image/svg+xml

AEPD sanciona por no evaluar el impacto del registro de jornada por huella dactilar

|

📣 ATENCI√ďN: La AEPD considera que, en el √°mbito laboral, ¬†no es necesario el tratamiento de datos biom√©tricos para cumplir con la obligaci√≥n de registrar la jornada laboral, ya que puede hacerse de forma menos intrusiva con el uso de tarjetas.

No obstante, si se realiza, en cuanto que son datos personales de categoría especial, es necesario realizar la evaluación de impacto en la protección de los datos personales (EIPD) y su falta supone un incumplimiento sancionable.

EL CASO CONCRETO:

➡️ ¬†La empresa, con unos 520 trabajadores en plantilla y dedicada al transporte de ensamblado y montaje de piezas de veh√≠culos autom√≥viles, est√° ubicada dentro de las instalaciones del cliente y, para acceder, los trabajadores tienen que pasar por el control de acceso a fabrica que su titular tiene implantado. Adem√°s, la empresa viene utilizando hist√≥ricamente terminales de¬†control de presencia¬†mediante¬†tarjeta,¬†situados despu√©s de pasar el citado control de acceso.

➡️ ¬†Posteriormente, se instalan¬†terminales de¬†huella¬†en cada √°rea de trabajo del centro con la misma finalidad de controlar la jornada, ¬†conviviendo ambos sistemas. La empresa acredita haber consultado a la representaci√≥n sindical, antes del uso del sistema de huella dactilar e individualmente a los empleados, si bien no aporta la cl√°usula informativa que incluya la recogida de un consentimiento expreso. Tambi√©n dispone del¬†documento de an√°lisis de riesgos¬†de actividades de tratamiento, en el que figura que la actividad es de ‚Äúescaso riesgo‚ÄĚ, y se indica que¬†no es preciso¬†realizar una evaluaci√≥n de impacto en protecci√≥n de datos (EIPD).

En este caso, el sistema de huella dactilar utilizado funciona de tal forma que la comparación no se produce una contra una, la del empleado que accede con la suya, sino con todas las que están almacenadas, realizando una función de comparación uno a varios cada vez que se entra o sale. Aunque no se guarde enteramente la imagen de la huella, sino unas coordenadas, cada una de ellas en la forma de plantilla, es capaz de identificar unívocamente a cada empleado al confrontar en el terminal la toma de la huella con el resto de las existentes.

📌 La¬†AEPD¬†considera estos sistemas muy intrusivos para los derechos y libertades fundamentales de las personas f√≠sicas. Adem√°s, afirma que existen¬†sistemas alternativos¬†que cumplen con los principios de proporcionalidad, necesidad y minimizaci√≥n en el tratamiento de datos. El tratamiento de¬†datos biom√©tricos¬†dirigidos¬†a identificar de manera un√≠voca¬†a una persona f√≠sica est√° prohibido con car√°cter general (RGPD art.9.1), por lo que entiende que cualquier excepci√≥n a dicha prohibici√≥n debe ser objeto de¬†interpretaci√≥n¬†restrictiva.

A TENER EN CUENTA: En el ámbito laboral, estima que el tratamiento de datos biométricos que identifiquen de manera univoca a las personas no es necesario para cumplir con la obligación de registrar la jornada laboral, pues se puede hacer de forma menos intrusiva con el uso de tarjetas.

En este caso, la AEPD considera que se están tratando datos personales de categoría especial, por lo que la falta de evaluación de impacto en la protección de los datos personales (EIPD) supone un incumplimiento del RGPD art.35. Por ello, sanciona a la empresa con una multa de 20.000 euros (16.000 euros con pago voluntario).

 

Estamos a tu disposición


M√°s de 40 a√Īos de experiencia, nos han permitido confirmar que el mejor modo de asesorar a empresas y a particulares es ofrecer un servicio integral y unificado.

CASTELLS

Bruc, 176, entresuelo 2a 08037 Barcelona

info@castells.ac
+34 93 457 67 67

THE BEST BET

Corcega, 378, entresuelo 2a 08037 Barcelona

info@thebestbet.es
+34 93 457 67 67

Aviso legal | Términos y condiciones | © Castells.