¿Puede la empresa usar huella o reconocimiento facial para fichar?

La biometría para fichar es jurídicamente posible pero condicionada a requisitos exigentes que el consenso de "método cómodo y válido" omite por completo; la mera comodidad no supera el test de proporcionalidad del RGPD.

Bloque Q&A

¿Es la huella dactilar o el reconocimiento facial un dato protegido de forma especial?

Sí, con matiz. El RGPD art. 9.1 define los datos biométricos tratados para identificar de forma unívoca a una persona física como categoría especial, cuyo tratamiento está prohibido con carácter general salvo las excepciones tasadas del art. 9.2 RGPD.¹ La Ley Orgánica 7/2021 (BOE-A-2021-8806) aclara en el ámbito de su aplicación que la clave es si el tratamiento está dirigido a esa identificación unívoca.⁷

¿Hay algún matiz sobre si el fichaje biométrico es siempre categoría especial?

La AEPD señaló en el Informe 36/2020 que en la modalidad de verificación uno-a-uno (el sistema solo confirma que quien ficha es quien dice ser) podría no clasificarse como categoría especial, pero advirtió que es una "cuestión compleja, sometida a interpretación" que debe valorarse caso a caso.² No existe, por tanto, una exención automática para el fichaje.

¿Basta con que el trabajador dé su consentimiento?

No cuando el dato se clasifica como categoría especial. El art. 9.2 RGPD y el considerando 51 establecen que el consentimiento es una de las excepciones posibles, pero en el contexto laboral la LOPDGDD art. 9 y el propio considerando 51 advierten que la relación de dependencia empleador-empleado impide que ese consentimiento sea libre.³ Se requiere una base jurídica específica y reforzada, como un convenio colectivo respaldado por habilitación legal.

¿Obliga la ley a usar biometría para el registro de jornada?

No. El art. 34.9 ET (introducido por el Real Decreto-ley 8/2019, BOE-A-2019-3481) obliga a todas las empresas a llevar un registro diario de jornada, pero es tecnológicamente neutro: no menciona ni exige biometría.⁴ La Guía MITES sobre registro de jornada confirma que la obligación abarca "la totalidad de trabajadores, al margen de su categoría o grupo profesional, a todos los sectores de actividad y a todas las empresas, cualquiera que sea su tamaño", sin prescribir el sistema técnico.⁵

¿Puede entonces usarse biometría si se cumplen los requisitos?

Sí. El convenio colectivo de Mercadona SA (Resolución de 16 de febrero de 2024, BOE-A-2024-3851) contempla el uso de dispositivos de huella dactilar para el registro de jornada, remitiendo expresamente al cumplimiento de la normativa vigente y a la Guía AEPD sobre protección de datos en las relaciones laborales.⁶ Esto demuestra que el uso es posible, pero exige articulación jurídica expresa, no una decisión unilateral de implantación.

¿Qué pasa si la empresa implanta el sistema sin cumplir esos requisitos?

Las infracciones por tratamiento ilícito de categorías especiales de datos pueden alcanzar hasta 20.000.000 euros o el 4 % del volumen de negocio anual global, siendo la AEPD la autoridad supervisora competente en España (art. 83.5 RGPD; art. 47 LOPDGDD, BOE-A-2018-16673).⁸

Requisitos acumulativos para implantar biometría en el fichaje

La siguiente tabla sintetiza los tres filtros que la evidencia primaria identifica. El consenso habitual sobre "comodidad y validez" omite todos ellos.

Pasos que la evidencia identifica como necesarios antes de implantar biometría

1. Determinar si el sistema opera en modo identificación (uno-a-varios) o verificación (uno-a-uno), ya que ello condiciona la clasificación como categoría especial de datos según el análisis de la AEPD.²
2. Acreditar la base jurídica reforzada del art. 9.2 RGPD: en la práctica española, convenio colectivo con habilitación legal expresa, siguiendo el modelo documentado en BOE-A-2024-3851.⁶
3. Aplicar el principio de minimización del art. 5.1.c RGPD: justificar documentalmente por qué una alternativa menos intrusiva (tarjeta, PIN, app) no es igualmente eficaz para cumplir el art. 34.9 ET.⁹
4. Realizar la EIPD/DPIA antes de la implantación cuando el dato sea categoría especial, conforme al art. 35.3.b RGPD, y consultar a la AEPD si el riesgo residual es alto.¹⁰
5. Verificar si el futuro Real Decreto de desarrollo del art. 34.9 ET (consulta pública MITES 2024-2025, en tramitación, no publicado en BOE como norma definitiva a fecha de consulta) introduce requisitos adicionales de fiabilidad, objetividad y accesibilidad que afecten al diseño técnico del sistema.¹¹

Por qué persiste el malentendido

El consenso "la biometría es cómoda y válida para fichar" se apoya en una verdad parcial: el art. 34.9 ET no prohíbe la biometría, y existen convenios colectivos que la habilitan. De esa observación se salta, sin escala, a la conclusión de que cualquier empresa puede implantarla sin más trámite.

El salto omite tres capas jurídicas superpuestas que operan con independencia de lo que diga el ET: el RGPD (aplicación directa, rango supralegal), la LOPDGDD (que cierra la puerta al consentimiento laboral como base suficiente) y el principio de minimización (que exige comparar opciones antes de elegir la más intrusiva). La confusión se alimenta también de que el debate público sobre el registro de jornada se centró en la obligatoriedad del fichaje, no en las condiciones jurídicas del método; los proveedores de soluciones biométricas ocuparon ese vacío con mensajes de comodidad e integración técnica que no abordan la capa de protección de datos.

El consenso PROMETE que implantar biometría para fichar es cómodo y válido como regla general; la evidencia ENTREGA que es posible solo cuando concurren simultáneamente base jurídica reforzada, test de proporcionalidad superado y EIPD previa, condiciones que la mayoría de implantaciones no verifican de forma documentada antes de arrancar el sistema.