Control de presencia con datos biométricos: nueva guía de la AEPD. La inteligencia artificial y los avances tecnológicos han generado un marco regulador más restrictivo en el uso de datos biométricos, especialmente en el ámbito laboral. La Guía sobre tratamientos de control de presencia mediante sistemas biométricos, publicada el 23 de noviembre por la Agencia Española de Protección de Datos (AEPD), establece nuevas limitaciones para proteger los derechos de los trabajadores, resaltando la importancia de la privacidad en el entorno de trabajo.
Nuevas consideraciones sobre los datos biométricos
Antes, la AEPD solo consideraba los datos biométricos como categoría especial cuando se utilizaban para la identificación «uno contra varios». Sin embargo, en consonancia con las directrices europeas y recientes sentencias, ahora considera que tanto la identificación como la autenticación mediante biometría son datos especialmente protegidos, lo cual endurece las restricciones en el ámbito laboral.
Definición y tratamiento de datos biométricos
El artículo 4.14 del RGPD define los datos biométricos como aquellos que permiten la identificación única de una persona. La nueva guía establece que su uso en el control de presencia o registro de jornada debe cumplir con los requisitos del artículo 9.1 del RGPD, que prohíbe su tratamiento salvo excepciones justificadas.
Prohibición del consentimiento y principios de minimización
La guía de la AEPD descarta el consentimiento como base legal para el tratamiento de datos biométricos en el ámbito laboral, dado el desequilibrio entre empleador y empleado. Además, según el principio de minimización del RGPD, solo se deben tratar datos estrictamente necesarios, descartando la biometría cuando existen métodos menos invasivos como tarjetas o códigos.
Evaluación de impacto y riesgos
Para implementar sistemas biométricos, sería necesaria una Evaluación de Impacto, de acuerdo con el artículo 35 del RGPD, dado el alto riesgo de este tratamiento, que debe cumplir con las regulaciones en desarrollo sobre Inteligencia Artificial.
Conclusión: protección de los derechos de los trabajadores
La guía de la AEPD limita el uso de biometría en el control de presencia, enfatizando la importancia de alternativas menos invasivas.
