Control horario por reconocimiento facial ¿Es legal?

¿Cómo funciona el fichaje con reconocimiento facial?

En la práctica, el funcionamiento del fichaje por reconocimiento facial sigue estas directrices operativas básicas:

• Alta biométrica del trabajador: se capturan los rasgos faciales y se genera una plantilla biométrica individual asociada al empleado.
• Captación de imagen en el fichaje: el sistema utiliza una cámara o dispositivo biométrico para capturar el rostro en el momento del registro.
• Comparación automática: el software contrasta la imagen captada con la plantilla biométrica almacenada.
• Validación o rechazo: solo si existe coincidencia suficiente se permite el fichaje.
• Registro de la jornada: se almacena la hora de entrada o salida vinculada a la identidad validada del trabajador.

¿Es legal el control horario con reconocimiento facial?

El control horario con reconocimiento facial no es legal como norma general en España, por implicar el tratamiento de datos biométricos: El artículo 9 del RGPD prohíbe por defecto el tratamiento de datos biométricos y solo se permite en supuestos tasados y excepcionales, que no concurren en el control horario ordinario de la mayoría de empresas.

El consentimiento del trabajador no legitima el uso del reconocimiento facial. En el ámbito laboral no existe una libertad real para consentir, por lo que esta base jurídica no es válida.

Además, la LOPDGDD exige una Evaluación de Impacto en Protección de Datos (EIPD) previa y una justificación documental reforzada. Sin estos requisitos, el sistema es ilícito.

Multas por fichar con reconocimiento facial

• Infracción grave (RGPD): tratamiento de datos biométricos sin base legal suficiente o sin cumplir los principios de necesidad y proporcionalidad. Multas de hasta 10 millones de euros o el 2 % de la facturación anual global, la cifra que resulte mayor.
• Infracción muy grave (RGPD): uso sistemático del reconocimiento facial, ausencia de EIPD o mantenimiento del sistema pese a advertencias de la autoridad. Multas de hasta 20 millones de euros o el 4 % de la facturación anual global.
• Medidas correctivas adicionales (independientes de la multa):
  • Orden de cese inmediato del sistema biométrico.
  • Supresión obligatoria de todas las plantillas faciales.
  • Requerimiento de migración a un sistema alternativo legal.
  • Inspecciones y auditorías posteriores por parte de la AEPD.

Ejemplos reales de sanciones

• El Tribunal Superior de Justicia de Galicia ha condenado a una empresa a abonar un total de 53.766 euros (46.266 por despido improcedente y 7.500 por daños morales) por obligar a una trabajadora a fichar mediante reconocimiento facial sin ofrecerle una alternativa menos intrusiva.
• El Club Atlético Osasuna fue sancionado por la AEPD con 200.000 € por implantar sistemas biométricos (huella y reconocimiento facial) sin base legal suficiente y sin superar el juicio de proporcionalidad.
• La AEPD multa al Burgos CF con 200.000 € por utilizar reconocimiento facial como sistema de acceso, al considerar la AEPD que existían alternativas menos intrusivas.
• Cadena de gimnasios Supera: multa de 96.000 euros (dentro de un expediente global de 160.000 €) por imponer reconocimiento facial en el acceso.

Supuestos excepcionales para el uso de la huella como método de fichaje

• Empresas que operan infraestructuras críticas (energía, agua, transporte estratégico), cuando una norma con rango de ley exija una verificación reforzada de identidad por razones de seguridad nacional.
• Centros con acceso a información clasificada o altamente sensible, donde la identificación inequívoca de la persona sea imprescindible y no sustituible por otros métodos.
• Entornos con riesgos graves para la seguridad física, en los que sea necesario impedir suplantaciones de identidad y exista una obligación legal específica.
• Organizaciones sujetas a regulación sectorial estricta, siempre que una ley autorice expresamente el uso de biometría y se haya descartado documentalmente cualquier alternativa menos intrusiva.

Incluso en estos casos, la empresa debe acreditar simultáneamente una EIPD previa, la imposibilidad de usar otros sistemas, la aplicación del principio de minimización y la implantación de medidas de seguridad reforzadas, ya que la AEPD considera que, para el control horario ordinario, la biometría es desproporcionada.

Alternativas legales al reconocimiento facial

• Usuario y contraseña
• PIN o código individual
• Códigos QR
• Tarjetas identificativas
• Aplicaciones móviles de control horario
• Fichaje web
• Geolocalización puntual
• Geofencing
• Terminales táctiles sin biometría
• Sistemas híbridos

Todas estas alternativas permiten cumplir la obligación legal de registro horario sin tratar datos biométricos, reduciendo riesgos legales y evitando sanciones.

Preguntas frecuentes

¿Debemos desactivar el reconocimiento facial de forma inmediata aunque no tengamos aún otro sistema implantado?

Sí. Mantener el reconocimiento facial activo supone seguir tratando datos biométricos de forma ilícita. La desactivación debe ser inmediata, aunque el sistema alternativo se implante en una segunda fase.

¿Es obligatorio borrar las plantillas faciales ya registradas?

Sí. Las plantillas biométricas deben eliminarse de forma segura en dispositivos, servidores y copias de seguridad, y la empresa debe poder acreditar documentalmente esa supresión.

¿Qué documentación puede exigir la AEPD tras retirar el sistema biométrico?

Pruebas de desactivación del sistema, evidencias de borrado de datos biométricos, la política de registro horario actualizada y, en su caso, la EIPD realizada.

¿Qué alternativa es la más segura para evitar sanciones?

Un sistema de control horario digital sin biometría (app, web, PIN, tarjeta o QR) que registre identidad, fecha y hora, conserve los datos legalmente y permita auditoría.