La Diputación Provincial de Cuenca se encuentra en el foco de atención debido a la implementación de un sistema de control de horarios mediante huella dactilar, que ha sido cuestionado por la Agencia Española de Protección de Datos (AEPD).
¿Es seguro usar la huella dactilar para el control de horarios?
La AEPD ha emitido una resolución en la que otorga a la entidad un plazo de 10 días para ajustar temporal o permanentemente este protocolo, exigiendo una «evaluación de impacto de protección de datos válida». Dicha evaluación deberá considerar los riesgos para los derechos y libertades de los empleados, además de las medidas y garantías adecuadas para el manejo de la información.
Esta acción surge a raíz de una supuesta infracción de los artículos 13 y 35 del Reglamento General de Protección de Datos (RGPD), que abordan la comunicación sobre el tratamiento de los datos personales de los empleados y la «evaluación de impacto» previa a la implementación de cualquier iniciativa que involucre la recopilación de información personal.
La indagación se inició tras la denuncia de un trabajador en julio del año pasado. Según su relato, la administración había reemplazado un método de verificación presencial basado en un nombre de usuario y contraseña por un sistema de huella dactilar desde junio de 2022. El denunciante argumentó que esta decisión se tomó sin proporcionar información sobre la seguridad de los datos biométricos.
En su reclamación, el trabajador expresó preocupación por el procedimiento, describiéndolo como «obsoleto» y advirtiendo sobre posibles daños irreversibles en caso de un incidente de seguridad. También cuestionó la elección de este sistema en lugar de alternativas menos intrusivas y proporcionales.
La Diputación de Cuenca respondió a la AEPD asegurando que la huella dactilar no se almacenaba y que un algoritmo generaba un número basado en las crestas de los dedos, el cual se asociaba al código del trabajador. La entidad presentó informes que respaldaban su afirmación y alegó que se tomaban medidas para preservar la privacidad de los empleados.
La resolución final de la AEPD concluyó que no se había informado adecuadamente a los empleados sobre la seguridad de sus datos biométricos y que no se había realizado una «evaluación del impacto» previa. Además, subrayó que las huellas dactilares contenían datos que podrían suponer riesgos significativos para los derechos fundamentales y las libertades.
Suspenden el uso de la huella dactilar para el control de horarios
Como resultado, la AEPD insta a la Diputación de Cuenca a suspender el protocolo de control de horarios hasta que se cumplan sus directrices. En caso de no cumplir con la resolución, se podrían imponer sanciones que oscilan entre 30.000 euros y hasta 20 millones de euros. La entidad tiene la opción de presentar recurso de reposición o buscar medidas legales alternativas.
Este acontecimiento enfatiza la importancia de una implementación adecuada de tecnologías en el manejo de datos personales y la necesidad de cumplir con las regulaciones de protección de datos para salvaguardar los derechos y la privacidad de los empleados.
En HRLOG contamos con una plataforma de gestión de RRHH sólida y confiable, garantizando la seguridad integral de los datos y ofreciendo una experiencia de usuario confiable en la administración de recursos humanos.
Contacta con nosotros para descubrir cómo puedes gestionar los fichajes de tus empleados de forma sencilla y segura.
