{"id":45495,"date":"2025-01-22T03:13:30","date_gmt":"2025-01-22T03:13:30","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/multa-de-220-000-euros-por-fichar-con-biometria\/"},"modified":"2025-01-22T03:13:30","modified_gmt":"2025-01-22T03:13:30","slug":"multa-de-220-000-euros-por-fichar-con-biometria","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=45495","title":{"rendered":"multa de 220.000 euros por fichar con biometr\u00eda"},"content":{"rendered":"<div>\n<p>En 2016 se aprob\u00f3 el <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\" target=\"_blank\">Reglamento General de Protecci\u00f3n de Datos<\/a> (RGPD) que establec\u00eda la normativa del uso de los datos privados de los usuarios, un reglamento que endurecer\u00eda mucho m\u00e1s su aplicaci\u00f3n tras el <a rel=\"noopener, noreferrer\" href=\"https:\/\/edpb.europa.eu\/edpb_es\" target=\"_blank\">cambio de criterio<\/a> que se aplic\u00f3 en abril de 2023, en el que se establec\u00eda un marco mucho m\u00e1s restrictivo con el <strong>uso de los sistemas biom\u00e9tricos y de reconocimiento facial <\/strong>para registrar la jornada laboral.<\/p>\n<p><!-- BREAK 1 --> <\/p>\n<p>En base a esa normativa, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos ha impuesto una sanci\u00f3n de 220.000 euros a una empresa de Alicante por vulnerar el reglamento de protecci\u00f3n de datos por usar un <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/empresas-y-economia\/registro-jornada-laboral-espana-ineficiente-sanciones-se-triplicaron-2023\" data-vars-post-title=\"El registro de jornada laboral en Espa\u00f1a es ineficiente: las sanciones se triplicaron en 2023 \" data-vars-post-url=\"https:\/\/www.xataka.com\/empresas-y-economia\/registro-jornada-laboral-espana-ineficiente-sanciones-se-triplicaron-2023\" target=\"_blank\" rel=\"noopener\">sistema de control horario<\/a> por reconocimiento facial entre sus empleados. No es la primera empresa a la que <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/privacidad\/fichar-huella-dactilar-sale-muy-caro-multa-365-000-euros-a-empresa\" data-vars-post-title=\"Fichar con la huella dactilar sale muy caro: la AEPD multa con 365.000 euros a una empresa espa\u00f1ola\" data-vars-post-url=\"https:\/\/www.xataka.com\/privacidad\/fichar-huella-dactilar-sale-muy-caro-multa-365-000-euros-a-empresa\" target=\"_blank\" rel=\"noopener\">sancionan por este motivo<\/a>.<\/p>\n<p><!-- BREAK 2 --><\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_81 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Tabla de Contenido<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/enfoquenoticioso.com\/?p=45495\/#Sin_alternativas_al_reconocimiento_facial\" >Sin alternativas al reconocimiento facial<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/enfoquenoticioso.com\/?p=45495\/#La_norma_se_aplica_a_sistemas_anteriores\" >La norma se aplica a sistemas anteriores<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Sin_alternativas_al_reconocimiento_facial\"><\/span>Sin alternativas al reconocimiento facial<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Seg\u00fan se detalla en el <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.aepd.es\/documento\/ps-00361-2023.pdf\" target=\"_blank\">expediente sancionador<\/a> de la AEPD, uno de los empleados de esa empresa no estaba conforme con que la <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/privacidad\/europa-restringe-fichaje-biometrico-huella-reconocimiento-facial-alternativas-que-se-estan-poniendo-marcha\" data-vars-post-title=\"Europa restringe el fichaje biom\u00e9trico por huella o reconocimiento facial: alternativas que se est\u00e1n poniendo en marcha\" data-vars-post-url=\"https:\/\/www.xataka.com\/privacidad\/europa-restringe-fichaje-biometrico-huella-reconocimiento-facial-alternativas-que-se-estan-poniendo-marcha\" target=\"_blank\" rel=\"noopener\">\u00fanica alternativa de acceso<\/a> y registro de jornada implicara el uso de un sistema de reconocimiento facial, por lo que el empleado solicit\u00f3 un m\u00e9todo alternativo <strong>menos invasivo para su privacidad<\/strong>. La respuesta de la empresa fue negativa \u00able obliga a fichar en la entrada a su puesto de trabajo con un dispositivo de reconocimiento facial, sin alternativa de uso de otro medio distinto\u00bb.<\/p>\n<p><!-- BREAK 3 --> <\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/privacidad\/cuando-empresa-puede-conocernos-mejor-que-nadie-gracias-al-reconocimiento-facial-poder-negarnos-desafio-legislativo\" class=\"pivot-outboundlink\" data-vars-post-title=\"Cuando una empresa puede conocernos mejor que nadie gracias al reconocimiento facial y sin poder negarnos: el desaf\u00edo legislativo\" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"Cuando una empresa puede conocernos mejor que nadie gracias al reconocimiento facial y sin poder negarnos: el desaf\u00edo legislativo\" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/0dbf63\/reconocimiento-facial-cover\/375_142.jpg\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p>Ante la ausencia de alternativas, en agosto de 2022, el empleado ejerci\u00f3 su derecho como empleado a la solicitud a la empresa de los datos que se estaban recopilando y su uso. Seg\u00fan el empleado, la empresa alicantina nunca dio respuesta a su solicitud, por lo que el empleado remiti\u00f3 su demanda a la AEPD. Durante la investigaci\u00f3n se resolvi\u00f3 que la empresa s\u00ed hab\u00eda atendido a la solicitud del empleado, pero la hab\u00eda enviado a una direcci\u00f3n err\u00f3nea.<\/p>\n<p><!-- BREAK 4 --><\/p>\n<p>En la inspecci\u00f3n del organismo regulador se apreciaron deficiencias en el documento de consentimiento de tratamiento de datos personales en el que solo se alud\u00eda a la huella digital para el \u00abcontrol del cumplimiento de la jornada laboral\u00bb. Adem\u00e1s, el escrito de consentimiento <strong>no ofrec\u00eda alternativa<\/strong> para la negaci\u00f3n del consentimiento o para revocarlo.<\/p>\n<p><!-- BREAK 5 --><\/p>\n<p>En 2023, la empresa fue adquirida por una m\u00e1s grande y, tras su integraci\u00f3n, su Comit\u00e9 de Protecci\u00f3n de Datos recomend\u00f3 que se <strong>sustituyera este sistema de control de jornada<\/strong> \u00abde forma inmediata\u00bb, ante la sospecha de que <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.edpb.europa.eu\/our-work-tools\/documents\/public-consultations\/2022\/guidelines-052022-use-facial-recognition_es\" target=\"_blank\">no cumpl\u00eda con la normativa<\/a> de Protecci\u00f3n de Datos. Pese a esa advertencia, \u00abconsta acreditado\u00bb que la empresa continu\u00f3 usando el sistema biom\u00e9trico facial hasta mayo de 2023.<\/p>\n<p><!-- BREAK 6 --> <\/p>\n<p>A partir de esa fecha, la empresa denunciada adopt\u00f3 un sistema de identificaci\u00f3n y control de jornada basado en tarjetas identificativas personales, adoptando el mismo sistema de identificaci\u00f3n que ven\u00eda usando la empresa matriz que hab\u00eda comprado la compa\u00f1\u00eda.<\/p>\n<p><!-- BREAK 7 --><\/p>\n<h2><span class=\"ez-toc-section\" id=\"La_norma_se_aplica_a_sistemas_anteriores\"><\/span>La norma se aplica a sistemas anteriores<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>En sus alegaciones, la empresa argumentaba que el sistema se hab\u00eda implantado en 2016, cuando el primer reglamento admit\u00eda la utilizaci\u00f3n de sistemas biom\u00e9tricos para el control de la jornada laboral, por lo que consideraba que se hab\u00edan aplicado con efectos retroactivos.<\/p>\n<p><!-- BREAK 8 --><\/p>\n<p>Sin embargo, lo que la empresa no tuvo en cuenta, pero s\u00ed el nuevo propietario, es que su complimiento se hace firme a partir de la <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.aepd.es\/documento\/2022-0098.pdf\" target=\"_blank\">modificaci\u00f3n del reglamento de 2023<\/a>, en el que se unifica el criterio de Autenticaci\u00f3n e Identificaci\u00f3n y mete a ambos grupos de datos en la \u00abcategor\u00eda especial\u00bb para el tratamiento de datos.<\/p>\n<p><!-- BREAK 9 --><\/p>\n<p>Por lo tanto, la AEGP <strong>declara prohibido su uso con car\u00e1cter general<\/strong>, <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/robotica-e-ia\/policia-nacional-tiene-listo-su-sistema-reconocimiento-facial-hay-motivos-para-ser-esceptico\" data-vars-post-title=\"La Polic\u00eda Nacional tiene listo su sistema de reconocimiento facial. Hay motivos para ser esc\u00e9ptico\" data-vars-post-url=\"https:\/\/www.xataka.com\/robotica-e-ia\/policia-nacional-tiene-listo-su-sistema-reconocimiento-facial-hay-motivos-para-ser-esceptico\" target=\"_blank\" rel=\"noopener\">salvo las excepciones<\/a> previstas en el <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.privacy-regulation.eu\/es\/9.htm\" target=\"_blank\">art\u00edculo 9 del RGPD<\/a>. Algo que, a tenor de la recomendaci\u00f3n de la empresa matriz de dejar de usarlo de forma inmediata, ya sab\u00edan.<\/p>\n<p><!-- BREAK 10 --> <\/p>\n<p>La investigaci\u00f3n de la AEPD, confirma que \u00ablos hechos constitutivos de la infracci\u00f3n y que han sido probados se producen\u00bb tras la entrada en vigor del RGPD, y por lo tanto, es una norma de \u00abplena aplicaci\u00f3n\u00bb en este caso.<\/p>\n<p><!-- BREAK 11 --><\/p>\n<p>Adem\u00e1s, la empresa no contaba con una Evaluaci\u00f3n de Impacto de Protecci\u00f3n de Datos Personales (EIPD), algo obligatorio para el uso de datos biom\u00e9tricos, ya que, como recuerda la sentencia, se emplean <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/legislacion-y-derechos\/no-necesitamos-pruebas-tenemos-reconocimiento-facial-asi-como-ciudadanos-eeuu-fueron-arrestados-erroneamente\" data-vars-post-title=\"Estados Unidos ya est\u00e1 arrestando a sospechosos gracias al reconocimiento facial. Y ya se est\u00e1 equivocando\" data-vars-post-url=\"https:\/\/www.xataka.com\/legislacion-y-derechos\/no-necesitamos-pruebas-tenemos-reconocimiento-facial-asi-como-ciudadanos-eeuu-fueron-arrestados-erroneamente\" target=\"_blank\" rel=\"noopener\">tecnolog\u00edas en constante evoluci\u00f3n<\/a>, \u00abinfluyendo sin duda en las esencias de las operaciones de tratamiento, traslad\u00e1ndose a nuevos escenarios la exposici\u00f3n a los m\u00faltiples riesgos que precisan continuas reevaluaciones a los que las organizaciones deben responder a nivel t\u00e9cnico y organizativo\u00bb.<\/p>\n<p><!-- BREAK 12 --><\/p>\n<p>La sentencia condena a la empresa a una sanci\u00f3n de 200.000 por infracci\u00f3n del <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.privacy-regulation.eu\/es\/35.htm\" target=\"_blank\">art\u00edculo 35 del RGPD<\/a> por no evaluar el impacto relativo a la protecci\u00f3n de datos; y a 20.000 euros por vulnerar el art\u00edculo 12 del RGPD por no satisfacer el derecho de acceso a sus datos y su revocaci\u00f3n, sumando <strong>un total de 220.000 euros<\/strong> que pueden ser recurridos por la empresa.<\/p>\n<p><!-- BREAK 13 --><\/p>\n<p>En Xataka | <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/privacidad\/fichas-huella-dactilar-trabajo-era-legal-europa-han-decidido-que-no-amenazan-multar\" data-vars-post-title=\"Fichar con la huella dactilar en el trabajo era legal. En Europa han decidido que ya no lo es y amenazan con multar\" data-vars-post-url=\"https:\/\/www.xataka.com\/privacidad\/fichas-huella-dactilar-trabajo-era-legal-europa-han-decidido-que-no-amenazan-multar\" target=\"_blank\" rel=\"noopener\">Fichar con la huella dactilar en el trabajo era legal. En Europa han decidido que ya no lo es y amenazan con multar<\/a><\/p>\n<p>Imagen | <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.freepik.com\/free-photo\/face-recognition-personal-identification-collage_96364017.htm#fromView=keyword&amp;page=1&amp;position=41&amp;uuid=0c5b5bba-5061-4b32-b60c-93c51d6aa4d8&amp;query=Ai+Face\" target=\"_blank\">Freepik<\/a><\/p>\n<\/p><\/div>\n<p><a href=\"https:\/\/www.xataka.com\/legislacion-y-derechos\/reconocimiento-facial-ha-salido-caro-multa-220-000-euros-fichar-biometria-no-ofrecer-alternativa\" class=\" target=\" title=\"multa de 220.000 euros por fichar con biometr\u00eda\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>En 2016 se aprob\u00f3 el Reglamento General de Protecci\u00f3n de Datos (RGPD) que establec\u00eda la normativa del uso de los datos privados de los usuarios, un reglamento que endurecer\u00eda mucho m\u00e1s su aplicaci\u00f3n tras el cambio de criterio que se aplic\u00f3 en abril de 2023, en el que se establec\u00eda un marco mucho m\u00e1s restrictivo [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":45496,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-45495","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/45495","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=45495"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/45495\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/45496"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=45495"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=45495"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=45495"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}