Control biométrico en Barcelona: fichajes legales
Control biométrico en Barcelona: revisa si el fichaje con huella o facial cumple RGPD y evita riesgos antes de implantarlo.
El control biométrico en Barcelona plantea una duda frecuente en empresas y plantillas: si es posible fichar con huella dactilar, reconocimiento facial u otros sistemas similares sin vulnerar la normativa. Jurídicamente, la cuestión no se limita a los “fichajes legales”, sino al uso de datos biométricos para control horario o de acceso, con implicaciones específicas en protección de datos.
Respuesta breve: no puede afirmarse que el control biométrico para fichar sea siempre legal ni siempre ilegal. Habrá que valorar, caso por caso, si el tratamiento cumple el RGPD, especialmente el artículo 9 sobre categorías especiales de datos, si existe necesidad real, si la medida es proporcionada y si hay alternativas menos invasivas para cumplir la obligación de registro horario.
En la práctica, para empresas de Barcelona y Cataluña conviene revisar no solo la tecnología elegida, sino también la documentación interna, la información facilitada a la plantilla, las medidas de seguridad y el criterio actualizado de la AEPD.
Qué se entiende por control biométrico en el fichaje laboral
Se habla de fichaje biométrico cuando el sistema utiliza características físicas o fisiológicas de una persona para verificar o identificar su identidad: por ejemplo, huella dactilar, geometría facial o reconocimiento del iris. Si esos datos se usan para identificar de forma unívoca a una persona, entran en el ámbito del artículo 9 del RGPD, que regula categorías especiales de datos personales.
Esto obliga a distinguir tres planos que a veces se confunden:
- Una obligación legal empresarial: el artículo 34.9 del Estatuto de los Trabajadores exige registrar la jornada.
- La elección del medio técnico: la norma no impone usar huella, facial ni otro sistema concreto.
- El tratamiento de datos biométricos: cuando el medio elegido trata datos de categorías especiales, el análisis jurídico es más exigente.
Por eso, la obligación de registrar la jornada no equivale por sí sola a una autorización automática para implantar control horario con huella o reconocimiento facial.
Cuándo puede plantear problemas legales en la empresa
El principal problema aparece cuando la empresa da por hecho que el registro horario legitima cualquier sistema de fichaje. El RGPD exige respetar los principios del artículo 5, entre ellos la minimización, la limitación de la finalidad y la proporcionalidad. Si el mismo objetivo puede alcanzarse con medios menos intrusivos, la biometría puede resultar difícil de justificar.
También puede haber riesgos si:
- no se ha analizado si el sistema verifica identidad o realmente identifica de forma unívoca;
- no consta una base jurídica y una excepción del artículo 9 suficientemente fundamentadas;
- se usa biometría por comodidad organizativa, sin acreditar necesidad;
- no se informa adecuadamente a las personas trabajadoras;
- faltan medidas de seguridad, plazos de conservación o control de accesos a la información.
Si se inicia una reclamación o una revisión interna, el análisis puede depender de la documentación disponible, del diseño concreto del sistema y de si existían alternativas menos invasivas.
Qué debe valorar una empresa antes de implantarlo
Antes de implantar un sistema de fichaje biométrico, conviene realizar un análisis previo serio, no meramente formal. En muchos supuestos puede ser necesario valorar una evaluación de impacto conforme al artículo 35 del RGPD, especialmente si el tratamiento entraña alto riesgo por la naturaleza de los datos utilizados.
Lista práctica de verificación para empresas
- Definir la finalidad exacta: control horario, acceso o ambas.
- Comprobar si existen medios alternativos menos intrusivos.
- Analizar necesidad, idoneidad y proporcionalidad.
- Revisar el diseño técnico: plantilla biométrica, almacenamiento y cifrado.
- Preparar información clara para la plantilla y políticas internas.
- Regular accesos, conservación, incidencias y proveedores.
Además, no conviene basar el tratamiento en fórmulas débiles o discutibles si existe una relación laboral con desequilibrio entre empresa y persona trabajadora. La empresa debe poder acreditar por qué ese sistema concreto era necesario y cómo se protege la protección de datos biométricos.
Cómo encaja el registro horario con la protección de datos
El registro horario es obligatorio, pero la normativa laboral no predetermina una tecnología concreta. Eso significa que la empresa debe cumplir al mismo tiempo la obligación del Estatuto de los Trabajadores y las exigencias del RGPD y de la Ley Orgánica 3/2018.
Desde la perspectiva jurídica, la pregunta correcta no es solo si “hay que fichar”, sino cómo se ficha y con qué impacto sobre los derechos de la plantilla. La doctrina y guías de la AEPD insisten en que el uso de biometría exige un examen reforzado de necesidad y proporcionalidad, precisamente porque no se trata de un dato ordinario.
En consecuencia, un sistema de huella o reconocimiento facial no queda legitimado automáticamente por el mero hecho de servir para el control de presencia. Habrá que valorar el conjunto del tratamiento, su configuración real y la existencia de garantías suficientes.
Qué opciones y cautelas conviene revisar en Barcelona
En entornos empresariales de Barcelona, donde conviven pymes, despachos, comercios y sedes corporativas, no siempre es necesario acudir a biometría para gestionar presencia o acceso. Tarjetas, credenciales personales, aplicaciones con autenticación reforzada o sistemas mixtos pueden resultar opciones a estudiar según el sector, el volumen de plantilla y el nivel de riesgo.
Si una empresa quiere implantar biometría, conviene revisar con asesoramiento jurídico y de privacidad al menos estos puntos: si la finalidad está bien delimitada, si el proveedor ofrece garantías suficientes, si la solución evita excesos técnicos y si la documentación resiste una eventual revisión por parte de la AEPD o en un conflicto laboral. Si una persona trabajadora cuestiona el sistema, la respuesta no suele depender de una sola norma, sino del análisis conjunto de necesidad, documentación y salvaguardas efectivas.
La idea clave es sencilla: el fichaje biométrico puede requerir una justificación reforzada. Antes de implantarlo o impugnarlo, resulta prudente revisar el sistema concreto, sus alternativas y la trazabilidad documental. Si su empresa opera en Barcelona o Cataluña, un análisis preventivo puede ayudar a reducir riesgos y a decidir si realmente la biometría es la opción más defendible.
Fuentes oficiales verificables
¿Necesitas orientación legal?
Te explicamos opciones generales y, si lo solicitas, te ponemos en contacto con un profesional colegiado colaborador independiente.
