¿Es legal fichar con huella dactilar en el trabajo?

¿Por qué no es legal fichar con huella dactilar como norma general en España?

• El tratamiento de datos biométricos está prohibido, salvo excepciones muy concretas.
• La empresa debe demostrar necesidad, proporcionalidad y excepcionalidad para poder recopilarlos.
• El consentimiento del trabajador no es válido en el ámbito laboral, ya que existe un claro desequilibrio en la relación laboral.
• Sin una Evaluación de Impacto en Protección de Datos (EIPD) y una justificación reforzada, el uso de la huella es ilegal y sancionable.

Multas por fichar con huella dactilar

El uso de la huella dactilar para el control horario puede dar lugar a sanciones administrativas muy elevadas, al tratarse de un tratamiento ilícito de datos biométricos. Las multas se imponen conforme al RGPD y la LOPDGDD, y pueden acumularse con otros requerimientos y medidas correctivas.

Tipos de sanciones y cuantías

• Infracción grave (RGPD): Tratamiento de datos biométricos sin base legal suficiente o sin cumplir los principios de necesidad y proporcionalidad: Multas de hasta 10 millones de euros o el 2 % de la facturación anual global (la cantidad que resulte mayor).
• Infracción muy grave (RGPD): Uso sistemático de la huella dactilar, ausencia de Evaluación de Impacto (EIPD), o mantenimiento del sistema pese a advertencias: Multas de hasta 20 millones de euros o el 4 % de la facturación anual global.
• Sanciones adicionales: Además de la multa económica, la autoridad puede imponer:
  • Orden de cese inmediato del sistema biométrico.
  • Supresión obligatoria de todas las plantillas biométricas.
  • Requerimientos de adaptación a un sistema alternativo.
  • Inspecciones y auditorías posteriores.

Ejemplos reales de sanciones

• La AEPD multa a una empresa por incluir un sistema de fichaje mediante huella dactilar sin seguir las reglas del RGPD: 365.000 euros de multa.
• La AEPD sanciona el tratamiento de datos biométricos con IA en la evaluación universitaria online: criterios jurídicos de la AEPD.
• Sanción de la AEPD por usar huella dactilar de empleados sin cumplir la ley de protección de datos: multa de 12.000 euros.
• La AEPD sanciona al Colegio Notarial de Aragón por el uso de huella dactilar en el registro de jornada laboral: suspensión inmediata de recogida de datos.
• El uso de la huella dactilar para el control horario no cumple con los requisitos de necesidad y seguridad del RGPD: multa de 365.000 euros a empresa de logística.

Impacto práctico para la empresa

• Riesgo económico elevado, incluso para pymes y autónomos, por sanciones que pueden alcanzar cientos de miles de euros en la práctica.
• Costes indirectos de adaptación, derivados de la retirada urgente del sistema biométrico, adquisición de un nuevo método de fichaje y horas de gestión interna.
• Conflictos laborales y pérdida de confianza de la plantilla, al percibirse el uso de la huella como una medida intrusiva.
• Obligación de eliminar datos biométricos y de acreditar documentalmente su supresión ante la autoridad de control.
• Daño reputacional, especialmente si la sanción se hace pública o afecta a la relación con clientes y proveedores.
• Mayor probabilidad de inspecciones futuras, al quedar la empresa bajo seguimiento de la AEPD o de la Inspección de Trabajo.

Alternativas cuando no se puede fichar con huella

• Software de control horario digital con usuario y contraseña.
• Fichaje mediante PIN o código individual.
• Tarjetas identificativas (RFID, proximidad o banda magnética).
• Códigos QR individuales o dinámicos.
• Fichaje desde app móvil (Android / iOS).
• Fichaje web desde navegador.
• Geolocalización puntual para empleados en movilidad.
• Geofencing (perímetros virtuales de fichaje).
• Fichaje por terminal táctil compartido sin biometría.
• Registro horario integrado en software de RR. HH.
• Sistemas híbridos (app + web + tarjeta), según el tipo de puesto.

Pasos para migrar a un sistema legal de fichaje

1. Auditar el sistema actual: identificar terminales biométricos activos, proveedores implicados y datos biométricos almacenados.
2. Desactivar de forma inmediata la biometría: impedir nuevos fichajes por huella y bloquear cualquier tratamiento adicional.
3. Eliminar las plantillas biométricas: borrar de manera segura todos los datos de huella, tanto en dispositivos como en servidores y copias de seguridad.
4. Elegir un sistema de fichaje legal: optar por app, web, PIN, tarjeta o QR que permita registrar identidad, hora y jornada sin datos biométricos.
5. Configurar el nuevo sistema: definir usuarios, horarios, centros de trabajo, reglas de fichaje y conservación de registros.
6. Actualizar la documentación interna: política de registro horario, información a trabajadores y, si procede, el registro de actividades de tratamiento.
7. Informar a la plantilla: comunicar el cambio, los motivos legales y el nuevo método de fichaje.
8. Formar a responsables y empleados: asegurar un uso correcto desde el primer día.
9. Conservar evidencias del cambio: guardar pruebas de la desactivación de la huella y de la implantación del nuevo sistema ante posibles inspecciones.

Preguntas frecuentes

¿Qué documentación nos puede pedir la AEPD o la Inspección de Trabajo?

Pruebas de desactivación del sistema biométrico, acreditación de borrado de datos, política de registro horario actualizada y evidencias del nuevo sistema implantado.

¿Es legal que la empresa mantenga los dispositivos de huella activos mientras instala otro sistema?

No. Los dispositivos deben desactivarse inmediatamente. Mantenerlos operativos, aunque sea temporalmente, constituye tratamiento ilegal de datos biométricos y puede ser sancionado.

Si cambiamos de método, ¿Durante cuánto tiempo debemos conservar las pruebas de la migración?

Al menos durante el plazo legal de conservación del registro horario y mientras pueda existir una actuación inspectora o procedimiento sancionador.

¿Qué alternativa es la más segura para evitar sanciones?

Un software de control horario digital sin biometría (app o web) que registre identidad, hora y jornada, conserve los datos y permita su trazabilidad.