamiento de datos biométricos se considera de alto riesgo y requiere evaluación de impacto previa.