La protección de los datos personales se ha convertido en una prioridad al implementar nuevas tecnologías. En este contexto, los sistemas biométricos, como el reconocimiento facial, ocular o de huella dactilar, han ganado terreno debido a su eficacia y rapidez. Sin embargo, su uso plantea interrogantes sobre la gestión y protección de estos datos tan sensibles.
El uso de la biometría, tanto en el ámbito laboral como para verificar la edad en internet, requiere un manejo cuidadoso, ya que los datos biométricos son únicos para cada persona, lo que los convierte en una herramienta potente, pero también en un riesgo potencial si no se gestionan adecuadamente.
¿Se pueden usar dispositivos biométricos para registrar la jornada laboral de los trabajadores?
Con la entrada en vigor del Real Decreto-ley 8/2019, que obliga a las empresas a registrar la jornada laboral de sus empleados, surge la duda sobre cómo hacerlo correctamente. Aunque la ley no especifica el sistema, sí establece que debe ser informatizado y accesible para la inspección de trabajo, lo que ha abierto el debate sobre el uso de tecnologías avanzadas como el reconocimiento facial o las huellas dactilares.
La Agencia Española de Protección de Datos (AEPD) considera que el uso de sistemas biométricos para el control de presencia es un tratamiento de alto riesgo, debido a la categoría especial de los datos que se gestionan. Según el Reglamento General de Protección de Datos (RGPD), solo se pueden usar estos métodos si se cumplen ciertas condiciones, como el consentimiento explícito de los trabajadores o una obligación legal que lo justifique.
Sin embargo, La Agencia Española de Protección de Datos (AEPD) señala que el consentimiento de los empleados no siempre es válido, debido al desequilibrio de poder entre trabajador y empresa. Por lo tanto, recomienda explorar alternativas menos invasivas, como las tarjetas identificativas, que respeten mejor la privacidad de los empleados sin comprometer sus derechos.
Requisitos para el uso de datos biométricos
Si una empresa opta por utilizar datos biométricos, debe cumplir con varios requisitos del Reglamento General de Protección de Datos (RGPD) para garantizar que los derechos de los empleados no se vean comprometidos:
- Evaluación de impacto: antes de implementar sistemas biométricos, la empresa debe realizar una Evaluación de Impacto en Protección de Datos (EIPD), para justificar que el uso de los datos biométricos es necesario y que no afecta la privacidad de los empleados.
- Información y transparencia: los empleados deben ser informados de manera clara sobre cómo se usarán sus datos biométricos, los riesgos asociados y sus derechos, antes de que se recopilen los datos.
- Minimización de datos: solo se deben recopilar los datos estrictamente necesarios para el propósito previsto. No se deben usar para otros fines, como la creación de perfiles o el seguimiento.
- Protección de datos: los datos deben ser protegidos mediante medidas técnicas y organizativas, como el cifrado, para garantizar su confidencialidad y evitar el uso indebido.
El uso de biometría para la verificación de edad en internet
Aparte de su aplicación en el ámbito laboral, los sistemas biométricos también están empezando a ser utilizados para verificar la edad de los usuarios en internet, especialmente en plataformas de contenido para adultos. La Ley General de Comunicación Audiovisual (2022) exige que estos servicios implementen sistemas eficaces para evitar el acceso de menores a contenidos inapropiados.
No obstante, La Agencia Española de Protección de Datos (AEPD) advierte que el uso de la biometría para la verificación de edad plantea riesgos, especialmente en términos de privacidad. Para proteger los datos personales de los menore, es necesario obtener el consentimiento explícito de los padres o tutores y garantizar que los datos no se utilicen de manera indebida.
En resumen, aunque la biometría ofrece soluciones innovadoras para verificar la edad, su implementación debe cumplir con estrictos requisitos para proteger los derechos fundamentales de los usuarios, evitando que los avances tecnológicos invadan su privacidad.
