Ya se ha hecho pública la sentencia de la Audiencia Nacional que anula la aprobación y publicación de la famosa Guía biometría AEPD, o guía sobre el control de presencia mediante sistemas biométricos, publicada en el año 2023 y que tanto ha dado que hablar desde sus inicios.
La noticia ha corrido como la pólvora, y muchos están interpretando la situación como una “vía libre” que, en realidad, no lo es tanto. ¿Significa esto que ahora ya podemos volver a fichar con huella? ¿Recuperamos las tablets y lectores que teníamos abandonados desde hace tiempo? En este artículo te explicamos, de forma clara y rápida, qué cambia de verdad y qué sigue igual.
¿La anulación de la guía biometría AEPD nos permite volver a fichar con huella?
No. Lo que ha hecho la sentencia es anular la guía por un defecto de forma: la AEPD la aprobó sin seguir el procedimiento debido. Pero no entra a valorar si fichar con huella o con reconocimiento facial cumple o no con el RGPD, por lo que conviene seguir siendo prudentes.
Entonces, ¿puedo instalar un sistema biométrico (huella, reconocimiento facial…) para el control horario mañana mismo?
No, o al menos no sin más. El RGPD sigue exigiendo lo mismo hasta ahora. Antes de empezar a utilizar lectores de huella o cualquier otra tecnología que se te esté pasando por la cabeza, hay que valorar si la empresa cuenta con una base de legitimación válida, plantear si es necesaria una Evaluación de Impacto (EIPD) y, sobre todo (y aquí está el quid de la cuestión en muchos casos): demostrar que no existe una alternativa que permita hacer exactamente lo mismo y que sea menos invasiva. Por ejemplo: firmar en un papel, usar una app de control horario, entregar tarjetas o códigos identificativos… entre muchas otras opciones.
¿Entonces, qué implica la anulación de la guía biometría AEPD?
Como decíamos, se ha anulado la aprobación y publicación de la guía y, por tanto, desaparece el catálogo de criterios que la AEPD venía usando como referencia para sancionar. Por tanto, la Agencia ya no puede recurrir a este documento en sus resoluciones sancionadoras y cada caso deberá ser valorado conforme a lo que nos dicen el RGPD y la LOPDgdd, no a una lista cerrada de supuestos prohibidos.
¿La anulación de la guía biometría AEPD es definitiva?
No, no es definitiva. Aunque es un cambio importante, no es del todo correcto anunciar a bombo y platillo que podemos volver a fichar con huella o usar biometría sin criterio. Entre otras cosas, porque la sentencia aún no es firme: todavía puede ocurrir que la AEPD recurra en casación, para lo que cuenta con 30 días. Por tanto, hasta que no haya una decisión definitiva, el escenario puede cambiar.
¿Qué deben hacer las empresas ahora?
Lo primero: no dejarnos llevar por el revuelo y el clickbait que las noticias de este tipo suelen generar. Las empresas debemos seguir haciendo lo mismo que deberíamos haber venido haciendo siempre: analizar caso por caso si, por ejemplo, fichar con huella es realmente necesario, documentar correctamente el porqué, valorar alternativas menos intrusivas. Y, sobre todo, no asumir que “ya está todo permitido” solo porque la guía haya sido tumbada… especialmente si recordamos que no es una decisión definitiva.
La guía continúa publicada, pero su estado ha cambiado a “EN REVISIÓN“, por lo que tocará estar atentos a los siguientes pasos y a cómo continúa desarrollándose todo este tema. Desde Dataseg, lo estaremos.
Te recordamos que, en nuestro blog, publicamos artículos y noticias de relevancia en protección de datos, privacidad y cumplimiento normativo, tratando de ser rigurosos pero también de hacerlas accesibles y entendibles para todo el mundo. ¿Sigues teniendo dudas sobre este tema? ¿No sabes si tu empresa cumple correctamente? Nosotros te escuchamos sin compromiso.
También te invitamos a visitar nuestro perfil en Linkedin para no perderte nada. Seguiremos informando…